El Salvador y su Nueva Ley de Protección de Datos: Un Marco Normativo Innovador

Análisis sobre las innovaciones del marco legal salvadoreño y los requisitos obligatorios del Delegado de Protección de Datos (DPO).

La Ley de Protección de Datos en El Salvador introduce aspectos vanguardistas frente al resto de las normativas de protección de datos personales vigentes en Centroamérica, como las de las Repúblicas de Panamá y Costa Rica, no tienen, como la designación obligatoria del Delegado de Protección de Datos Personales (DPO) para algunos tipos de organizaciones.

Según los lineamientos publicados el día 11 de agosto de 2026 en el Diario Oficial de la República de El Salvador, entre los aspectos más importantes de la Ley de Protección de Datos en El Salvador, se encuentran:

El Delegado de Protección de Datos (DPO) en la Ley de El Salvador

La designación del Delegado de Protección de Datos Personales está regulada por la Ley de Protección de Datos en El Salvador y aplica tanto a entidades públicas como privadas. El DPO se encargará principalmente de atender todas las solicitudes de las personas naturales o físicas relacionadas con sus derechos ARCO-POL (acceso-rectificación-cancelación-oposición-portabilidad-olvido-limitación).

Requisitos principales del candidato a ocupar el cargo de DPO

El Delegado debe cumplir, entre otros, con los siguientes requisitos:

• Ser mayor de edad, contar con al menos 21 años.
• Poseer un título universitario, preferentemente en Ciencias Jurídicas o Derecho.
• Contar con experiencia relacionada con protección de datos, cumplimiento normativo, gestión de riesgos, tecnologías de la información, seguridad de la información o ciberseguridad.
• No haber sido condenado por delitos dolosos ni sancionado por infracciones relacionadas.
• Obtener la certificación correspondiente emitida por la Agencia, cuando el programa esté vigente. 

Formalización del nombramiento

El nombramiento debe constar formalmente mediante acuerdo, resolución o acta emitida por la máxima autoridad competente de la institución o empresa. El documento debe incluir la identificación del designado, fundamento legal, atribuciones y fecha de inicio de funciones. 

Declaración de conflicto de interés

Antes de aceptar el cargo, la persona nombrada debe presentar una declaración sobre posibles conflictos de interés. 

Registro ante la autoridad

El nombramiento debe notificarse a la Agencia de Ciberseguridad del Estado (ACE) para su inscripción en el Registro de Delegados dentro del plazo establecido. Tras la validación, la ACE emite la credencial oficial del Delegado. 

Independencia del DPO y Modalidades

El Delegado debe desempeñar sus funciones con autonomía e independencia, reportando directamente al máximo nivel de dirección de la organización y actuando como enlace con la autoridad de protección de datos.  

El Delegado de Protección de Datos Personales podrá ser empleado de la planilla o nómina de la organización, o, podrá ser un profesional externo, como los servicios que ofrecemos desde LEGAL IT ABOGADOS, cumpliendo siempre con las exigencias de ley.

Funciones clave

Entre las principales responsabilidades del Delegado de Protección de Datos Personales están:  

• Supervisar el cumplimiento de la normativa de protección de datos personales.
• Atender y gestionar el ejercicio de los derechos ARCO-POL de los titulares de los datos personales.
• Asesorar a la organización en materia de privacidad y protección de datos.
• Coordinar la relación con la ACE como autoridad competente en la materia.

Capacitación y actualización continua

La organización debe garantizar que el Delegado de Protección de Datos Personales cuente con formación y actualización permanentes para ejercer sus funciones adecuadamente. 

Sustitución

Si el DPO renuncia, es removido o queda imposibilitado de ejercer el cargo, debe nombrarse un sustituto dentro de los plazos previstos por la normativa en materia de protección de datos.

Para más información sobre el tema de Protección de Datos Personales y Privacidad, pueden contactar a nuestro Experto en la Ley de Protección de Datos en El Salvador, el abogado Julio Martínez Quintanilla al correo electrónico: jmartinez@legalitabogados.com