El Salvador cuenta desde 2024 con un marco normativo propio en materia de inteligencia artificial y protección de datos personales. Las empresas que utilizan sistemas automatizados —en reclutamiento, evaluación crediticia, atención al cliente o análisis de información— tienen hoy obligaciones concretas de registro, transparencia y resguardo. En Legal Boutique acompañamos a compañías locales y extranjeras a cumplirlas sin frenar su operación.
Qué incluye nuestro servicio
- Diagnóstico de cumplimiento: inventario de los sistemas de IA en uso y determinación de cuáles califican como decisión consecuente bajo la Resolución ANIA N.º 0001/2025.
- Registro ante la Agencia Nacional de Inteligencia Artificial (ANIA) cuando el sistema lo requiere, incluida la preparación del expediente y la documentación de respaldo.
- Avisos de privacidad y políticas internas conforme a la Ley de Protección de Datos Personales, supervisada por la Agencia de Ciberseguridad del Estado (ACE).
- Procedimiento de atención de solicitudes ARCO-POL: diseño del flujo interno, designación del responsable y capacitación del equipo.
- Documentación de supervisión humana en decisiones automatizadas de contratación, despido, promoción o compensación.
- Revisión de contratos con proveedores tecnológicos y cláusulas de tratamiento de datos, encargo y transferencia internacional.
- Protocolo de brechas de seguridad y acompañamiento en la notificación correspondiente.
Por qué revisarlo ahora
La Resolución ANIA N.º 0001/2025 entró en vigencia en septiembre de 2025 y estableció un período de gracia de doce meses para los sistemas que ya operaban. Ese plazo concluyó en septiembre de 2026, y desde el 19 de agosto de 2026 la Agencia de Ciberseguridad del Estado cuenta además con un procedimiento sancionador operativo en materia de datos personales. Las empresas que aún no han evaluado sus sistemas deben hacerlo cuanto antes y regularizar lo que corresponda.
Preguntas frecuentes
¿Mi empresa está obligada a registrarse ante la ANIA?
Depende del uso que dé al sistema. El registro obligatorio se activa cuando la IA interviene en una decisión consecuente, es decir, aquella que afecta de forma material derechos, estatus legal o acceso a servicios esenciales. Entre los supuestos previstos se encuentra la contratación, despido, promoción o compensación sin supervisión humana significativa. Una herramienta que solo organiza información, con revisión humana efectiva en cada decisión, se encuentra en una posición distinta. El diagnóstico inicial resuelve esta pregunta para su caso.
¿La normativa aplica si mi empresa es extranjera?
Sí. Las obligaciones alcanzan a empresas nacionales y extranjeras que operen en el país o traten datos personales de personas en El Salvador, aunque su infraestructura tecnológica se encuentre fuera del territorio.
¿Qué es una solicitud ARCO-POL y quién debe atenderla?
Son las solicitudes de acceso, rectificación, cancelación, oposición, portabilidad, olvido y limitación que cualquier titular puede presentar sobre sus datos personales. La empresa debe tener designada internamente a una persona responsable de recibirlas y responderlas dentro de los plazos aplicables. Diseñamos ese procedimiento y capacitamos a quien lo asuma.
Usamos un ATS contratado a un proveedor extranjero. ¿La responsabilidad es del proveedor?
No se traslada de forma automática. Frente a los titulares de los datos, la empresa que decide sobre el tratamiento actúa como responsable, con independencia de quién opere técnicamente la plataforma. Por eso revisamos también el contrato con el proveedor y las cláusulas de encargo del tratamiento.
¿Cuánto tiempo toma poner a mi empresa en cumplimiento?
Varía según la cantidad de sistemas en uso y el estado de la documentación interna. El diagnóstico inicial suele completarse en pocas semanas y a partir de él definimos un plan por etapas, priorizando los sistemas que requieren registro y los tratamientos de datos con mayor exposición.
Hablemos de su caso
Asesoría virtual o presencial desde $30.00. Escríbanos en el formulario de esta página o por WhatsApp al +503 7987-1398. Si su empresa aún no está establecida en el país, conviene integrar este cumplimiento desde la constitución de la sociedad.