Esto no es asesoría legal
Esta guía es informativa y refleja principios generales que se repiten en la región. Las leyes cambian y cada situación laboral es distinta. Antes de implementar una política de monitoreo, consulta con un abogado laboralista de tu país.
Por qué esto importa
Le entregaste equipos de trabajo a tu equipo. Esos equipos acceden a datos de clientes, sistemas internos y cuentas de la empresa, y si algo sale mal en ellos, la responsabilidad es tuya. Monitorearlos no es opcional si te tomas en serio la seguridad de la información. La pregunta correcta no es si monitorear, sino cómo hacerlo de forma que sea legal, ética y que tu equipo lo perciba como protección, no como vigilancia.
Los tres principios que se repiten en toda la región
Aunque cada país de LatAm tiene su propia ley de protección de datos, reguladores y tribunales convergen en tres condiciones. Si tu política de monitoreo cumple las tres, estás parado sobre terreno firme:
- Transparencia: tu equipo sabe que el equipo está supervisado, qué se supervisa y para qué. El monitoreo oculto es el que pierde juicios.
- Proporcionalidad: supervisas lo necesario para el fin declarado, nada más. Verificar que el antivirus esté activo es proporcional; leer conversaciones personales no lo es.
- Finalidad legítima: seguridad de la información, protección de activos, soporte técnico y cumplimiento normativo son finalidades aceptadas. "Ver qué hace la gente" no es una finalidad.
Qué sí hace Argos (y qué no)
El diseño de Argos está pensado para que la proporcionalidad sea parte de la herramienta, no solo de la política escrita:
Sí hace
- Presencia y estado: en línea, activo o inactivo (AFK), y desde cuándo.
- Seguridad del equipo: antivirus, firewall y cifrado de disco activos o no.
- Uso de aplicaciones por tiempo agregado (qué programa estuvo en foco y cuánto), no el contenido dentro de ellas.
- Capturas de pantalla puntuales, solo si activaste esa política para un grupo de equipos, con retención y acceso limitados.
- Registro de auditoría de quién vio la pantalla de qué máquina y cuándo.
No hace
- No registra el contenido de lo que se escribe: no hay keylogging de texto.
- No lee correos, chats ni mensajes personales.
- No captura contraseñas ni datos de formularios.
- No monitorea dispositivos personales que no sean propiedad de la empresa.
- No da acceso a las capturas a cualquier persona de la empresa: solo a los operadores con el rol correspondiente (RBAC).
Cómo avisar a tu equipo
El aviso no tiene que ser un documento intimidante. Necesitas tres cosas, y puedes ponerlas en el contrato de trabajo, el reglamento interno o un correo o banner de bienvenida:
- Qué se supervisa, en lenguaje simple: presencia, seguridad del equipo y uso de aplicaciones, nunca contenido personal.
- Para qué: proteger la información de la empresa y de los clientes, dar soporte técnico más rápido, cumplir normas de seguridad.
- Quién puede ver qué: qué operadores tienen acceso, y que existe un registro de auditoría de ese acceso.
Checklist antes de activar el monitoreo
- Escribiste (o actualizaste) tu política interna de uso de equipos de trabajo.
- Tu equipo firmó o reconoció esa política, o al menos la recibió por escrito.
- Configuraste los roles de Argos (RBAC) para que cada operador vea solo lo que le corresponde.
- Activaste doble factor (TOTP) para las cuentas de operador con mayor privilegio.
- Si vas a usar capturas de pantalla, definiste el grupo de equipos, la retención y quién puede verlas.
- Revisaste el marco legal de tu país en la tabla de abajo, o con tu abogado laboralista.
Marco legal por país: el mapa rápido
Este mapa es un punto de partida, no un dictamen legal. El detalle fino, qué puede capturarse, con qué retención, con qué acceso, depende de tu jurisdicción.
| País | Marco principal | Lo esencial |
|---|---|---|
| México | LFPDPPP + criterios de la autoridad de datos | Aviso de privacidad al empleado; el equipo de la empresa puede supervisarse con notificación previa. |
| Brasil | LGPD + jurisprudencia laboral (TST) | Base legal de "interés legítimo" para equipos corporativos; el correo y equipo de empresa son supervisables si hay política clara. |
| Colombia | Ley 1581 de 2012 | Autorización y deber de información; políticas internas de tratamiento de datos son obligatorias. |
| Argentina | Ley 25.326 + Ley de Contrato de Trabajo | Los controles deben salvaguardar la dignidad del trabajador y ser conocidos por él. |
| Chile | Ley 21.719 (nueva ley de datos) + dictámenes de la Dirección del Trabajo | El monitoreo debe ser general, no persecutorio, e informado en reglamento interno. |
| Perú | Ley 29733 | Información previa y proporcionalidad; el consentimiento se refuerza con la política firmada. |
| Rep. Dominicana | Ley 172-13 | Principios de calidad y finalidad; informar por escrito es la práctica segura. |
Líneas que no conviene cruzar (en ningún país)
- Monitorear dispositivos personales (BYOD) como si fueran de la empresa.
- Capturar contenido claramente personal: banca en línea, mensajes privados, sesiones fuera del horario laboral pactado.
- Ocultar el monitoreo: además del riesgo legal, destruye la confianza del equipo.
- Dar acceso a las capturas a cualquiera en la empresa, sin control de roles.
Cómo se ve esto en la consola de Argos
Cumplir estos principios no es solo un documento en un cajón: es configuración concreta.
- Políticas de captura configurables por grupo de equipos.
- RBAC: cada operador ve solo las máquinas y secciones que le corresponden.
- Registro de auditoría de acceso a pantallas y sesiones remotas.
- Monitoreo orientado a seguridad y presencia, no a vigilancia de contenido.
Preguntas frecuentes
¿Necesito el consentimiento explícito de cada empleado?
Depende del país y de tu base legal. En la mayoría de LatAm basta con un aviso claro y una política interna conocida por el equipo (interés legítimo del empleador), pero algunos marcos, como México, refuerzan la exigencia de un aviso de privacidad formal. Confírmalo con tu asesor legal.
¿Puedo monitorear equipos personales que los empleados usan para trabajar (BYOD)?
Es mucho más delicado. Si el dispositivo es propiedad del empleado, necesitas su consentimiento explícito y separado, y aun así conviene limitar el monitoreo a una partición o perfil de trabajo, nunca al dispositivo completo.
¿Argos puede leer mis conversaciones de Slack o WhatsApp Web?
No. Argos no captura contenido de aplicaciones, ni siquiera con la política de capturas de pantalla activa, que es puntual y configurable, no continua ni orientada a leer texto.
¿Qué pasa si un empleado pregunta quién vio su pantalla?
Argos mantiene un registro de auditoría de acceso: puedes responder con precisión quién, cuándo y por qué se accedió a la pantalla de un equipo. Ese registro protege al empleado tanto como a la empresa.
La conclusión práctica
Monitorear las PCs de tu empresa no solo es legal en casi toda LatAm cuando se hace con transparencia, proporcionalidad y finalidad legítima: es parte de tu deber de proteger los datos que tus clientes te confiaron. El riesgo real no está en supervisar; está en hacerlo a escondidas, sin política escrita y con una herramienta que no deja rastro de quién accede a qué.
Elige el orden correcto: primero la política, después la herramienta que la respete.
¿Quieres ver el monitoreo transparente en acción?
Agenda una demo y te mostramos la vista de flota completa, con los controles de acceso y auditoría funcionando en vivo.