¿Hay ley de protección de datos en Bolivia y qué aplica si alojas datos en la UE?
Respuesta corta para empresas bolivianas que evalúan alojar sus datos en Europa: qué norma rige hoy en Bolivia, qué agrega el RGPD del lado europeo y qué sigue siendo responsabilidad tuya.
Respuesta corta
- 1A la fecha de esta página (30 de septiembre de 2026), no encontramos en fuentes oficiales una ley general de protección de datos personales promulgada en Bolivia; existe un anteproyecto elaborado por AGETIC en 2024.
- 2La base vigente es la Constitución: el artículo 21.2 reconoce el derecho a la privacidad e intimidad y el artículo 130 crea la acción de protección de privacidad.
- 3Existen reglas sectoriales, como la Ley 164 de Telecomunicaciones y TIC y su reglamentación, además de la guía de buenas prácticas publicada por AGETIC en 2025.
- 4Si alojas los datos en un servidor de la Unión Europea, el proveedor europeo trata esos datos bajo el RGPD como encargado del tratamiento, con un contrato del artículo 28.
- 5Tu empresa sigue respondiendo ante tus clientes bolivianos por la Constitución y las normas sectoriales: alojar en la UE no traslada esa responsabilidad al proveedor.
Qué dice la Constitución Política del Estado
El artículo 21.2 de la Constitución de 2009 reconoce a las bolivianas y los bolivianos el derecho a la privacidad, intimidad, honra, propia imagen y dignidad.
El artículo 130 permite a cualquier persona individual o colectiva presentar una acción de protección de privacidad cuando se le impida conocer, objetar u obtener la eliminación o rectificación de datos registrados en archivos o bancos de datos públicos o privados. En la práctica, funciona como un hábeas data: acceso, rectificación y eliminación.
Normas sectoriales y la guía de AGETIC
Sin una ley general, las obligaciones se reparten en normas específicas. La Ley 164, Ley General de Telecomunicaciones, Tecnologías de Información y Comunicación (2011), y su reglamento para el desarrollo de TIC regulan aspectos como el documento y la firma digital y el comercio electrónico.
En 2025 AGETIC publicó una guía para la implementación de buenas prácticas de protección de datos personales, dirigida a organizaciones públicas y privadas. No es una ley, pero es la referencia oficial más reciente sobre cómo tratar datos de forma responsable.
Qué cambia cuando el servidor está en la UE
El RGPD se aplica al tratamiento que realiza un establecimiento situado en la Unión (artículo 3.1). Un proveedor de hosting europeo es encargado del tratamiento y debe firmar contigo un contrato del artículo 28, que fija instrucciones, confidencialidad, medidas de seguridad y devolución o borrado de los datos al terminar.
El RGPD no convierte a tu empresa boliviana en empresa europea, pero sí eleva el piso de seguridad del proveedor. Ten en cuenta que Bolivia no cuenta con una decisión de adecuación de la Comisión Europea; si los datos vuelven desde la UE hacia Bolivia, se usan cláusulas contractuales tipo.
Ejemplos en Bolivia
- Un comercio electrónico de Santa Cruz guarda nombres, direcciones y teléfonos de clientes: ante un pedido de eliminación, debe poder borrarlos de la base de datos y de los backups dentro de su ciclo de retención.
- Una startup de La Paz que vende software a empresas europeas: sus clientes suelen exigir un contrato de encargado y servidores en la UE antes de firmar.
- Una empresa de Cochabamba que migra su correo y su CRM a un VPS en Frankfurt: tiene que actualizar su aviso de privacidad para indicar dónde se alojan los datos.
Errores frecuentes
- Creer que, sin ley general, no hay obligación: la acción de protección de privacidad es exigible hoy ante un juez.
- Pensar que el proveedor europeo "certifica" tu cumplimiento: el contrato del artículo 28 cubre su parte, no tus finalidades ni tus avisos.
- Olvidar los backups y los logs al atender pedidos de rectificación o eliminación.
- Copiar un aviso de privacidad de otro país que cita una autoridad o una ley inexistente en Bolivia.
Cómo te ayuda 4hosting
Nuestros datacenters están en la Unión Europea, en Frankfurt, no en Bolivia. Firmamos un contrato de encargado del tratamiento (DPA) del artículo 28 del RGPD, usamos cláusulas contractuales tipo para transferencias y trabajamos con medidas de seguridad alineadas con ISO 27001.
Los planes VPS y servidores dedicados incluyen horas mensuales de DevOps y ciberseguridad: hardening, backups y políticas de retención que te ayudan a atender pedidos de rectificación o eliminación. No certificamos tu cumplimiento legal: tus avisos y finalidades los define tu asesor jurídico.
Hablar con el equipo →Preguntas frecuentes
¿Bolivia tiene una ley general de protección de datos personales?
A la fecha de esta página no encontramos en fuentes oficiales una ley general promulgada. Rigen la Constitución (arts. 21.2 y 130), normas sectoriales como la Ley 164 y la guía de buenas prácticas de AGETIC de 2025. Existe un anteproyecto de ley.
¿Puedo alojar datos de clientes bolivianos en un servidor de la UE?
No encontramos en la normativa general una prohibición de alojar datos fuera del país para empresas privadas; revisa si tu sector tiene reglas propias. En la UE, el proveedor queda sujeto al RGPD y firma contigo un contrato de encargado del artículo 28.
¿4hosting garantiza que cumplo la normativa boliviana?
No. 4hosting no certifica el cumplimiento legal de sus clientes. Ofrece servidores en la UE, contrato de encargado (DPA) del artículo 28, cláusulas contractuales tipo para transferencias y medidas de seguridad alineadas con ISO 27001.