Ley de protección de datos en Guatemala: ¿qué pasa si alojas datos personales en la UE?
Guatemala todavía no tiene una ley general de protección de datos. Aquí te explicamos qué hay hoy, qué cambia si tu proveedor está en la Unión Europea y qué debes revisar.
Situación a 30.09.2026.
Respuesta corta
- 1Guatemala no tiene una ley general de protección de datos personales aprobada: según la cobertura de Emisoras Unidas del 16.07.2026, la iniciativa 6464 seguía pendiente de dictamen en la Comisión de Asuntos de Seguridad Nacional.
- 2Por eso no existe una norma general que prohíba o condicione alojar datos en servidores de la Unión Europea; lo que sí existe es el artículo 31 de la Constitución, que garantiza el derecho a conocer y rectificar lo que conste en registros estatales.
- 3Del lado europeo, un proveedor establecido en la UE trata los datos como encargado bajo el RGPD y debe firmar un contrato de tratamiento conforme al artículo 28.
- 4Sigues siendo tú quien responde ante tus clientes: informa dónde se guardan sus datos, limita accesos y documenta a tus proveedores.
- 5Verifica con tu asesor legal si tu sector (salud, banca, sector público) tiene reglas propias antes de migrar.
Qué existe hoy en Guatemala
Vigente a 30.09.2026, no hemos encontrado una ley general de protección de datos personales aprobada en Guatemala. La iniciativa 6464, que propone una Ley de Protección de Datos Personales y Garantía de los Derechos Digitales, fue presentada el 29.10.2024 y conocida por el Pleno el 05.12.2024; el 16.07.2026 la Comisión de Asuntos de Seguridad Nacional seguía analizándola, según Emisoras Unidas. Es un proyecto: su texto puede cambiar o no aprobarse.
La ficha oficial del Congreso no estuvo accesible al redactar esta página, así que la fecha de la última actuación proviene de prensa. Consulta congreso.gob.gt antes de tomar decisiones.
El artículo 31 de la Constitución
El artículo 31 (Acceso a archivos y registros estatales) dice que toda persona tiene el derecho de conocer lo que de ella conste en archivos, fichas o cualquier otra forma de registros estatales, y la finalidad a que se dedica esta información, así como a su corrección, rectificación y actualización.
El texto habla de registros estatales. No es una regla sobre bases de datos privadas ni sobre dónde deben estar los servidores, pero marca el principio de autodeterminación informativa que el proyecto de ley pretende desarrollar.
El lado europeo: RGPD, encargado y transferencias
Si contratas hosting con un proveedor establecido en la UE, ese proveedor actúa como encargado del tratamiento y el RGPD le exige un contrato que fije instrucciones, confidencialidad, medidas de seguridad y subencargados (artículo 28).
Las transferencias del RGPD (artículos 44 a 46) regulan los datos que salen de la UE hacia terceros países. Guatemala no figura entre los países con decisión de adecuación de la Comisión Europea (consultado el 30.09.2026), así que si un servicio europeo te devuelve datos o los replica en tu país, conviene apoyarse en cláusulas contractuales tipo. Consulta a tu asesor para el caso concreto.
Tres casos guatemaltecos
Una tienda en línea de Quetzaltenango
Guarda nombres, direcciones y teléfonos de compradores en un VPS en Alemania. No hay ley general guatemalteca que lo impida; conviene avisar en la política de privacidad dónde están los datos y firmar el contrato de encargado con el hosting.
Una agencia de marketing de Antigua Guatemala
Gestiona bases de contactos de clientes de varios países. Si entre ellos hay residentes en la UE, el RGPD puede aplicarle por ese motivo, independientemente de dónde esté el servidor; vale la pena revisarlo con un asesor.
Una clínica privada de la Ciudad de Guatemala
Los datos de salud son especialmente delicados. Antes de alojar expedientes fuera del país, consulta si el Ministerio de Salud u otra norma sectorial impone condiciones; esta página no las analiza.
Errores frecuentes
- Pensar que, sin ley general, no hay obligaciones: hay contratos con clientes, normas sectoriales y, si atiendes a personas en la UE, el RGPD.
- No firmar un contrato de encargado con el proveedor y no revisar sus subencargados (CDN, correo, copias de seguridad).
- Confundir el artículo 31, que se refiere a registros estatales, con una regla para empresas privadas.
- Dar por aprobada la iniciativa 6464 sin revisar su estado en el Congreso.
Cómo te ayuda 4hosting
Nuestros centros de datos están en la Unión Europea (Frankfurt), no en Guatemala. Firmamos un contrato de encargado del tratamiento (DPA, art. 28 RGPD), usamos cláusulas contractuales tipo para transferencias y trabajamos con alineación a ISO 27001 (no certificación).
Los planes VPS, dedicados y GPU, y los planes cPanel desde Advanced, incluyen horas mensuales de DevOps y ciberseguridad: puedes usarlas para hardening, revisión de accesos o copias de seguridad dentro de la UE. La migración es gratuita y facturamos en EUR.
No somos certificadores ni damos asesoría legal: el cumplimiento de tu negocio lo determinas tú con tu asesor.
Consúltanos por tu caso →Preguntas frecuentes
¿Es legal alojar datos de clientes guatemaltecos en servidores de la UE?
No encontramos una norma general guatemalteca que lo prohíba, porque no hay ley general de protección de datos aprobada. Revisa reglas sectoriales y tus contratos con un asesor legal.
¿Tiene Guatemala una ley de protección de datos personales?
No una ley general aprobada. La iniciativa 6464 fue presentada el 29.10.2024 y, según Emisoras Unidas, seguía en análisis en comisión el 16.07.2026.
¿4hosting certifica que cumplo la ley?
No. 4hosting ofrece infraestructura en la UE, un contrato de encargado (DPA, art. 28 RGPD) y cláusulas contractuales tipo para transferencias; el cumplimiento de tu negocio lo determinas tú con tu asesor.