El control interno en el área comercial para garantizar el cumplimiento de la ley de protección de datos personales

Abstract

Con la Ley Orgánica de Protección de Datos Personales LOPDP (2021) el área comercial quedó bajo lupa; este estudio explora cómo el control interno viabiliza cumplimiento, confianza del cliente y continuidad operativa. Objetivo general: Analizar el control interno del área comercial para garantizar el cumplimiento de la Ley de Protección de Datos Personales. Metodología: Enfoque cualitativo, exploratorio-descriptivo; entrevistas semiestructuradas a Jefe Comercial, Sistemas y Control Interno; revisión documental y diagnóstico; checklist LOPDP y DPIA; muestreo intencionado y triangulación de evidencias. Resultado principal: El diagnóstico ubicó el cumplimiento promedio en ~70 %; se observaron fortalezas en cifrado, registros de acceso y políticas, junto con brechas críticas en actualización de consentimientos, seguridad móvil por ausencia de MDM, contratos con terceros y visibilidad de canales ARCO; el plan prioriza la designación del DPD, la automatización del consentimiento y bloqueos en CRM, la implementación de MDM/MFA, la actualización de la DPIA con terceros, un calendario de conservación y un tablero de KPIs con auditorías trimestrales. Se concluyo que un control interno específico y transversal para el frente comercial, alineado a los principios de la LOPDP, transforma prácticas reactivas en responsabilidad proactiva, reduce la exposición a sanciones, mejora la trazabilidad y eleva la confianza, siempre que se sostenga en una gobernanza clara (Comité y DPD), procesos maduros (RAT, ARCO), tecnología adecuada (MDM, MFA), gestión rigurosa de terceros (contratos y verificación) y monitoreo continuo (KPIs y auditorías).