Tratamientos y titulares habituales
Como punto de partida, el sector puede tratar datos de trabajadores, subcontratistas, postulantes, visitas, clientes, propietarios y proveedores. El inventario debe construirse desde actividades reales y contrastarse con formularios, sistemas, contratos, archivos, cámaras, dispositivos, correo y proveedores.
No agrupe toda la operación en una sola ficha. Separe tratamientos cuando cambien finalidad, base de licitud, titulares, datos, destinatarios o conservación. Registre dueño de negocio, responsable de revisión, fecha y evidencia utilizada para confirmar cada dato.
Mapa operativo recomendado
Relacione cada etapa —captación o admisión, prestación, pago, atención, seguridad, recursos humanos, comunicaciones y cierre— con finalidad, titulares, categorías de datos, origen, base, destinatarios, sistemas, activos, encargados, países, plazo, medidas y riesgos.
Dibuje los flujos críticos y marque interfaces manuales como planillas, mensajería, exportaciones y archivos físicos. Estos canales suelen quedar fuera de las políticas y pueden concentrar accesos, copias o errores difíciles de detectar.
Riesgos que conviene priorizar
Revise acreditación de obra, control de acceso, prevención de riesgos, salud, asistencia, videovigilancia, subcontratación, documentación laboral, postventa y comunidades cercanas.
Evalúe consecuencias para las personas: discriminación, exclusión, exposición, fraude, vigilancia, pérdida de control, daño reputacional o afectación de derechos. Combine gravedad y probabilidad con la madurez del control. Datos sensibles, menores, monitoreo sistemático, gran escala, decisiones automatizadas y tecnologías nuevas pueden exigir una revisión reforzada o EIPD.
Evidencia y plan de acción
Documente responsables, bases de licitud, avisos, accesos, contratos, solicitudes, incidentes, conservación y eliminación. Cada brecha debe tener dueño, prioridad, fecha, dependencia y evidencia esperada. Una política redactada no prueba que el control funciona.
Use pruebas de extremo a extremo: localizar datos de un titular ficticio, corregirlos, eliminar copias procedentes, revocar accesos, restaurar un respaldo y simular un incidente. Registre resultados y repita después de corregir.
Mapa de una obra
Distinga licitación y clientes; contratación y subcontratación; acreditación; asistencia; prevención; accidentes; salud; control de acceso; videovigilancia; maquinaria; proveedores; postventa y comunidades. Una obra puede reunir múltiples empresas con roles distintos.
Documentación laboral y prevención
Limite certificados, contratos, liquidaciones, exámenes y antecedentes de seguridad a quienes los necesitan. Defina canal, fuente oficial, actualización y conservación. Evite compartir expedientes completos cuando basta acreditar una condición.
Control de acceso y videovigilancia
Justifique torniquetes, biometría, cámaras y registro de visitas por finalidad y riesgo. Delimite espacios, perfiles, consultas, exportaciones y plazo. No reutilice imágenes o marcaciones para evaluar productividad sin análisis separado.
Evidencia sectorial que conviene conservar
Mantenga inventario validado, bases y avisos por canal, matrices de acceso, evaluaciones de riesgo, contratos, ubicaciones, solicitudes, incidentes, conservación y pruebas de eliminación. Vincule cada evidencia con el tratamiento y dueño correspondiente. Las obligaciones sectoriales deben registrarse por separado para no atribuir a la Ley 21.719 plazos o exigencias provenientes de otra norma.
Plan de revisión en cuatro etapas
Primero identifique tratamientos y sistemas reales. Segundo priorice datos sensibles, menores, monitoreo, gran escala y decisiones. Tercero corrija bases, avisos, accesos, proveedores, derechos y conservación. Cuarto pruebe solicitudes, incidentes y eliminación. Asigne fechas anteriores a la vigencia y reporte brechas que requieran decisión directiva.
Errores frecuentes del sector
Copiar un aviso general; confundir consentimiento con toda fuente de licitud; permitir accesos por comodidad; conservar por tiempo indefinido; no revisar planillas, correo o mensajería; asumir que el proveedor resuelve el cumplimiento; y publicar políticas sin probar derechos ni eliminación. Cada hallazgo necesita responsable, fecha y evidencia de cierre.
Roles entre mandante, contratista y subcontratista
Determine quién decide finalidades en acreditación, asistencia, seguridad, investigación de accidentes y control de acceso. El mandante puede ser responsable de algunas operaciones y recibir datos de contratistas bajo otras reglas. Documente instrucciones, comunicaciones y límites; la cadena contractual no define por sí sola los roles.
Acreditación y minimización documental
Diseñe una matriz de requisitos por cargo y riesgo. Siempre que sea posible, registre cumplimiento, vigencia y emisor en vez de conservar copias completas. Controle cargas masivas, portales, correo y carpetas compartidas.
Defina corrección, renovación, acceso de inspectores y eliminación al terminar la obra. Evite que una plataforma mantenga expedientes disponibles para proyectos sin relación.
Accidentes, salud y datos sensibles
Los reportes pueden contener diagnóstico, fotografías, testigos, consumo, discapacidad y antecedentes disciplinarios. Separe investigación preventiva, atención, seguros y defensa; limite versiones y destinatarios. Use canales seguros y no difunda detalles médicos en grupos de mensajería o reuniones amplias.
Clientes, propietarios y postventa
En proyectos inmobiliarios pueden tratarse contactos, contratos, pagos, personalización, visitas, garantías, reclamos e imágenes del inmueble. Distinga construcción, venta y administración; defina qué se comunica a corredoras, bancos y proveedores y por cuánto tiempo se mantiene después de la entrega.
Caso práctico: ingreso mediante reconocimiento facial
Antes de instalarlo, compare tarjeta, código y supervisión; identifique regla biométrica, proveedor, plantilla, ubicación, fallos y contingencia. Evalúe asimetría laboral, inclusión y riesgo irreversible. No active el sistema antes de concluir la evaluación jurídica, de seguridad y eventualmente la EIPD.
Conservación durante y después de la obra
Defina plazos para postulantes, acreditación, asistencia, prevención, accidentes, salud, videovigilancia, visitas, clientes, propietarios y postventa. El cierre de obra debe activar revisión, no traslado automático de carpetas a conservación indefinida.
Coordine mandante, contratistas, plataforma de acreditación, mutualidad y administración. Revise bodegas, planillas, correo, dispositivos de supervisión, libros, portales y respaldos. Mantenga bloqueado solo lo necesario para obligaciones o controversias identificadas.
Derechos e incidentes con múltiples empleadores
Diseñe un canal que determine quién responde sin derivaciones circulares. Mandante y empleador deben conocer qué datos controlan y cómo corregir acreditaciones, registros o accesos. Proteja información de testigos, accidentes y terceros al responder.
Simule nómina publicada, certificado enviado a empresa equivocada, cámara expuesta, pérdida de carpeta y cuenta activa después del término. Evalúe consecuencias laborales, de seguridad y fraude documental.
Plan de 90 días para construcción
Días 1–30: mapa de obras, empresas, acreditación, prevención, accesos y postventa. Días 31–60: roles, minimización, contratos, cámaras, conservación y derechos. Días 61–90: baja de obra, solicitudes, eliminación, incidentes y capacitación de administradores.
Indicadores: empresas y roles identificados, requisitos documentales reducidos, accesos revocados, expedientes cerrados, plataformas revisadas y simulacros ejecutados. Incorpore privacidad al inicio y cierre de cada obra.
Preguntas frecuentes
¿El mandante puede pedir el expediente laboral completo de cada trabajador?
Debe identificarse qué acreditación es necesaria y si basta una confirmación o conjunto limitado de antecedentes. Recibir todo el expediente puede ser desproporcionado.
¿Se pueden usar cámaras para controlar productividad en una obra?
Una finalidad de seguridad no autoriza automáticamente evaluación de productividad. Se requiere análisis separado de necesidad, proporcionalidad, información y reglas laborales.
Fuentes oficiales
Las afirmaciones jurídicas deben verificarse contra los textos oficiales vigentes.