# Guías y resoluciones de la URCDP (AGESIC)

- **Emisor:** Unidad Reguladora y de Control de Datos Personales (URCDP), AGESIC.
- **Portal oficial:** https://www.gub.uy/unidad-reguladora-control-datos-personales
- **Fecha de consulta:** 2026-06-23.

> Las guías de la URCDP **no son ley**, pero expresan el criterio interpretativo de la
> autoridad de control y son la mejor referencia operativa. Citarlas como "guía URCDP", no
> como obligación legal, salvo cuando reproducen una obligación de la Ley/Decreto.

## Documentos relevantes (descargar el PDF oficial a esta carpeta)

| Documento | Para qué se usa en la skill | URL oficial |
|---|---|---|
| Guía general de Protección de Datos Personales en Uruguay | Marco general, lenguaje y estructura de obligaciones. | https://www.gub.uy/unidad-reguladora-control-datos-personales (sección publicaciones) |
| Guía para la realización de Evaluaciones de Impacto en Protección de Datos | Estructura de `evaluacion-riesgo-privacidad.md`. | https://www.gub.uy/unidad-reguladora-control-datos-personales/comunicacion/publicaciones/guia-evaluacion-impacto-proteccion-datos |
| Guía para la comunicación de vulneraciones de seguridad | Estructura de `plan-respuesta-incidentes.md` y `registro-incidentes.md` (plazos 24h/72h, contenido del informe). | https://www.gub.uy/unidad-reguladora-control-datos-personales (sección publicaciones) |
| Guía de disociación de datos | Criterios de anonimización/disociación. | https://www.gub.uy/unidad-reguladora-control-datos-personales (sección publicaciones) |
| Resoluciones N° 63/2023 y 70/2023 (transferencias internacionales) | Tratamiento del Marco de Privacidad UE-EEUU y deberes de información al titular sobre el destino, rol del importador, plazo y base de legitimación. | Buscar por número en https://www.gub.uy/unidad-reguladora-control-datos-personales |

## Notas operativas verificadas

- En materia de transferencias internacionales, la URCDP (Res. 70/2023) fijó condiciones
  para considerar con nivel adecuado a entidades de EE. UU. adheridas al Marco de Privacidad
  UE-EEUU, y exige informar al titular el destino de sus datos, el rol del importador, el
  plazo de la transferencia y la base de legitimación.
  `[verificar el texto y vigencia exacta de las Resoluciones 63/2023 y 70/2023 contra fuente oficial]`
- El listado de países/organismos con "nivel adecuado de protección" debe consultarse en la
  fuente vigente de la URCDP antes de cada auditoría. `[verificar contra fuente oficial]`