Acuerdo de Tratamiento de Datos Personales entre Corresponsables

El archivo .docx se genera en tu propio navegador, sin enviarse a nuestros servidores. Abrelo en Word, Google Docs o LibreOffice y reemplaza los campos resaltados en amarillo con tus datos.

ACUERDO DE TRATAMIENTO DE DATOS PERSONALES ENTRE CORRESPONSABLES

Conste por el presente documento el Acuerdo de Tratamiento de Datos Personales entre Corresponsables que celebran:

De una parte, [NOMBRE_CORRESPONSABLE_1], con RUC N° [RUC_CORRESPONSABLE_1], domicilio en [DIRECCION_CORRESPONSABLE_1], representada por [REPRESENTANTE_1], a quien se denomina CORRESPONSABLE 1.

De la otra parte, [NOMBRE_CORRESPONSABLE_2], con RUC N° [RUC_CORRESPONSABLE_2], domicilio en [DIRECCION_CORRESPONSABLE_2], representada por [REPRESENTANTE_2], a quien se denomina CORRESPONSABLE 2.

En los términos y condiciones siguientes:

PRIMERA: ANTECEDENTES
Las partes deciden de manera conjunta sobre las finalidades y los medios del tratamiento de los datos personales descritos en este acuerdo, por lo que asumen la condición de corresponsables conforme a la Ley 29733 y su Reglamento aprobado por D.S. 016-2024-JUS.

SEGUNDA: OBJETO
El presente acuerdo regula las obligaciones, responsabilidades y funciones de cada corresponsable respecto del tratamiento conjunto de los datos personales de [DESCRIPCION_DE_LOS_TITULARES], para la finalidad de [FINALIDAD_DEL_TRATAMIENTO].

TERCERA: DATOS Y FINALIDADES
Las categorías de datos tratados son: [CATEGORIAS_DE_DATOS]. La finalidad y la base de licitud del tratamiento es: [BASE_DE_LICITUD]. Queda prohibido tratar los datos para finalidades distintas a las pactadas.

CUARTA: REPARTO DE RESPONSABILIDADES
1. El CORRESPONSABLE 1 asume: [RESPONSABILIDADES_CORRESPONSABLE_1].
2. El CORRESPONSABLE 2 asume: [RESPONSABILIDADES_CORRESPONSABLE_2].
3. La atención de los derechos de acceso, rectificación, cancelación y oposición de los titulares estará a cargo de [RESPONSABLE_DE_ATENDER_DERECHOS], sin perjuicio de que el titular pueda dirigirse a cualquiera de los corresponsables.

QUINTA: MEDIDAS DE SEGURIDAD
Cada corresponsable implementara medidas técnicas, organizativas y legales para garantizar la confidencialidad, integridad y disponibilidad de los datos, conforme a la Ley 29733 y su Reglamento, e impedira el acceso no autorizado.

SEXTA: NOTIFICACIÓN DE BRECHAS
Ante una brecha de seguridad, el corresponsable que la detecte la comunicará al otro dentro de las [HORAS_PARA_NOTIFICAR] horas y se cooperara para notificarla a la Autoridad Nacional de Protección de Datos Personales y a los titulares afectados en los plazos del Reglamento.

SÉPTIMA: TRANSFERENCIAS
Toda transferencia o flujo transfronterizo de datos requiere acuerdo previo de las partes y el cumplimiento de las garantías exigidas por la Ley 29733 y el D.S. 016-2024-JUS.

OCTAVA: CONSERVACIÓN Y DEVOLUCIÓN
Concluido el tratamiento o el presente acuerdo, los datos serán [DESTINO_DE_LOS_DATOS], salvo obligación legal de conservación.

NOVENA: RESPONSABILIDAD
Cada corresponsable responderá frente a los titulares y la Autoridad por los incumplimientos que le sean imputables. La parte que cause un daño por dolo o negligencia indemnizara a la otra por los perjuicios derivados.

DÉCIMA: VIGENCIA Y LEY APLICABLE
El acuerdo rige desde el [FECHA_DE_INICIO] hasta [FECHA_DE_FIN_O_INDETERMINADO]. Se rige por la Ley 29733 y su Reglamento. Las controversias se someten a [MECANISMO_DE_SOLUCION].

En señal de conformidad, las partes suscriben el presente acuerdo en [LUGAR], el [FECHA].


__________________________          __________________________
CORRESPONSABLE 1                     CORRESPONSABLE 2
[REPRESENTANTE_1]                    [REPRESENTANTE_2]
[RUC_CORRESPONSABLE_1]               [RUC_CORRESPONSABLE_2]

Este acuerdo es el contrato que firman dos o más organizaciones cuando deciden juntas para qué y cómo tratar datos personales, es decir, cuando actúan como corresponsables del tratamiento. A diferencia de la relación con un simple encargado que solo ejecuta instrucciones, aquí ambas partes definen conjuntamente los fines y los medios, por lo que comparten responsabilidad frente a los titulares y la autoridad. El documento reparte obligaciones, define quién atiende los derechos de las personas y blinda a las empresas frente a sanciones por incumplimiento.

Quién lo presenta y cuándo conviene usarlo

Lo suscriben las empresas o entidades que comparten una operación con datos, por ejemplo dos compañías que lanzan una plataforma conjunta, una alianza de fidelización, un programa compartido de clientes o un proyecto que cruza bases de datos. Conviene usarlo siempre que más de una organización decida realmente sobre los datos, porque sin el acuerdo cada una queda expuesta y ante un reclamo nadie sabe quién responde. No es para la relación con proveedores que solo procesan por cuenta tuya, ese caso requiere un contrato de encargo de tratamiento.

Base legal vigente

• Decreto Supremo 016-2024-JUS, Reglamento de la Ley 29733, vigente desde el 30 de marzo de 2025, regula la figura de los corresponsables y el reparto de obligaciones del tratamiento.
• Ley 29733, Art. 28, obligaciones del responsable del tratamiento que cada corresponsable asume.
• Ley 29733, Art. 6, principio de seguridad, que obliga a adoptar medidas técnicas y organizativas adecuadas.

Qué datos y documentos necesitas a la mano

• La identificación completa de cada corresponsable (razón social, RUC, representante legal).
• La descripción del tratamiento conjunto, sus fines, las categorías de datos y de titulares.
• El reparto de roles, quién atiende los derechos ARCO y quién implementa la seguridad.
• El detalle de las medidas de seguridad, los plazos de conservación y el destino de los datos al terminar.

Cómo presentarlo paso a paso

1. Define con la otra parte los fines y medios comunes del tratamiento, eso confirma que son corresponsables.
2. Redacta el acuerdo precisando obligaciones, punto de contacto para los titulares y régimen de responsabilidad.
3. Incluye las medidas de seguridad, el procedimiento ante brechas de datos y los plazos de conservación.
4. Firma el documento por los representantes legales de cada parte y consérvalo como sustento de cumplimiento.
5. Mantén el acuerdo disponible para la Autoridad Nacional de Protección de Datos Personales, que puede requerirlo en una fiscalización.

Errores comunes a evitar

• Confundir corresponsabilidad con encargo, son figuras distintas con documentos distintos.
• No designar quién atiende los derechos de los titulares, dejando al ciudadano sin interlocutor.
• Omitir el protocolo ante una brecha de seguridad y los plazos para notificarla.
• Dejar sin definir el destino de los datos cuando termina la colaboración.

Preguntas frecuentes

¿Qué diferencia hay entre corresponsable y encargado?

El corresponsable decide junto con otro los fines y medios del tratamiento, el encargado solo ejecuta instrucciones por cuenta del responsable. El Reglamento de la Ley 29733 (DS 016-2024-JUS) trata cada figura de forma diferente.

¿Ante quién reclama el titular si hay dos responsables?

El acuerdo debe designar un punto de contacto, pero el titular puede ejercer sus derechos frente a cualquiera de los corresponsables, conforme al Reglamento de la Ley 29733.

¿Es obligatorio tener este acuerdo por escrito?

Es altamente recomendable y prácticamente exigible para acreditar el cumplimiento. Sin él, cada parte queda expuesta a sanciones de la ANPD por no demostrar cómo reparte responsabilidades sobre los datos.