
Formato de autorización de tratamiento de datos para proveedores en Colombia
Guía práctica para empresas en Colombia sobre cómo pedir, usar y conservar datos de proveedores con autorizaciones, finalidades y soportes más claros.

Modelo orientativo de acta de confidencialidad para reuniones con proveedores, con criterios prácticos de alcance, asistentes, soportes y cierre documental.
Muchas empresas firman contratos con cláusulas de reserva, pero dejan sin soporte una etapa sensible: la reunión previa o de seguimiento en la que comparten precios, cronogramas, bases de clientes, especificaciones técnicas, accesos, fallas operativas o cambios de alcance.
Ahí aparece un problema frecuente: la obligación general de confidencialidad existe en el contrato, pero no queda claro qué información se compartió, quién asistió, con qué finalidad, qué documentos se entregaron y qué restricciones aplicaban desde ese momento.
Si su empresa negocia con proveedores críticos, documentar esas reuniones puede ayudar a ordenar la relación y reducir discusiones posteriores sobre uso indebido, entregables, versiones documentales y cierre de accesos.
Imagine este caso:
En este escenario, un acta sencilla pero bien redactada puede dejar trazabilidad de:
No reemplaza el contrato principal ni una política interna, pero sí ayuda a aterrizar la operación real.
En materia mercantil, el Código de Comercio reconoce que las estipulaciones válidamente celebradas preferirán a las normas legales supletivas, lo que refuerza la importancia de pactar con claridad el alcance documental de la relación (fuente oficial).
Además, si en la reunión se comparten datos personales, la empresa debe recordar que la Ley 1581 de 2012 aplica al tratamiento de datos personales registrados en bases de datos por entidades públicas o privadas, y que ese tratamiento se rige por principios como finalidad, libertad, seguridad y confidencialidad (fuente oficial).
Por eso, el acta no debe presentarse como una fórmula mágica. Su valor está en dejar evidencia útil y coherente con el contrato, los accesos reales y la clase de información tratada.
Este documento suele ser útil cuando la empresa:
No basta escribir “reunión de seguimiento”. Es mejor precisar si la finalidad fue cotización, empalme, validación técnica, ajuste de alcance, revisión de cartera, implementación tecnológica o atención de incidente.
Evite frases genéricas como “se compartió información de la empresa”. Funciona mejor describir categorías, por ejemplo:
Si hubo carpetas, enlaces, correos, hojas de cálculo, muestras, minutas o capturas de pantalla, menciónelos. Eso evita que después se discuta si determinada versión fue o no compartida.
Conviene dejar claro si la información solo podrá usarse para evaluar una propuesta, ejecutar una prueba, prestar un servicio específico o atender una necesidad concreta de la empresa.
Un buen acta no solo registra la entrega. También puede dejar tareas sobre:
Si su empresa ya está fortaleciendo la trazabilidad de cambios internos, puede complementar este tema con nuestro artículo sobre acta de entrega de contratos y procesos.
Importante: el siguiente es un modelo orientativo. Debe adaptarse al tipo de proveedor, al sector y a la información realmente compartida.
Acta orientativa de confidencialidad para reunión con proveedor
En la ciudad de __________, a los ___ días del mes de __________ de 2026, se reunieron por parte de [Nombre de la empresa] los siguientes asistentes: __________, en sus calidades de __________; y por parte de [Nombre del proveedor]: __________, en sus calidades de __________.
Finalidad de la reunión: La presente reunión tuvo por objeto __________.
Información compartida: Durante la reunión, la empresa compartió información relacionada con __________, incluyendo de manera enunciativa: __________.
Soportes o documentos entregados o puestos a disposición: Se entregaron, exhibieron o habilitaron los siguientes documentos, archivos o accesos: __________.
Condiciones de uso y reserva: El proveedor y sus asistentes se obligan a utilizar la información compartida únicamente para la finalidad antes descrita, absteniéndose de divulgarla, copiarla, circularla a terceros no autorizados o emplearla para fines distintos sin autorización previa de la empresa.
Datos personales, si aplica: En caso de incluirse datos personales, estos solo podrán ser tratados conforme a la finalidad informada por la empresa y a las instrucciones autorizadas para su manejo.
Custodia y devolución o eliminación: El proveedor se compromete a custodiar la información recibida con medidas razonables de seguridad y a devolverla, destruirla o confirmar su eliminación, según corresponda, cuando la empresa lo solicite o al finalizar la finalidad que motivó la reunión.
Observaciones y compromisos posteriores: __________.
Para constancia, firman los asistentes o dejan aprobación por el medio acordado: __________.
El acta no sustituye el acuerdo principal. Su función es dejar trazabilidad puntual sobre lo ocurrido en una reunión específica.
Si solo aparece “asistió el proveedor”, después será difícil determinar qué personas tuvieron acceso a la información.
La empresa recuerda que mostró una base o un reporte, pero el documento no lo registra. Ese vacío debilita el control posterior.
Si la reunión incluye información de trabajadores, clientes o candidatos identificables, conviene revisar también los soportes de protección de datos. Sobre esa materia puede resultarle útil nuestro artículo sobre formato de autorización de datos para hojas de vida y selección de personal.
La cláusula contractual fija una obligación general dentro de la relación.
El acta, en cambio, sirve para registrar un momento concreto: qué se compartió, para qué, con quién y bajo qué restricciones operativas. En empresas con varias reuniones, proveedores críticos o alta rotación de responsables, ese detalle puede ser más útil que una redacción amplia pero desconectada de la ejecución real.
Si su empresa negocia de forma permanente con proveedores, comparte información sensible en comités, realiza empalmes frecuentes o necesita estandarizar contratos, actas, anexos y cierres documentales, puede ser más eficiente trabajar esto como un frente mensual y no como documentos aislados.
En esos casos, un acompañamiento continuo puede ayudar a revisar alcance contractual, entregables, confidencialidad, atención acordada, duración y terminación de relaciones con terceros. Si quiere estructurarlo de forma ordenada, conozca nuestro servicio de outsourcing legal para empresas.
Y si prefiere revisar su caso con su operación específica, también puede escribirnos por contacto.
Tags
Siguiente paso
Una lectura aclara contexto, pero una conversación permite aterrizar riesgo, documentos y opciones reales.
Derecho comercial
Revise contratos, proveedores y obligaciones comerciales.
Outsourcing legal
Si el tema se repite en su empresa, revise un acompañamiento jurídico mensual.
Enviar consulta
Comparta su caso y definamos el canal más adecuado para continuar.
Sigue leyendo

Guía práctica para empresas en Colombia sobre cómo pedir, usar y conservar datos de proveedores con autorizaciones, finalidades y soportes más claros.

Ejemplo orientativo de cláusula de niveles de servicio para contratos con proveedores, con métricas, reportes, incidencias y consecuencias por incumplimientos.

Aprenda cuándo usar una carta de intención o un memorando de entendimiento, qué cláusulas revisar y cómo evitar compromisos ambiguos en una negociación empresarial.