Revoredo Abogados

Inicio
Peru
Lima
Revoredo Abogados

Llamar Cómo llegar Página web Contactar con la empresa

Derecho y TICs. Innovadores legales trabajando en la fusión de nuestras dos pasiones, el derecho y la tecnologia.

Somos un equipo de abogados apasionados y con amplia experiencia en tecnologías informáticas e Internet que hemos decidido fusionar nuestras dos pasiones el derecho y las nuevas tecnologías para prestar servicios legales especializados en la atención y solución de problemas vinculados a los mercados de Internet, tecnología y redes sociales. Desde derechos de autor en Internet hasta fraude electrónico, desde protección de datos personales hasta nombres de dominio, desde contenido generado por el usuario hasta marketing digital, desde reputación online hasta comercio electrónico, estamos ahí para ayudarte.

17/10/2026

¿Tu empresa comparte datos personales con proveedores? No basta con firmar una cláusula de confidencialidad. ⚖️

En el Perú, la diferencia entre responsable y encargado del tratamiento de datos personales es clave para cumplir con la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento, aprobado mediante el Decreto Supremo N.° 016-2024-JUS.

🔎 ¿Cuál es la diferencia?

▪️ Responsable del tratamiento: decide para qué y cómo se tratarán los datos personales. Por ejemplo, una empresa que recopila información de sus clientes para gestionar ventas o campañas comerciales.

▪️ Encargado del tratamiento: procesa los datos por cuenta u orden del responsable, siguiendo las instrucciones y los límites establecidos para el servicio contratado. Puede ser un proveedor de almacenamiento en la nube, email marketing, payroll o CRM.

¿Por qué importa esta distinción? Porque contratar a un tercero no elimina las obligaciones legales de la empresa. La relación debe contemplar las finalidades del tratamiento, las instrucciones documentadas, las medidas de seguridad, la gestión de incidentes, la subcontratación y las responsabilidades ante posibles incumplimientos.

Antes de compartir información con un proveedor, tu empresa debería preguntarse: ¿quién accede a los datos personales, quién decide sobre su tratamiento y cómo se distribuyen las responsabilidades legales?

En Revoredo Abogados, asesoramos a empresas en protección de datos personales, contratos de encargo de tratamiento, gestión de proveedores tecnológicos y cumplimiento normativo, con un enfoque preventivo para reducir contingencias legales.

📩 ¿Tu empresa necesita revisar sus contratos con proveedores o fortalecer su cumplimiento en protección de datos personales? Contáctanos para recibir asesoría legal especializada.

13/10/2026

¿Vas al gimnasio y utilizas tu huella digital para ingresar? ⚠️ Tu empresa podría estar tratando datos personales sensibles sin cumplir con las exigencias legales.

En Perú, un gimnasio de Arequipa fue sancionado con 27 UIT (más de S/ 139,000) por recopilar datos biométricos de sus socios sin cumplir adecuadamente con las obligaciones de protección de datos personales.

🔎 ¿Qué ocurrió?

La Autoridad Nacional de Protección de Datos Personales determinó que el gimnasio almacenaba 7,132 registros de huellas digitales correspondientes a 3,566 titulares. Además, consideró que la recopilación era excesiva, pues la identidad de los usuarios podía verificarse mediante su DNI.

Pero hay una lección clave para las empresas: no basta con implementar tecnología; también debes cumplir con la normativa de protección de datos personales.

El consentimiento debe cumplir los requisitos legales de validez: ser libre, previo, expreso, inequívoco e informado, según corresponda. Informar al usuario después de contratar una membresía no sustituye el cumplimiento de estas obligaciones.

📌 Si tu empresa utiliza huellas digitales, reconocimiento facial u otros sistemas biométricos, necesitas evaluar la base legal del tratamiento, la proporcionalidad de los datos recopilados y el cumplimiento de la Ley N.° 29733, Ley de Protección de Datos Personales, y su reglamento.

En Revoredo Abogados, asesoramos a empresas en protección de datos personales, privacidad y cumplimiento normativo para prevenir contingencias y construir operaciones más seguras.

Síguenos en para más contenido sobre derecho empresarial, compliance y protección de datos personales en Perú.

¿Tu empresa trata datos sensibles? Tenemos una conversación pendiente.

05/10/2026

🛡️ Octubre es el Mes de la Ciberseguridad.

Pero para una empresa, la ciberseguridad no es únicamente responsabilidad del área de TI.

Un ransomware, una filtración de datos personales o un acceso no autorizado también puede convertirse en un riesgo jurídico, regulatorio, contractual y reputacional.

En el Perú, la respuesta ante un incidente puede involucrar obligaciones derivadas de la Ley N.° 29733, su Reglamento, el Marco de Confianza Digital y regulaciones sectoriales específicas.

Además, determinados incidentes de seguridad deben ser notificados a la Autoridad Nacional de Protección de Datos Personales (ANPD) dentro de las 48 horas, y pueden existir obligaciones adicionales frente a los titulares de los datos y el Centro Nacional de Seguridad Digital (CNSD).

Por eso, la gestión de un incidente no empieza cuando ocurre el ataque. Empieza mucho antes, con:

→ Protocolos de respuesta y continuidad.
→ Contratos adecuados con proveedores tecnológicos.
→ Gestión de riesgos y responsabilidades internas.
→ Procedimientos para documentar incidentes y conservar evidencias.

La pregunta no es solo si tu empresa está preparada para enfrentar un ciberataque. Es si está jurídicamente preparada para responder ante él.

En Revoredo Abogados, abordamos la ciberseguridad desde una perspectiva integral: tecnología, protección de datos, compliance y gestión de riesgos empresariales.

30/09/2026

Un podcast también puede ser un activo intangible. Y, como tal, merece una estrategia de protección.

En el Día Internacional del Podcast, vale la pena mirar este formato desde una perspectiva jurídica y empresarial.

Un podcast puede involucrar múltiples activos y relaciones jurídicas: desde los derechos de autor sobre sus contenidos hasta los derechos vinculados a la voz e imagen de sus participantes, las licencias sobre contenidos de terceros y los acuerdos con productores, invitados y patrocinadores.

Algunos aspectos que deberían considerarse:

• Propiedad intelectual: Guiones, composiciones musicales, piezas gráficas y otros elementos originales pueden encontrarse protegidos por derechos de autor.

• Voz e imagen: La participación de conductores e invitados requiere revisar las autorizaciones necesarias para la grabación, difusión y explotación comercial del contenido.

• Licenciamiento: La utilización de música, fotografías, fragmentos audiovisuales u otros contenidos de terceros debe contar con los derechos o licencias correspondientes.

•Contratos y explotación comercial: Cuando existen productores, colaboradores, marcas o patrocinadores, resulta relevante definir contractualmente la titularidad, los usos autorizados y las condiciones de explotación del contenido.

•Plataformas digitales: La distribución y monetización a través de plataformas digitales introduce, además, términos de uso y condiciones que deben ser considerados dentro de la estrategia del proyecto.

La protección legal de un podcast, por tanto, no se limita a su nombre o identidad visual. Implica identificar, estructurar y proteger los activos intangibles que hacen posible el negocio detrás del contenido.

Desde Revoredo Abogados conocemos también este ecosistema desde dentro:

🎙️ Nuestro fundador, Abel Revoredo , participa como conductor de LegalCast, el podcast de ESAN Business Law, espacio en el que conversa junto a distintos especialistas sobre derecho, empresa y los desafíos jurídicos del entorno actual.

Porque cuando el contenido se convierte en un activo, la estrategia jurídica también forma parte de su valor.

29/09/2026

¿Tu empresa utiliza reconocimiento facial, huellas digitales u otros datos biométricos? 🔐

Podrías estar exponiéndola a sanciones por incumplir la normativa de protección de datos personales en Perú.

Implementar tecnología biométrica no es solo una decisión tecnológica: también implica obligaciones legales en materia de privacidad, tratamiento de datos sensibles y seguridad de la información.

⚖️ Bajo la Ley N.° 29733 y su nuevo Reglamento, las empresas deben evaluar la necesidad, proporcionalidad y legitimidad del tratamiento de datos biométricos. El consentimiento, por sí solo, no justifica cualquier uso de esta tecnología.

⚠️ ¿Cuáles son los 5 errores que tu empresa debería evitar?
1️⃣ Utilizar biometría sin una base jurídica válida.
2️⃣ Implementar reconocimiento facial cuando existen alternativas menos intrusivas.
3️⃣ Confundir la aceptación de términos y condiciones con el consentimiento para tratar datos sensibles.
4️⃣ Almacenar información biométrica sin medidas de seguridad adecuadas.
5️⃣ Recopilar datos biométricos sin una finalidad determinada.

💰 Las infracciones muy graves pueden alcanzar las 100 UIT, equivalentes a S/ 550,000 en 2026.

En Revoredo Abogados asesoramos a empresas en protección de datos personales, compliance digital, privacidad y contratos tecnológicos, con un enfoque preventivo frente a los riesgos legales de las nuevas tecnologías.

La pregunta no es si tu empresa puede implementar reconocimiento facial, sino si puede justificar jurídicamente su uso.

📩 Contáctanos y evalúa los riesgos legales de las soluciones tecnológicas de tu empresa.

28/09/2026

El acceso a la información también es una cuestión de confianza.

En la era digital, garantizar el acceso a información pública, oportuna y confiable es fundamental para la transparencia, la rendición de cuentas y la toma de decisiones informadas.

Para las empresas, este derecho también se relaciona con la transparencia corporativa, el acceso a información regulatoria y la integridad de los datos. Acceder a la información no equivale, sin embargo, a divulgar datos personales o información confidencial.

El acceso a la información es un derecho fundamental y una herramienta para construir instituciones y organizaciones más transparentes. En un entorno cada vez más digitalizado, el desafío no consiste únicamente en disponer de información, sino también en garantizar su fiabilidad, accesibilidad y protección.

En Revoredo Abogados reconocemos la importancia de la transparencia y de una adecuada gobernanza de la información para el desarrollo empresarial.

27/09/2026

Vesting: una herramienta estratégica para el crecimiento de startups y empresas tecnológicas.

¿Cómo estructurar la participación de fundadores, ejecutivos y colaboradores clave, alineando sus intereses con los objetivos de la empresa?

Los acuerdos de vesting permiten establecer mecanismos de adquisición o consolidación progresiva de participaciones societarias, sujetos a plazos de permanencia, indicadores de desempeño o al cumplimiento de hitos estratégicos.

Su implementación resulta especialmente relevante para:

✔ Estructurar la participación de los fundadores.
✔ Diseñar programas de incentivos para atraer y retener talento especializado.
✔ Alinear los intereses de socios y colaboradores con el crecimiento empresarial.
✔ Preparar la estructura societaria para futuras rondas de inversión y operaciones de venture capital.

En el Perú, su diseño requiere considerar la Ley General de Sociedades, los pactos de accionistas y las particularidades jurídicas de cada operación.

El vesting no es únicamente un mecanismo de distribución de participaciones: es una herramienta de planificación societaria y gobierno corporativo.

En Revoredo Abogados, brindamos asesoría legal especializada en derecho corporativo y nuevas tecnologías, acompañando a startups, empresas tecnológicas e inversionistas en la estructuración de sus negocios, acuerdos societarios y operaciones de inversión.

📩 Contáctenos y conozca cómo podemos acompañar el crecimiento de su empresa.

22/09/2026

🎥 ¿Tienes cámaras de videovigilancia en tu empresa? Cuidado: grabar no significa poder usar las imágenes sin límites.

Las imágenes de videovigilancia pueden constituir datos personales cuando permiten identificar o hacer identificables a las personas. Por eso, instalar cámaras en un negocio también implica asumir obligaciones en materia de protección de datos personales, privacidad y cumplimiento normativo en el Perú.

Entre los errores más frecuentes encontramos:

🔹 Grabar espacios donde existe una expectativa legítima de privacidad.
🔹 No informar adecuadamente a trabajadores, clientes y visitantes.
🔹 Utilizar las grabaciones para finalidades distintas a las que justificaron su captación.
🔹 Permitir el acceso indiscriminado o compartir imágenes sin evaluar su legitimidad.
🔹 Conservar las grabaciones indefinidamente “por si acaso”.

En el Perú, la videovigilancia debe analizarse dentro del marco de la Ley N.° 29733, Ley de Protección de Datos Personales, su Reglamento y las normas específicas aplicables a los sistemas de videovigilancia.

Por eso, una adecuada gestión debería considerar, entre otros aspectos, la finalidad del tratamiento, proporcionalidad, señalización, controles de acceso, conservación, seguridad de la información y relación con proveedores tecnológicos.

📌 Instalar cámaras es una decisión de seguridad. Gestionar correctamente las grabaciones es una obligación de cumplimiento.

En Revoredo Abogados asesoramos a empresas en protección de datos personales, compliance, políticas de videovigilancia, contratos con proveedores tecnológicos y gestión de riesgos asociados al tratamiento de información personal.

17/09/2026

¿Tu empresa utiliza huellas, reconocimiento facial, iris u otros sistemas biométricos? Cuidado: podrías estar tratando datos personales sensibles.

En Perú, los datos biométricos que permiten identificar a una persona reciben una protección reforzada bajo la Ley N.° 29733.

Estos son 5 errores que tu empresa debería evitar:

1. Asumir que “si es por seguridad, está permitido”. La finalidad de seguridad no hace que cualquier tratamiento biométrico sea automáticamente legítimo.
2. Utilizar biometría cuando existe una alternativa menos intrusiva. La necesidad y proporcionalidad del tratamiento deben ser evaluadas.
3. Pensar que aceptar los Términos y Condiciones equivale a consentir el tratamiento biométrico. El consentimiento para datos sensibles exige especial atención a sus requisitos y alcance.
4. Almacenar datos biométricos sin controlar adecuadamente los accesos, seguridad y conservación.
5. Recopilar biometría “por si algún día sirve”. Los datos deben responder a una finalidad determinada y no ser excesivos respecto de ella.

Y el riesgo no es solamente teórico.

La ANPD ya ha sancionado un caso relacionado con el uso de reconocimiento facial, imponiendo una multa de 63 UIT, equivalente a S/ 346,500 con la UIT de 2026, por considerar, entre otros aspectos, que el tratamiento era innecesario y desproporcionado y que no existía consentimiento válido.

Además, las infracciones en materia de protección de datos personales pueden alcanzar hasta 100 UIT, es decir, S/ 550,000 en 2026, dependiendo de la infracción y de los criterios de graduación aplicables.

Por eso, deberías preguntarte:
“¿Es necesario, proporcional y jurídicamente sostenible para la finalidad que queremos alcanzar?”

En Revoredo Abogados asesoramos a empresas en protección de datos personales, privacidad, compliance digital, contratos tecnológicos y evaluación jurídica de soluciones que involucran datos sensibles y tecnologías de identificación.

¿Tu empresa está implementando biometría? Agenda una cita con nuestro equipo y evaluemos su viabilidad jurídica.

16/09/2026

¿Tienes una idea de fintech? Antes de programar, levantar capital o proyectar miles de usuarios, hay decisiones legales y regulatorias que deberías tomar desde el inicio.

Una fintech no es únicamente una aplicación tecnológica: dependiendo de su modelo, puede involucrar servicios de pago, crédito, intermediación financiera, datos personales, prevención del lavado de activos y otras obligaciones regulatorias.

En este post revisamos 5 aspectos que todo fundador debería evaluar antes de desarrollar una solución fintech en Perú:

1. Actividad financiera que realmente realiza el modelo.
2. Reguladores y perímetro regulatorio aplicable.
3. Estructura contractual con usuarios, aliados y proveedores.
4. Protección de datos personales y seguridad de la información.
5. Compliance y escalabilidad operativa.

La innovación no consiste únicamente en desarrollar una tecnología funcional, sino en construir un modelo de negocio que pueda operar, escalar y sostenerse jurídicamente.

Desde el derecho fintech y la asesoría corporativa, anticipar estos riesgos puede marcar la diferencia entre una idea atractiva y una empresa viable.

¿Tu proyecto fintech ya tiene definida su estructura legal y regulatoria?

Dirección

Calle Boulevard N° 141, Oficina N° 405
Lima
15023

Teléfono

+51998658925

Página web

http://www.revoredo.pe/

Notificaciones

Sea el primero en enterarse: le enviaremos un correo electrónico cuando Revoredo Abogados publique novedades y promociones. Su dirección de correo electrónico no se utilizará para ningún otro fin y puede darse de baja en cualquier momento.