Área de práctica
Ciberseguridad y datos personales.
Orientamos a empresas, comercios y profesionales para prevenir incidentes informáticos, ordenar la respuesta cuando ocurren y resguardar los derechos de la empresa y de sus clientes.
La inteligencia artificial cambió la velocidad de los riesgos.
En octubre de 2026, la inteligencia artificial ayudó a detectar dos fallas críticas en PHP, un lenguaje presente en gran parte de los sitios web del mundo. Gobiernos y empresas desconectaron servicios por precaución mientras aplicaban la actualización.
Para una empresa, un incidente de este tipo no es solo un tema técnico. Involucra datos de clientes, contratos con proveedores, coberturas de seguro y decisiones que conviene tomar con respaldo legal.
Datos
Deber de seguridad sobre la información de clientes.
Contratos
Quién responde entre la empresa y sus proveedores.
Seguros
Qué cubre la póliza y qué queda excluido.
Servicios del área.
Diagnóstico legal de datos
Relevamos qué datos personales trata la empresa, cómo se resguardan y qué obligaciones surgen de la Ley 25.326, incluida la inscripción de bases ante la autoridad de control.
Protocolo de respuesta a incidentes
Definimos quién decide, qué se preserva, a quién se informa y cómo se comunica, antes de que ocurra un incidente.
Contratos tecnológicos
Redactamos y revisamos contratos de hosting, desarrollo de software y servicios en la nube: niveles de servicio, confidencialidad y responsabilidad.
Seguros de riesgo cibernético
Analizamos coberturas y exclusiones de las pólizas y acompañamos el reclamo ante la aseguradora.
Políticas de uso de inteligencia artificial
Establecemos reglas internas para que el equipo use herramientas de IA sin exponer información confidencial ni datos de clientes.
Asistencia ante un incidente
Acompañamos la preservación de la prueba, la denuncia penal cuando corresponde, las comunicaciones y los reclamos que surjan.
Quienes guardan información de otros.
Pymes y comercios con venta online
Datos de clientes, medios de pago y plataformas de terceros.
Clínicas, consultorios y profesionales de la salud
Historias clínicas y datos sensibles, con exigencias reforzadas.
Empresas de software, startups y proyectos tech
Contratos con clientes, términos de uso y responsabilidad por el servicio.
Estudios y profesionales independientes
Documentación confidencial de clientes en la nube y en dispositivos.
Cuatro pasos, un criterio.
Primera entrevista
Conocemos la empresa y la situación. Se coordina con cita previa, presencial o virtual.
Análisis
Revisamos documentación, contratos, pólizas y prácticas actuales.
Propuesta
Presentamos el plan de trabajo y su alcance.
Acompañamiento
Implementamos las medidas en coordinación con el área técnica de la empresa.
Lo que más nos consultan.
¿La ley obliga a informar un incidente de seguridad?
La Ley 25.326 no establece una obligación general de notificar. La Agencia de Acceso a la Información Pública recomienda informarle los incidentes que comprometan datos personales, y algunos sectores, como el financiero, tienen reglas propias.
¿Necesito un protocolo si mi empresa es chica?
Conviene tenerlo. Un protocolo breve, que diga quién decide, a quién se avisa y qué se preserva, evita improvisar en las primeras horas de un incidente, que suelen ser las más importantes.
¿El estudio resuelve la parte técnica?
No. El estudio se ocupa de la parte legal (datos, contratos, seguros, denuncias y comunicaciones) en coordinación con el área técnica de la empresa o con su proveedor de sistemas.
Áreas relacionadas Creadores & Tech Propiedad intelectual Contratos Seguros y reclamos por daños
Información general; cada caso requiere análisis particular.
¿Tu empresa tiene un plan para un incidente?
Coordiná una entrevista para revisar la situación de tu empresa.