La notificación de brechas en 72 horas es la regla del RGPD que obliga al responsable a avisar a la autoridad de control de una brecha de datos personales sin dilación indebida y, si es posible, dentro de las 72 horas desde que tuvo conocimiento, salvo que sea improbable un riesgo para las personas. En Brasil, la ANPD fija 3 días hábiles. La calculadora convierte el momento del conocimiento en fechas límite.
Cómo usar
- Indica la fecha y la hora en que la organización tuvo conocimiento de la brecha.
- Marca las notificaciones que aplican: autoridad de control, ANPD, interesados, responsable o un plazo contractual.
- Indica si la brecha puede causar un riesgo alto y lista los feriados del período.
- Lee los plazos, el estado de cada uno y la lista de contenido; exporta en PDF, DOCX o CSV.
Qué pide cada campo
| Campo | Qué completar |
|---|---|
| Cuándo la organización tuvo conocimiento de la brecha | Fecha y hora local en que hubo certeza razonable de que se afectaron datos personales. |
| Notificaciones que aplican | Marca las leyes y los destinatarios de tu caso. La LGPD cuenta días hábiles; el RGPD, horas corridas. |
| ¿La brecha puede causar un riesgo alto o un daño relevante a las personas? | Define si hay que avisar a los interesados y si la notificación a la autoridad es exigible. |
| Otro plazo, en horas corridas (opcional) | Para un contrato, una regla sectorial o la ley de otro país. |
| Nombre de ese otro plazo (opcional) | Ej.: contrato con el cliente |
| Feriados a saltar en el conteo de días hábiles (opcional) | Formato AAAA-MM-DD, uno por línea. Los sábados y domingos ya quedan fuera. |
Ejemplo
Una minorista ficticia descubre el viernes 9 de octubre de 2026 a las 17:30 que una hoja de cálculo de clientes quedó expuesta, con riesgo alto para las personas. Con el feriado del lunes 12 de octubre, la calculadora muestra el plazo del RGPD el 12 de octubre a las 17:30 (72 horas corridas) y el de la LGPD, para la ANPD y los titulares, el 15 de octubre a las 23:59, el tercer día hábil. Los interesados europeos deben ser avisados sin dilación indebida.
Cuándo usar
- Justo después de confirmar una brecha, para organizar la respuesta según las fechas correctas.
- En un simulacro de respuesta a incidentes, para entrenar al equipo con plazos reales.
- Cuando la empresa opera en Europa y en Brasil y debe cumplir el RGPD y la LGPD a la vez.
- Para encargados que deben avisar al responsable dentro del plazo del contrato.
Preguntas frecuentes
¿Cuándo empieza a correr el plazo de 72 horas?
Cuando el responsable tiene conocimiento de la brecha, es decir, un grado razonable de certeza de que un incidente de seguridad afectó datos personales. La primera alerta técnica no siempre es ese momento, así que registra cómo y cuándo se llegó a la certeza.
¿Los fines de semana cuentan en las 72 horas?
Sí. Son horas corridas, así que cuentan los fines de semana y los feriados. Si notificas después de las 72 horas, la notificación debe indicar los motivos de la dilación.
¿Cuál es el plazo en la LGPD de Brasil?
La Resolución CD/ANPD n.º 15/2024 fija 3 días hábiles para notificar a la ANPD y a los titulares cuando el incidente puede causar un riesgo o daño relevante. La calculadora empieza a contar el día siguiente al conocimiento y salta fines de semana y los feriados indicados. Verifica siempre la norma vigente.
¿Cuándo hay que avisar a los interesados?
En el RGPD, cuando es probable que la brecha suponga un alto riesgo para sus derechos y libertades, sin dilación indebida. En la LGPD, la regulación de la ANPD exige comunicarlo a los titulares en los mismos 3 días hábiles cuando hay riesgo o daño relevante.
¿Puedo notificar sin tener toda la información?
Sí. Notifica dentro del plazo con lo que ya sabes y completa después. El RGPD admite la notificación por etapas, y la ANPD también acepta información complementaria.
¿Qué certificación de DPCert cubre este tema?
La DPAI (Data Protection & AI Professional) evalúa seguridad y brechas en su dominio de seguridad, junto con los fundamentos, los derechos de los titulares y las herramientas de responsabilidad proactiva.
¿Esta herramienta es asesoría legal?
No. Es una herramienta educativa y los plazos son indicativos. Verifica las normas vigentes y valida la decisión con tu delegado de protección de datos y la asesoría jurídica.