Gobierno de datos: qué es, qué decide la dirección y cómo empezar

La escena se repite en muchas juntas directivas: comercial presenta una cifra de ventas, finanzas otra, y los siguientes veinte minutos se dedican a discutir cuál es la verdadera en lugar de qué hacer con ella. El problema no es el tablero ni el sistema: es que nadie decidió de qué fuente sale la cifra oficial ni quién responde por ella.

Esta guía explica qué es el gobierno de datos, qué dice la norma internacional sobre el papel de la dirección, en qué se diferencia de la calidad y de la gestión de datos, qué debe decidir la gerencia y cómo empezar sin un proyecto de un año.

¿Qué es el gobierno de datos?

El gobierno de datos es el conjunto de decisiones y reglas que definen quién es dueño de cada dato, de qué sistema sale su versión oficial, qué reglas de calidad se aplican al capturarlo y transformarlo, quién puede usarlo y para qué. No es una herramienta ni un proyecto de limpieza: es la estructura de decisión que hace que la limpieza no tenga que repetirse cada año.

La norma ISO/IEC 38505-1:2026, Information technology — Governance of data — Part 1, publicada en agosto de 2026 en su segunda edición, define el gobierno de datos como un subconjunto o dominio del gobierno de TI, que a su vez es un subconjunto del gobierno organizacional o corporativo. Es decir: gobernar los datos es una responsabilidad del gobierno de la empresa, no solo del área de tecnología.

¿Qué dice ISO/IEC 38505-1 sobre el papel de la dirección?

Según su resumen oficial, la norma proporciona principios para los órganos de gobierno de las organizaciones —propietarios, directores, socios, gerentes ejecutivos o similares— sobre el uso eficaz, eficiente y aceptable de los datos, aplicando los principios y el modelo de gobierno de TI de ISO/IEC 38500 al gobierno de datos, dando confianza a las partes interesadas y orientando a los órganos de gobierno en el uso y la protección de los datos.

Aplica al gobierno del uso actual y futuro de los datos creados, recogidos, almacenados, asegurados, protegidos o controlados por sistemas de TI, y a organizaciones de todos los tamaños, independientemente de cuánto dependan de los datos. También orienta a gerentes ejecutivos, especialistas externos, proveedores de servicios (incluidos consultores) y auditores.

Si la norma dirige el gobierno de datos a propietarios y directores, la pregunta para la gerencia no es qué herramienta comprar, sino qué decisiones son suyas.

¿Qué diferencia hay entre gobierno, gestión y calidad de datos?

Conviene separar tres cosas que se mezclan. El gobierno de datos decide: dueños, versión oficial, reglas y quién puede usar qué. La gestión de datos ejecuta: captura, integra, almacena, protege y entrega los datos según esas reglas; el DAMA-DMBOK, publicado por DAMA International, es el marco de referencia reconocido para esa gestión. La calidad de datos es un resultado: completitud, unicidad, validez y consistencia de los datos que la gestión produce bajo las reglas que el gobierno definió.

Cuando una empresa 'limpia el CRM' cada año y los duplicados vuelven, lo que falta no es más limpieza: es gobierno. Nadie decidió quién es dueño del dato de cliente ni qué regla impide crear un cliente que ya existe.

¿Cada área tiene su propia cifra correcta?

Definimos dueños, versión oficial y reglas de calidad y acceso sobre los sistemas que ya están en producción, y los controles de datos que la IA puede y no puede tocar.

• Modelo de gobierno: dominios, dueños y comité
• Catálogo de datos críticos con su linaje

Conocer la consultoría en gobierno de datos

¿Qué debe decidir la dirección?

Cinco decisiones, en nuestro criterio, no se pueden delegar al área de tecnología:

Dominios y dueños: qué dominios de datos existen (clientes, productos, proveedores, finanzas, personas) y quién responde por cada uno, con nombre y apellido.

Versión oficial: de qué sistema sale la cifra que ve la junta —ventas del CRM o del ERP, inventario del ERP o del WMS— y por qué.

Reglas mínimas: qué campos son obligatorios, qué impide duplicados, quién valida un cambio en un dato maestro.

Acceso y uso: quién puede ver, cambiar y exportar cada dominio, y qué datos quedan fuera del alcance de cualquier modelo de inteligencia artificial.

Revisión: cada cuánto se revisa el catálogo, quién mide la calidad y a quién se reporta.

¿Cómo empezar con el gobierno de datos, paso a paso?

1. Elija dos o tres dominios críticos, no todos. Clientes y productos suelen ser el punto de partida en nuestros proyectos, porque viven en el CRM y el ERP y alimentan ventas, facturación e inventario.

2. Haga un diagnóstico corto: qué sistemas generan ese dato, dónde se duplica (hojas de cálculo incluidas) y qué cifras no cuadran entre áreas.

3. Nombre un dueño por dominio y defina la versión oficial. Es la decisión que más discusiones evita después.

4. Escriba las reglas mínimas de captura, deduplicación y acceso, y aplíquelas en los sistemas que ya existen: campos obligatorios, validaciones y detección de duplicados del CRM y del ERP.

5. Levante el catálogo de los datos críticos y su linaje: de dónde sale cada indicador que ve la junta.

6. Defina los controles para IA: qué datos puede usar un modelo, cuáles no, y con qué trazabilidad. Es el puente con el gobierno de IA.

7. Mida y revise: duplicados, campos vacíos, cifras que cuadran. Sin medición, las reglas se relajan en meses.

El dato ordenado es la base del gobierno de IA

Un modelo solo es auditable si se sabe qué datos usó y quién respondía por su calidad. Trabajamos los dos gobiernos juntos.

• Controles de datos para IA integrados al marco
• Plan de adopción para que las reglas se cumplan

Hablar con nuestro equipo

¿Hace falta una herramienta de gobierno de datos?

No al principio. Las reglas de captura, deduplicación y acceso se aplican primero en el CRM y el ERP que ya existen. Una herramienta de catálogo o de calidad de datos se evalúa después, cuando los dueños y las reglas ya están definidos, y con los mismos criterios independientes de proveedor que se usan en cualquier selección de software. Comprar la herramienta antes de nombrar a los dueños es, en nuestro criterio, la forma más rápida de tener un catálogo que nadie mantiene.

¿Qué relación tiene con el gobierno de IA?

El gobierno de datos es la base del gobierno de IA. Un modelo solo es auditable si se sabe qué datos usó, de dónde salieron y quién respondía por su calidad; y solo es seguro si está escrito qué datos no puede tocar. Por eso los controles de datos para IA se definen dentro del gobierno de datos y se integran al marco de gobierno de IA, no como un proyecto aparte.

Cómo podemos ayudarle

En Cyrrus prestamos consultoría en gobierno de datos: diagnóstico de datos, modelo de gobierno (dominios, dueños, comité), políticas de calidad y acceso aplicadas en los sistemas que ya existen, catálogo de datos críticos con su linaje y los controles de datos para IA, con un plan de adopción para que las reglas se cumplan después de que nos retiramos.

Para preparar a la dirección, Leadership Academy ofrece el taller de gobierno de datos para ejecutivos. Si el punto de partida es el CRM, lea cómo detectan duplicados Dynamics 365 y HubSpot y qué reglas debe definir la dirección.

Para profundizar en temas relacionados: qué es la gobernanza de IA y qué marcos usar, y qué es la estrategia de TI.