Proteja los datos de las personas
Identifique riesgos de privacidad y establezca medidas para un tratamiento responsable de los datos personales.
Normas · Seguridad, continuidad y resiliencia
ISO/IEC 27701 · Sistema de gestión de privacidad (incluye cumplimiento de la LFPDPPP)
Privacidad y cumplimiento para su organización. La edición 2025 es independiente: no requiere implementar ISO/IEC 27001. Integramos la revisión y el cumplimiento de la legislación mexicana aplicable a su organización, con controles, evidencia y preparación para la certificación.
ISO/IEC 27701:2025edición de referencia
5 a 6.5 mesesde implementación típica
100 % digitalsin papel ni burocracia
Garantíade certificación, conforme a la propuesta
Qué es
Cómo está construida ISO/IEC 27701
ISO/IEC 27701:2025 organiza la gestión de privacidad de responsables y encargados de datos personales. Comparte la estructura de las demás normas de sistemas de gestión (cláusulas 4 a 10), lo que facilita integrarla.
EntradaDatos personales que trata como responsable o encargado
5
Liderazgo
Compromiso de la dirección, política, roles y responsabilidades.
PPlanificar
4
Contexto
Entender la organización y sus partes interesadas, y definir el alcance.
- Sistema de gestión independiente de ISO/IEC 270012025
- Rol como responsable o encargado del tratamiento
6
Planificación
Riesgos, oportunidades, objetivos y cambios.
- Evaluación y tratamiento de riesgos de privacidad
7
Apoyo
Recursos, competencia, comunicación e información documentada.
HHacer
8
Operación
Planificar y controlar los procesos que entregan valor.
- Controles para responsables y encargados del tratamientoAnexo A
VVerificar
9
Evaluación del desempeño
Medir, auditar y revisar los resultados.
AActuar
10
Mejora
Corregir, prevenir y mejorar de forma continua.
↻ Ciclo PHVA: cada revisión alimenta la siguiente planificación
SalidaPrivacidad protegida y responsabilidades demostrables
Es para usted si…
- Trata datos personales de clientes, empleados, usuarios o proveedores.
- Quiere demostrar seguridad de Datos Personales, sin implementar ISO 27001 por completo.
- Sus clientes le piden evidencia de cómo protege y gestiona los datos personales.
Marco mexicano según corresponda
- Particulares: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
- Sujetos obligados: Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (LGPDPPSO), más disposiciones aplicables.
Beneficios
¿Por qué certificarse?
Cumplimiento en México
Revisamos brechas frente a la LFPDPPP o la LGPDPPSO y normativa aplicable, con un plan de cumplimiento verificable.
Atienda los derechos de las personas
Revise avisos de privacidad y procedimientos de acceso, rectificación, cancelación y oposición (ARCO).
Aclare responsabilidades con terceros
Defina quién responde por el tratamiento de datos y coordine compromisos con proveedores y aliados.
Cómo la implementamos
Con MAPA® y un plan adaptado a su operación
- Inventario de tratamientos, roles y matriz de obligaciones legales
- Avisos, fundamento del tratamiento y consentimiento, según aplique
- Derechos ARCO, transferencias y contratos con encargados
- Seguridad, vulneraciones y documento de seguridad cuando aplique
- Evaluación de impacto cuando aplique; capacitación y auditoría ISO
- Sistema autónomo o integrado con ISO/IEC 27001
Duración típica
5 a 6.5 meses
Para organizaciones de hasta 250 personas en una ubicación, desde el arranque hasta la auditoría de certificación (entre las de mayor duración).
Ver la ruta completaRecursos
Para profundizar
Ficha del servicio: ISO/IEC 27701Beneficios, enfoque y para quién es, en una página.Descargar ficha
Artículos
- De la innovación al controlISO 42001 como sistema de gobernanza de la IA · 8 min
Normas relacionadas
Más normas de seguridad, continuidad y resiliencia
Preguntas frecuentes
Lo que suelen preguntarnos sobre ISO/IEC 27701
¿Qué es ISO/IEC 27701?
ISO/IEC 27701:2025 organiza la gestión de privacidad de responsables y encargados de datos personales.
¿Cuánto tarda la implementación?
Para organizaciones de hasta 250 personas en una ubicación, de 5 a 6.5 meses desde el arranque hasta la auditoría de certificación. El tamaño, las ubicaciones y su punto de partida pueden modificar el plazo; el estimador le da un rango para su caso.
¿Quién otorga la certificación?
Un organismo de certificación acreditado, que usted elige y contrata por separado. Nosotros implementamos el sistema y le acompañamos durante la evaluación.
¿Necesito tener ISO/IEC 27001?
No. La edición 2025 de ISO/IEC 27701 es independiente: puede implementarse sola o integrada con ISO/IEC 27001.
¿Incluye el cumplimiento de la legislación mexicana?
Sí. Revisamos brechas frente a la LFPDPPP (particulares) o la LGPDPPSO (sujetos obligados) y la normativa aplicable, con un plan de cumplimiento verificable. La certificación ISO no sustituye el cumplimiento legal; el alcance se define por tratamientos y régimen aplicable.
¿Cómo empiezo?
Con un pre-diagnóstico sin costo: evaluamos su punto de partida y le entregamos una ruta clara. Nuestro equipo comercial le contactará en las siguientes 24 h hábiles.
¿Qué tan cerca está de certificarse?
Solicite un pre-diagnóstico sin costo: evaluamos su punto de partida y trazamos una ruta de privacidad, cumplimiento y certificación. Nuestro equipo comercial le contactará en las siguientes 24 h hábiles.