Volver al sitio Consultá gratis

Datos

Checklist de la Ley 25.326 para pymes

Por Sebastián Stenico · Revisada el 29 de octubre de 2026 · 3 min de lectura

Revisada el 29 de octubre de 2026. Las normas cambian: confirmá siempre en las fuentes oficiales.

Toda pyme maneja datos personales: clientes, empleados, proveedores, currículums. La Ley 25.326 dice cómo cuidarlos. Esta lista te ayuda a ver dónde estás parado, sin necesidad de ser abogado.

Qué resuelve
Saber qué te pide la ley sobre los datos de clientes, empleados y proveedores, y por dónde empezar a cumplir.
Para quién es
Dueños y responsables de pymes que guardan datos de personas en sistemas, planillas o papeles.

En resumen

  • Hacé un inventario de qué datos tenés, dónde están y quién accede.
  • Informá y pedí consentimiento cuando recolectás datos.
  • Protegé los datos: accesos propios, MFA, backups y contratos con proveedores.
  • Inscribí tus bases en la AAIP y tené un procedimiento para responder pedidos de acceso.

Por qué te importa

La Ley 25.326 aplica a cualquier empresa que guarde datos de personas, sin importar su tamaño. La autoridad de control es la Agencia de Acceso a la Información Pública (AAIP), que puede aplicar apercibimientos, multas, suspensiones y clausuras de bases de datos (artículo 31). Además, un incidente con datos de clientes es, antes que nada, un problema de confianza.

La checklist

  • Inventario. Sabés qué datos personales tenés (clientes, empleados, proveedores, CVs), dónde están (sistemas, planillas, mails, papeles) y quién accede a cada uno.
  • Finalidad. Cada dato tiene un para qué, y no lo usás para otra cosa incompatible (artículo 4).
  • Solo lo necesario. No pedís datos que no vas a usar.
  • Información al recolectar. Cuando pedís datos (formularios, web, fichas), informás para qué, quién es el responsable, si son obligatorios y qué derechos tiene la persona (artículo 6).
  • Consentimiento. Lo pedís cuando corresponde, por escrito o por un medio equivalente (artículo 5). Hay excepciones, como los datos necesarios para cumplir un contrato.
  • Datos sensibles. Salud, religión, afiliación sindical y similares tienen protección especial: solo los tratás si es imprescindible y con los recaudos de la ley (artículo 7).
  • Registro. Inscribiste tus bases de datos en el Registro Nacional de Bases de Datos de la AAIP (artículo 21). Es un trámite online.
  • Seguridad. Usuarios y contraseñas propios, doble factor (MFA), permisos mínimos, equipos actualizados, antivirus y backups (artículo 9). La AAIP publicó medidas de seguridad recomendadas que sirven de guía.
  • Confidencialidad. Tus empleados y colaboradores tienen el deber de confidencialidad por escrito (artículo 10).
  • Proveedores. Quienes procesan datos por vos (contador, sistema en la nube, hosting, agencia) tienen un contrato con obligaciones de seguridad y confidencialidad (artículo 25).
  • Nube y transferencias. Si usás servicios con servidores fuera de la Argentina, verificaste que la transferencia cumpla el artículo 12.
  • Derechos de los titulares. Tenés un procedimiento y una persona designada para responder pedidos de acceso (10 días corridos) y de rectificación o supresión (5 días hábiles), según los artículos 14 y 16.
  • Leyenda de la AAIP. Tu sitio web y tus formularios incluyen la leyenda sobre el derecho de acceso que exige la normativa.
  • Conservación. Guardás los datos solo mientras los necesitás y destruís de forma segura lo que ya no sirve (artículo 4, inciso 7).
  • Incidentes y equipo. Sabés qué hacer si roban una notebook o entra un ransomware, y tu equipo recibió una capacitación básica.

Por dónde empezar

Si tildaste pocos puntos, no te asustes: es lo más común. El orden que suele dar más resultado con menos esfuerzo es inventario, seguridad básica (MFA y backups), registro y textos de información. Con eso cubrís la mayor parte del riesgo real.

Cuándo conviene pedir ayuda

  • Si manejás datos sensibles, por ejemplo de salud, o grandes volúmenes de datos de clientes.
  • Si tuviste un incidente: robo de equipos, ransomware o una cuenta comprometida.
  • Si necesitás redactar textos legales o contratos con proveedores: ahí sumá a un abogado.

Fuentes consultadas

Esta guía es informativa y no constituye asesoramiento legal. Para tu caso particular, consultá con un abogado. Última revisión: 29 de octubre de 2026.

Más guías