Política de gobernanza de datos: qué es, qué debe incluir y cómo crearla en la práctica

La política de gobernanza de datos es el documento que define, dentro de la empresa, qué es un dato confiable, quién responde por él y qué reglas debe seguir todo el mundo para crear, modificar y usar información. Parece burocracia, pero es lo opuesto. Sin una política de datos clara, cada área hace las cosas a su manera, cada sistema guarda una verdad distinta y la empresa empieza a tomar decisiones sobre una base que nadie garantiza. Y ahí está el problema: cuando el dato se rompe, todos señalan hacia otro lado, porque nunca quedó escrito de quién era la responsabilidad.

Quien ya participó en un proyecto de datos sabe que la conversación siempre termina en el mismo punto. Todos quieren calidad y quieren confiar en el reporte, pero nadie definió antes las reglas del juego. La política de gobernanza de datos es exactamente eso: las reglas del juego escritas, aprobadas y conocidas. En esta guía te explico qué es, qué debe contener, cómo crearla en la práctica, quién participa, qué herramientas ayudan y cómo todo esto se convierte en carrera.

Qué es una política de gobernanza de datos

Una política de gobernanza de datos es el conjunto de definiciones, responsabilidades y reglas que orientan cómo la organización trata sus datos a lo largo de todo el ciclo de vida, desde el momento en que el dato nace hasta que se archiva o se elimina. Responde preguntas que parecen obvias, pero que casi nunca tienen una respuesta formal en la empresa. Qué consideramos un cliente activo. Quién puede crear un registro maestro de proveedor. Cuál es el estándar de descripción de un material. Quién aprueba la eliminación de un dato. Dónde está la versión oficial de cada información.

En la práctica, la política funciona como la constitución de los datos de la empresa. Está por encima de los procesos y de los sistemas, y sirve de referencia para todos ellos. Un procedimiento operativo dice cómo dar de alta un material en SAP. La política dice que todo material debe seguir un estándar, tener un responsable y pasar por validación antes de entrar en uso. El procedimiento cambia cuando cambia el sistema. La política permanece, porque trata de principios, no de pantallas.

Lo que poca gente percibe es que la gobernanza de datos no es solo tecnología. El sistema ayuda, pero sin definición, dueño del dato, regla clara y disciplina, el problema vuelve. La política es justamente la parte que la herramienta, por sí sola, no resuelve. Convierte la buena intención en compromiso formal.

Para qué sirve una política de datos en la práctica

La política existe para que la empresa pueda confiar en sus propios datos y demostrarlo cuando alguien pregunte. Sirve para reducir el retrabajo, evitar duplicidades, dar previsibilidad a los proyectos y sostener decisiones de negocio que dependen de información correcta. También sirve para responder con seguridad a auditorías, al compliance y a la LGPD (Ley General de Protección de Datos de Brasil), porque deja registrado quién es responsable de cada tipo de dato.

Un ejemplo real ayuda a verlo. Una industria compra el mismo rodamiento a tres proveedores, con tres descripciones distintas, porque tres personas dieron de alta el ítem sin seguir un estándar. El resultado es inventario inflado, compras repetidas y dificultad para negociar precios, ya que el sistema no ve que se trata del mismo ítem. Ninguna herramienta arregla eso sola si no existe una regla que diga que un material se da de alta de una única manera, con un único responsable. La política es el lugar donde vive esa regla.

Lo mismo vale cuando la empresa empieza a usar inteligencia artificial. La IA empresarial no mejora un dato malo por arte de magia. Si el registro maestro está duplicado y el proveedor está mal clasificado, la IA solo acelera decisiones equivocadas con más confianza. La política de gobernanza es la base que garantiza que el dato que alimenta la IA siguió reglas antes de convertirse en recomendación.

Qué debe contener una buena política de gobernanza de datos

Una política de datos bien hecha no es un texto largo y genérico que nadie lee. Es objetiva y cubre algunos bloques esenciales. El primero es el objetivo y el alcance, que deja claro por qué existe la política y qué dominios de datos cubre, como clientes, proveedores, materiales, productos y datos financieros. El segundo es el glosario y las definiciones de negocio, porque gran parte de los problemas de datos empieza cuando cada área entiende de forma distinta qué es un cliente o un proveedor activo. La política debe fijar esas definiciones.

El tercer bloque son los roles y responsabilidades. Aquí la política dice quién es el dueño del dato, quién es el data steward, quién aprueba los cambios y cuál es el papel del comité de datos. El cuarto bloque son los principios y las reglas de calidad, que definen lo que la empresa espera en términos de completitud, estandarización, unicidad y consistencia. El quinto es la gestión del ciclo de vida, que trata de la creación, modificación, uso, archivo y eliminación del dato, con especial atención a los datos personales por causa de la LGPD.

El sexto bloque trata de la clasificación y seguridad de la información, separando lo que es público, interno, confidencial y restringido, y definiendo quién accede a qué. El séptimo son los procesos de gestión y de excepción, es decir, cómo se solicita un cambio, cómo se resuelve un conflicto y qué ocurre cuando alguien incumple la regla. Por último, la política necesita indicadores y revisión, porque una política sin métricas no se sostiene y una política que nunca se revisa envejece rápido. La clave es escribir lo suficiente para orientar y lo bastante corto para que la gente realmente lo lea.

Cómo crear una política de gobernanza de datos

El error más común es intentar escribir la política perfecta de una sola vez, con treinta páginas, y nunca ponerla en práctica. Funciona mejor empezar pequeño y evolucionar. El primer paso es entender el dolor real del negocio. Dónde le está costando dinero hoy el dato malo. Suele aparecer en compras, en una facturación que no cuadra, en un reporte que cada área lee a su manera o en un registro maestro que traba un proyecto de sistema.

El segundo paso es elegir un dominio para empezar, normalmente proveedores o materiales, porque el impacto es visible y rápido. El tercero es definir los roles para ese dominio, respondiendo quién es el dueño y quién es el steward antes de escribir cualquier regla. El cuarto es acordar las definiciones de negocio con las áreas involucradas, porque una política impuesta por TI sin el negocio no pega. El quinto es escribir las reglas mínimas de calidad y el proceso de creación y modificación de ese dominio.

El sexto paso es aprobar la política en un comité con representación de negocio y de tecnología, para darle legitimidad. El séptimo es comunicar y capacitar, porque una regla que nadie conoce no existe en la práctica. Y el octavo es medir y revisar, siguiendo indicadores de duplicidad, completitud y retrabajo, y ajustando la política a medida que la empresa madura. Como abordo en el libro Master Data Management: Fundamentos e Aplicações (libro en portugués), publicado por la Editora Brasport, la política de datos es un activo vivo, no un documento de estantería.

Quién es responsable de la política de datos

La política no es un asunto exclusivo del área de datos maestros ni responsabilidad solitaria de TI. Involucra roles complementarios. El patrocinador ejecutivo, muchas veces un Chief Data Officer o un director, da el mandato y la prioridad. El comité de gobernanza de datos aprueba la política y resuelve conflictos entre áreas. El data owner, que suele ser un líder de negocio, responde por el significado y las reglas del dato bajo su dominio. El data steward se ocupa de la ejecución diaria, garantizando que se sigan las reglas.

TI entra como socio que sostiene la integración, la seguridad y las herramientas. Y, cuando hay datos personales de por medio, el encargado de protección de datos (DPO) participa para garantizar el cumplimiento de la LGPD. Lo que hace que la política funcione no es la cantidad de roles, sino la claridad de quién decide qué. La gobernanza que funciona tiene agenda, dueño e indicador. Sin dueño, toda regla se vuelve sugerencia.

Qué herramientas ayudan a poner la política en práctica

La política es la regla. La herramienta es lo que ayuda a aplicar la regla a escala. Para catálogo de datos, glosario de negocio y gestión de las propias políticas, el mercado usa plataformas como Collibra, Alation y Microsoft Purview, que ayudan a documentar definiciones, responsables y clasificaciones en un solo lugar. Para datos maestros, es decir, para garantizar que clientes, proveedores y materiales sigan el estándar definido en la política, existen plataformas de Master Data Management como SAP Master Data Governance, Informatica, Stibo Systems, Reltio, Semarchy, Profisee y Ataccama.

Para calidad de datos, con perfilado, reglas y monitoreo, herramientas como Ataccama e Informatica Data Quality ayudan a convertir las reglas de calidad de la política en verificación automática. Conviene recordar lo principal: la herramienta aplica la regla, no la crea. La empresa que compra una plataforma sin tener una política antes suele automatizar su propio desorden. Primero se define qué es lo correcto y después se elige la tecnología que ayuda a sostenerlo.

Política de datos y LGPD

Buena parte de las empresas descubre la gobernanza de datos por causa de la LGPD, y la política es la pieza que conecta ambos mundos. La LGPD exige saber qué datos personales trata la empresa, con qué finalidad, por cuánto tiempo y quién es responsable. Todo eso es, en esencia, gobernanza de datos. Una política bien construida define clasificación de la información, control de acceso, plazo de retención y responsabilidades, que son justamente los puntos que una auditoría de LGPD va a exigir.

Lo práctico es que el cumplimiento sostenible no nace de un proyecto puntual, nace de una política que funciona todos los días. Cuando la regla de tratamiento de datos personales está escrita, con dueño definido y un proceso de excepción claro, la empresa deja de tratar la LGPD como un susto y pasa a tratarla como rutina.

Cómo aprender y evolucionar en el área

Quien quiere trabajar con gobernanza de datos encuentra un camino de estudio bien definido. La principal referencia mundial es el DAMA-DMBOK, la guía de conocimiento en gestión de datos, que organiza las áreas de la disciplina, incluyendo gobernanza, calidad y datos maestros. La certificación más reconocida es la CDMP, ofrecida por DAMA, que valida el conocimiento y ayuda mucho en los procesos de selección. Además, entender de negocio, de procesos y de un ERP como SAP marca una enorme diferencia, porque la gobernanza ocurre donde el dato se usa de verdad.

La mejor manera de aprender es combinar teoría con práctica. Leer el DAMA-DMBOK, estudiar casos reales, escribir una política, aunque sea pequeña, para un dominio, y acompañar a profesionales que viven el tema. La gobernanza se aprende haciendo, revisando y equivocándose a pequeña escala antes de escalar.

Las oportunidades de carrera

La gobernanza de datos dejó de ser un tema de nicho y se volvió prioridad de empresa. Con la presión de la LGPD, con la llegada de la inteligencia artificial y con la percepción de que el dato malo sale caro, la demanda de profesionales que saben estructurar políticas, definir roles y sostener la calidad creció bastante. Cargos como data steward, especialista en gobernanza de datos, data owner técnico, arquitecto de datos, encargado de protección de datos y Chief Data Officer aparecen cada vez más en los organigramas.

Lo interesante es que mucha gente llega a esta área desde compras, supply chain, datos maestros o TI, justamente porque ya conoce por dentro el dolor del dato malo. Quien sabe traducir un problema técnico en impacto de negocio y logra escribir una regla que la gente sigue tiene un lugar asegurado. Es una carrera que combina visión de negocio, organización y un poco de tecnología, y que paga bien justamente porque pocas personas dominan ese conjunto.

Principales dudas sobre la política de gobernanza de datos

¿Cuál es la diferencia entre política y procedimiento de datos? La política define el principio y la regla general, lo que la empresa espera y quién responde. El procedimiento define el paso a paso operativo, cómo ejecutar eso en un sistema específico. La política es estable, el procedimiento cambia con la herramienta.

¿La política de gobernanza de datos es lo mismo que la gobernanza de datos? No. La gobernanza de datos es la disciplina completa, que involucra personas, procesos, tecnología y cultura. La política es uno de los instrumentos de esa disciplina, el documento que formaliza las reglas. Sin política, la gobernanza se queda en la intención.

¿Quién debe escribir la política de datos? La redacción suele estar a cargo de un área de gobernanza o de un profesional de datos, pero las definiciones tienen que venir del negocio. Una política escrita solo por TI, sin las áreas dueñas del dato, rara vez se cumple.

¿Hace falta una herramienta cara para tener una política de datos? No para empezar. Se puede comenzar con definiciones acordadas, roles claros y reglas escritas en un documento sencillo. La herramienta entra después, para aplicar las reglas a escala. Comprar tecnología antes de definir la regla suele automatizar el desorden.

¿Con qué frecuencia debe revisarse la política? Lo recomendable es revisarla al menos una vez al año, o siempre que haya un cambio relevante de sistema, de estructura o de legislación. Una política que nunca se revisa envejece y pierde adherencia.

MDM Academy

La MDM Academy es la escuela de gobernanza y datos maestros de 4MDG, creada para formar profesionales capaces de resolver en la práctica los problemas de datos que enfrentan las empresas. La propuesta es unir teoría y realidad corporativa, enseñando gobernanza, calidad de datos, Master Data Management, maestro de clientes, de proveedores y de materiales, y cómo todo eso se conecta con compras, supply chain, SAP e inteligencia artificial.

El diferencial es el foco en la aplicación. No es contenido suelto, es un camino para quien quiere entrar en el área, avanzar en su carrera o estructurar la gobernanza dentro de su propia empresa. Si quieres aprender a construir una política de datos que funcione, definir roles y ganar autoridad en el tema, vale la pena conocer la MDM Academy y unirte al Club de los Datos, donde la comunidad de profesionales de datos maestros y gobernanza intercambia experiencia y evoluciona en conjunto.

Conclusión

La política de gobernanza de datos no es un papel para complacer a la auditoría. Es la decisión de la empresa de dejar de tratar el dato como un sobrante del proceso y pasar a tratarlo como un activo. Cuando las reglas están escritas, cuando existe un dueño y cuando las personas conocen el acuerdo, el dato deja de ser fuente de discusión y vuelve a ser base de decisión. La tecnología ayuda, pero quien sostiene la confianza es la política sumada a personas dispuestas a seguirla.

La pregunta que queda es simple. En tu empresa, ¿existe una regla escrita que diga quién es el dueño de cada dato, o cada área todavía hace las cosas a su manera y descubre el problema solo cuando ya se convirtió en costo?