Para garantizar la mejor experiencia de navegación, active JavaScript en su navegador web. Sin él, muchas funciones del sitio web no estarán disponibles.


Internet Security Center
Total de pruebas:
—
Esta semana:
—
Hoy:
—
ImmuniWebCumplimientoCumplimiento de la Ley japonesa de protección de datos personales (APPI)

Cumplimiento de la Ley japonesa de protección de datos personales (APPI)

Tiempo de lectura:11 min. Actualizado:8 de julio de 2025

La Ley de Protección de Datos Personales (APPI) es la principal ley de protección de datos de Japón, que regula cómo las empresas recopilan, utilizan, almacenan y transfieren datos personales.

Cumplimiento de la Ley japonesa de protección de datos personales (APPI)
Descargo de responsabilidad: No constituye asesoramiento legal. Esta página se presenta únicamente con fines informativos y educativos; nada en ella debe interpretarse como asesoramiento jurídico. Para obtener asesoramiento sobre cuestiones legales específicas, debe contactarse con un bufete de abogados o un abogado.

Con la aceleración de la transformación digital, la protección de la información personal se ha convertido en una prioridad global. Japón, potencia tecnológica y mercado global significativo, aborda este tema mediante su Ley sobre la Protección de la Información Personal (APPI).

Este artículo profundiza en las complejidades del cumplimiento de la APPI, destacando las implementaciones técnicas necesarias para que las organizaciones naveguen por este marco legal y protejan los datos personales de los individuos en Japón.

Descargar presentación de Platform

Resumen de la Ley de Protección de Información Personal de Japón (APPI)

La Ley de Protección de la Información Personal (APPI), conocida oficialmente como Kojin Jōhō no Hogo ni Kansuru Hōritsu (Ley sobre la Protección de la Información Personal), es la ley integral de protección de datos de Japón. Su objetivo es proteger los derechos e intereses de las personas, considerando simultáneamente la utilización adecuada de la información personal en las actividades empresariales. Promulgada originalmente en 2003, la APPI ha sido objeto de varias enmiendas significativas para abordar la evolución del panorama tecnológico y las normas internacionales.

La APPI establece un conjunto de obligaciones para las empresas (denominadas "operadores de empresas que tratan información personal" o PIHBO) que gestionan información personal. En esencia, la APPI hace hincapié en principios como el consentimiento, la especificación del propósito de uso, la seguridad de los datos y la accountability. La Comisión de Protección de la Información Personal (PPC) es la principal autoridad reguladora responsable de hacer cumplir la APPI y de emitir directrices.

Aspectos clave del cumplimiento de la Ley de Protección de Información Personal (APPI) de Japón

La conformidad con la APPI exige un enfoque multifacético, que integre medidas legales, organizativas y, crucialmente, técnicas. Aspectos clave incluyen:

  • Adquisición de información personal: Los PIHBO deben especificar el propósito de uso en la medida de lo posible al adquirir información personal y no deben adquirirla mediante engaño u otros medios ilícitos. Generalmente se requiere el consentimiento, especialmente para la adquisición de «información personal que requiere un cuidado especial» (similar a los datos personales sensibles según el RGPD). Técnicamente, esto requiere:
    • Formularios de recopilación de datos transparentes: especificar claramente el propósito de uso en el punto de recopilación de datos en sitios web y aplicaciones.
    • Opciones de consentimiento granular: ofrecer opciones de consentimiento separadas para diferentes fines de tratamiento, especialmente para la información que requiere un cuidado especial.
    • Transmisión segura de datos: utilizar el cifrado (por ejemplo, HTTPS) para proteger la información personal durante la transmisión.
    • Mantenimiento de registros de consentimiento: gestión segura de registros de consentimientos obtenidos, incluyendo el alcance y la marca de tiempo.
  • Uso de la información personal: La información personal debe utilizarse dentro del alcance del propósito especificado. Si se necesita cambiar el propósito, generalmente debe obtenerse un nuevo consentimiento. Las implicaciones técnicas incluyen:
    • Asignación de datos y etiquetado de propósitos: Implementar sistemas para rastrear el propósito para el cual se recopiló cada dato personal.
    • Controles de acceso basados en la finalidad: Restricción del acceso a los datos al personal que lo necesite para la finalidad especificada.
    • Auditoría del uso de datos: supervisar y registrar las actividades de acceso y procesamiento de datos para garantizar que se ajusten al propósito declarado.
  • Provisión de información personal a terceros: Proporcionar información personal a terceros generalmente requiere el consentimiento previo de la persona. Hay excepciones limitadas, como la externalización dentro del alcance del propósito original. Las consideraciones técnicas implican:
    • Mecanismos seguros de transferencia de datos: Utilizar protocolos seguros (por ejemplo, SFTP, API cifradas) para transferir datos a terceros autorizados.
    • Acuerdos de intercambio de datos: establecer cláusulas contractuales claras con terceros sobre la protección de datos y las limitaciones del tratamiento.
    • Implementación de medidas de seguridad técnicas para el acceso de terceros: si se concede a terceros acceso a los sistemas internos, implementar controles de acceso estrictos y monitorear sus actividades.

Cumplimiento de la Ley japonesa de protección de datos personales (APPI)
  • Medidas de control de seguridad: Las PIHBO están obligadas a tomar las medidas necesarias y adecuadas para el control de la seguridad de la información personal para prevenir fugas, pérdidas o daños. Se trata de un ámbito altamente técnico que abarca:
    • Control de acceso: Implementar una autenticación sólida (por ejemplo, autenticación multifactorial), autorización (por ejemplo, control de acceso basado en roles) y revisiones regulares del acceso.
    • Cifrado: Cifrado de información personal en reposo (bases de datos, almacenamiento) y en tránsito (tráfico de red). Uso de algoritmos de cifrado adecuados y prácticas de gestión de claves.
    • Prevención de software no autorizado: Implementar medidas para prevenir infecciones por malware e instalación de software no autorizado en sistemas que procesan datos personales.
    • Supervisión de empleados y contratistas: Implementación de políticas y controles técnicos para garantizar que los empleados y contratistas con acceso a información personal adhieran a los protocolos de seguridad.
    • Medidas de seguridad física: proteger el acceso físico a los servidores y otras infraestructuras que almacenan datos personales.
    • Gestión de vulnerabilidades: Establecimiento de un proceso para identificar, evaluar y remediar las vulnerabilidades de seguridad en sistemas y aplicaciones. Los escaneos de vulnerabilidades y pruebas de penetración regulares son fundamentales.
    • Registro y supervisión: Implementar un registro integral de las actividades del sistema, incluido el acceso a la información personal, y establecer sistemas de supervisión y alerta para detectar actividades sospechosas. Los sistemas de gestión de información y eventos de seguridad (SIEM) pueden desempeñar un papel clave.
    • Backup y recuperación de datos: Implementar planes sólidos de respaldo y recuperación ante desastres para garantizar la disponibilidad e integridad de la información personal en caso de incidentes.
    • Borrado de datos: establecer procedimientos seguros para eliminar o anonimizar la información personal cuando ya no sea necesaria, de acuerdo con los períodos de conservación definidos.
  • Tratamiento de los datos personales conservados: Las PIHBO deben gestionar y actualizar adecuadamente los datos personales conservados para garantizar su exactitud. Los sistemas técnicos deben facilitar las actualizaciones y correcciones de datos solicitadas por los individuos.
  • Respuesta a solicitudes individuales: Las personas tienen derecho a solicitar la notificación del propósito de uso, divulgación, corrección, cesación del uso, eliminación y cesación del suministro a terceros en relación con su información personal. Las organizaciones deben establecer mecanismos técnicos y procedimentales para gestionar estas solicitudes de forma eficiente y segura. Esto incluye:
    • Autenticación segura para los solicitantes: verificar la identidad de los solicitantes antes de concederles acceso o realizar cambios en sus datos.
    • Flujos de trabajo automatizados para la gestión de solicitudes: Implementación de sistemas para gestionar y hacer seguimiento de solicitudes individuales y garantizar respuestas oportunas.
    • Mecanismos seguros de recuperación y modificación de datos: ofrecer interfaces seguras para acceder y actualizar la información personal en respuesta a solicitudes válidas.
  • Transferencias transfronterizas de datos: Las transferencias de datos personales a terceros ubicados en países extranjeros están sujetas a normas específicas, generalmente requiriendo el consentimiento del individuo tras proporcionarle información sobre el marco de protección de datos del país receptor. Las soluciones técnicas podrían incluir:
    • Implementación de Cláusulas Contractuales Estándar (SCCs) u otros mecanismos de transferencia legalmente reconocidos.
    • Realizar la debida diligencia sobre las prácticas de protección de datos del destinatario extranjero.
    • Asegurar que los datos estén cifrados durante la transmisión transfronteriza.
    • Vigilar las leyes y normativas de protección de datos del país receptor.
Descargar presentación de Platform

¿Por qué es importante el cumplimiento de la Ley de Protección de Información Personal (APPI) de Japón?

Cumplir con la APPI no es solo una obligación legal; es un aspecto crucial de las prácticas empresariales responsables con importantes implicaciones:

  • Cumplimiento legal y evitación de sanciones: El incumplimiento de la APPI puede dar lugar a orientaciones administrativas, órdenes de la PPC y sanciones financieras importantes.
  • Mantener la confianza de los clientes y la reputación: Demostrar el compromiso con la protección de la información personal genera confianza entre los clientes, lo cual es esencial para el éxito empresarial a largo plazo. Las violaciones de datos y de la privacidad pueden dañar gravemente la reputación de una organización.
  • Facilitar los negocios en Japón: para las organizaciones que operan en o se dirigen al mercado japonés, el cumplimiento de la APPI es un requisito fundamental para realizar sus actividades comerciales de forma legal y ética.
  • Prevención de filtraciones de datos e incidentes de seguridad: La implementación de las medidas técnicas exigidas por la APPI reduce significativamente el riesgo de filtraciones de datos, lo que puede provocar pérdidas financieras, interrupciones operativas y responsabilidades legales.
  • Cumplimiento de normas internacionales: A medida que las normativas sobre privacidad de datos se vuelven cada vez más comunes a nivel mundial, el cumplimiento de la APPI se alinea con las mejores prácticas internacionales y puede facilitar el cumplimiento de otras regulaciones.

Cumplimiento de la Ley japonesa de protección de datos personales (APPI)

¿Quién debe cumplir con la Ley de Protección de Datos Personales de Japón (APPI)?

La APPI se aplica a los «operadores de negocios de tratamiento de información personal» (PIHBO). Esto abarca, en términos generales, cualquier entidad comercial u organización que:

  • Utiliza información personal para sus fines comerciales.
  • Mantiene una base de datos de información personal, que se define como una recopilación de información personal organizada sistemáticamente para ser buscable por medios electrónicos específicos.

Esto incluye tanto a organizaciones japonesas como a empresas extranjeras que manejan la información personal de individuos en Japón en relación con la prestación de bienes o servicios a ellos. Las pequeñas y medianas empresas (PYME) también están sujetas a la APPI. Existen ciertas exenciones limitadas, como las actividades periodísticas y la investigación académica.

Descargar presentación de Platform

Comparación entre la Ley de Protección de Datos Personales de Japón (APPI) y el RGPD

Aunque tanto la APPI como el Reglamento General de Protección de Datos (RGPD) de la UE tienen como objetivo proteger los datos personales, existen diferencias clave en su alcance, requisitos y aplicación:

Aspecto APPI (Japón) RGPD (UE)
Alcance Se aplica a las empresas con sede en Japón y a las empresas extranjeras dirigidas a usuarios japoneses. Se aplica a nivel mundial si se procesan datos de la UE.
Consentimiento Se permite el opt-out para el intercambio con terceros (con notificación). Se requiere consentimiento explícito.
Derechos del interesado Acceso, corrección, eliminación. No hay un derecho explícito a la portabilidad. Include portabilidad, oposición y "derecho al olvido".
Notificación de brechas Obligatorio si existe riesgo de daño. En un plazo de 72 horas tras la detección.
Sanciones Hasta ¥100M ($700k) o el 1 % de los ingresos. Hasta 20 millones de euros o el 4% de los ingresos globales
Localización de datos No hay requisitos estrictos (pero se aplican normas transfronterizas). Sin restricciones (pero se requieren decisiones de adecuación).

Implicaciones técnicas de la comparación: Aunque la APPI y el RGPD comparten objetivos comunes, sus requisitos específicos requieren implementaciones técnicas adaptadas. Para las organizaciones que operan a nivel mundial, es crucial mapear los controles técnicos superpuestos y distintos que exige cada normativa. Por ejemplo, aunque ambas enfatizan la seguridad de los datos y el cifrado, los mecanismos específicos de consentimiento y el manejo de los derechos de los interesados podrían requerir flujos de trabajo técnicos diferentes.

¿Cómo garantizar el cumplimiento de la Ley japonesa sobre la Protección de la Información Personal (APPI)?

Achieving and maintaining APPI compliance requires a structured and continuous effort. Key technical steps include:

  • Implemente un sistema robusto de gestión de la seguridad de la información (ISMS): este constituye la base para proteger la información personal y debe ajustarse a los requisitos de las medidas de control de seguridad de la APPI. Considere marcos como ISO 27001.
  • Realizar un inventario y mapeo exhaustivo de los datos: Identificar toda la información personal que posee la organización, dónde se almacena, cómo se procesa y la finalidad del procesamiento. Etiquetar los datos según su nivel de sensibilidad (incluida la información que requiere un cuidado especial).
  • Implemente controles de acceso estrictos: utilice medidas técnicas como contraseñas seguras, autenticación multifactor y control de acceso basado en roles para limitar el acceso a la información personal únicamente al personal autorizado. Revise y actualice periódicamente los privilegios de acceso.
  • Implemente tecnologías de cifrado: cifre la información personal en reposo y en tránsito utilizando algoritmos de cifrado estándar del sector. Implemente prácticas seguras de gestión de claves.
  • Establezca un programa de gestión de vulnerabilidades: realice escaneos regulares de sistemas y aplicaciones en busca de vulnerabilidades de seguridad, priorice los esfuerzos de corrección y aplique los parches de seguridad de forma oportuna. Realice pruebas de penetración periódicas para identificar debilidades.
  • Implementar sistemas de registro y monitoreo: Despliegue mecanismos completos de registro para rastrear el acceso y el procesamiento de información personal. Utilice sistemas de Gestión de Información y Eventos de Seguridad (SIEM) para analizar registros, detectar anomalías y activar alertas ante posibles incidentes de seguridad.
  • Desarrolle e implemente procedimientos seguros de borrado de datos: establezca políticas y procesos técnicos para eliminar o anonimizar de forma segura la información personal cuando ya no sea necesaria, asegurándose de que no se pueda recuperar.
  • Implemente mecanismos de copia de seguridad y recuperación de datos: establezca procedimientos de copia de seguridad fiables y pruebe regularmente el proceso de recuperación de datos para garantizar la continuidad del negocio y la disponibilidad de los datos en caso de incidentes.
  • Garantizar prácticas de desarrollo seguras (SSDLC): incorporar la seguridad en el ciclo de vida del desarrollo de software para crear aplicaciones seguras que manejen información personal. Realizar revisiones de código y pruebas de seguridad.
  • Implemente medidas técnicas para gestionar las solicitudes de derechos de los interesados: Establezca portales en línea seguros o canales dedicados para que las personas puedan presentar solicitudes relacionadas con sus datos personales. Implemente flujos de trabajo técnicos para procesar estas solicitudes de forma eficiente, incluyendo mecanismos seguros de autenticación y recuperación de datos.
  • Implementar medidas técnicas para transferencias de datos transfronterizas: Si se transfieren datos fuera de Japón, asegúrese de tener en lugar salvaguardas apropiadas, como la implementación de Cláusulas Contractuales Estándar y garantizar que los datos estén cifrados durante la transmisión.
  • Proporcionar formación regular en concienciación sobre seguridad: Educar a los empleados sobre sus responsabilidades en la protección de datos, incluyendo el reconocimiento de intentos de phishing, el cumplimiento de prácticas seguras y la comprensión de los procedimientos para notificar incidentes de violación de datos.
Descargar presentación de Platform

Consecuencias del incumplimiento de la Act on the Protection of Personal Information (APPI)

El incumplimiento de la APPI puede acarrear varias consecuencias adversas:

  • Orientación administrativa y órdenes de la PPC: La PPC puede emitir orientaciones y órdenes a los PIHBO para que adopten medidas correctivas.
  • Sanciones penales: Las violaciones de ciertas disposiciones de la APPI, particularmente aquellas relacionadas con la provisión no autorizada o el mal uso de información personal, pueden acarrear multas penales tanto para la organización como para las personas involucradas. A partir de las enmiendas de 2020, las multas para corporaciones pueden alcanzar hasta 100 millones de yenes.
  • Demandas civiles: Las personas cuya información personal haya sido manejada de forma indebida pueden presentar demandas civiles para solicitar indemnización por daños.
  • Daño a la reputación y pérdida de la confianza del cliente: Las filtraciones de datos y las violaciones de privacidad pueden dañar gravemente la reputación de una organización, lo que conlleva una pérdida de confianza del cliente y puede afectar las operaciones comerciales y los ingresos.
  • Impacto negativo en las operaciones comerciales: el incumplimiento puede dar lugar a restricciones en las actividades de procesamiento de datos y poder obstaculizar la expansión comercial en el mercado japonés.

¿Cómo ayuda ImmuniWeb a cumplir con la Ley de Protección de Información Personal de Japón (APPI)?

La plataforma de pruebas de seguridad de aplicaciones y gestión de la superficie de ataque basada en IA de ImmuniWeb ofrece soluciones valiosas para ayudar a las organizaciones a abordar los requisitos técnicos de seguridad de la APPI:

Pruebas de penetración de APIPruebas de penetración de API
ImmuniWeb lleva a cabo pruebas de penetración profunda en API, descubriendo vulnerabilidades como endpoints inseguros, autenticación rota y fugas de datos, asegurando el cumplimiento con OWASP API Security Top 10.
Escaneo de seguridad de APIEscaneo de seguridad de API
Los escaneos automatizados impulsados por IA detectan configuraciones incorrectas, permisos excesivos y cifrado débil en las APIs REST, SOAP y GraphQL, proporcionando información útil para la corrección.
Pruebas de penetración de aplicacionesPruebas de penetración de aplicaciones
ImmuniWeb ofrece servicios de pruebas de penetración de aplicaciones con nuestro galardonado producto ImmuniWeb® On-Demand.
gestión de la postura de seguridad de aplicacionesgestión de la postura de seguridad de aplicaciones
La premiada plataforma ImmuniWeb® AI para la gestión de la postura de seguridad de las aplicaciones (ASPM) ayuda a descubrir de manera agresiva y continua toda la huella digital de una organización, incluidas las aplicaciones web, APIs y aplicaciones móviles ocultas, desconocidas y olvidadas.
Attack Surface ManagementAttack Surface Management
ImmuniWeb detecta y supervisa continuamente los activos de TI expuestos (aplicaciones web, API, servicios en la nube), lo que reduce los puntos ciegos y previene brechas mediante una calificación de riesgo en tiempo real.
Pruebas de penetración automatizadasPruebas de penetración automatizadas
ImmuniWeb ofrece servicios de pruebas de penetración automatizadas con nuestro galardonado producto ImmuniWeb® Continuous.
Pruebas de penetración en la nubePruebas de penetración en la nube
Simula ataques avanzados en entornos AWS, Azure y GCP para identificar malas configuraciones, roles IAM inseguros y almacenamiento expuesto, alineado con los benchmarks del CIS.
Gestión de la postura de seguridad en la nube (CSPM)Gestión de la postura de seguridad en la nube (CSPM)
Automatiza la detección de malas configuraciones en la nube, brechas de cumplimiento (por ejemplo, PCI DSS, HIPAA) y TI en la sombra, y ofrece orientación para la corrección de una infraestructura en la nube resiliente.
Continuous Automated Red TeamingContinuous Automated Red Teaming
Combina simulaciones de ataques impulsadas por inteligencia artificial con la experiencia humana para poner a prueba las defensas 24/7, imitando a adversarios del mundo real sin interrumpir las operaciones.
Simulación continua de brechas y ataques (BAS)Simulación continua de brechas y ataques (BAS)
Ejecuta escenarios de ataque automatizados para validar los controles de seguridad, exponiendo las debilidades de las redes, las aplicaciones y los puntos finales antes de que los atacantes las exploiten.
Pruebas de penetración continuasPruebas de penetración continuas
Proporciona pentesting continuo y mejorado con IA para identificar nuevas vulnerabilidades tras la implementación, garantizando una mitigación proactiva de riesgos más allá de auditorías puntuales.
Continuous Threat Exposure Management (CTEM)Continuous Threat Exposure Management (CTEM)
Prioritiza y remedia los riesgos en tiempo real correlacionando inteligencia de amenazas con vulnerabilidades en los activos, minimizando las ventanas de explotación.
Inteligencia de amenazas cibernéticasInteligencia de amenazas cibernéticas
Supervisa la Dark Web, los paste sites y los foros de hackers en busca de credenciales robadas, datos filtrados y amenazas dirigidas, lo que permite tomar acción preventiva.
Data Security Posture ManagementData Security Posture Management
La premiada plataforma ImmuniWeb® AI para la gestión del estado de seguridad de los datos ayuda a descubrir y supervisar continuamente los activos digitales de una organización expuestos a Internet, incluidas las aplicaciones web, las API, el almacenamiento en la nube y los servicios de red.
Monitorización de la Dark WebMonitorización de la Dark Web
Analiza el Darknet en busca de datos comprometidos de empleados/clientes, propiedad intelectual y esquemas de fraude, alertando a las organizaciones sobre brechas.
Pruebas de penetración móvilPruebas de penetración móvil
Prueba aplicaciones iOS/Android en busca de almacenamiento de datos inseguro, riesgos de ingeniería inversa y fallos en las API, siguiendo las directrices OWASP Mobile Top 10.
Escaneo de seguridad móvilEscaneo de seguridad móvil
Automatiza el análisis estático (SAST) y dinámico (DAST) de aplicaciones móviles para detectar vulnerabilidades como secretos codificados o configuraciones TLS débiles.
Evaluación de la seguridad de la redEvaluación de la seguridad de la red
Identifica firewalls mal configurados, puertos abiertos y protocolos débiles en redes locales e híbridas, reforzando las defensas.
Pruebas de penetración como servicio (PTaaS)Pruebas de penetración como servicio (PTaaS)
Ofrece pentesting escalable y basado en suscripción con informes detallados y seguimiento de la remediación para flujos de trabajo de seguridad ágiles.
Eliminación de sitios web de phishingEliminación de sitios web de phishing
Detecta y agiliza la eliminación de sitios de phishing que suplantan su marca, minimizando el daño reputacional y las pérdidas por fraude.
Gestión de riesgos de tercerosGestión de riesgos de tercerosEvaluación de la postura de seguridad de los proveedores (por ejemplo, APIs expuestas, software obsoleto) para prevenir ataques en la cadena de suministro y garantizar el cumplimiento.
Pruebas de penetración basadas en amenazas (TLPT)Pruebas de penetración basadas en amenazas (TLPT)
Simula amenazas persistentes avanzadas (APT) adaptadas a su sector, probando las capacidades de detección/respuesta frente a cadenas de ataque realistas.
Pruebas de penetración webPruebas de penetración web
Las pruebas manuales y automatizadas detectan fallos de SQLi, XSS y lógica empresarial en aplicaciones web, alineadas con el Top 10 de OWASP y las normas regulatorias.
Análisis de seguridad webAnálisis de seguridad webRealiza análisis DAST continuos para detectar vulnerabilidades en tiempo real, integrándose con CI/CD para la eficiencia de DevSecOps.

La plataforma mejorada con IA de ImmuniWeb combina automatización con validación experta para obtener información de seguridad accionable y compatible con normativas.

Al aprovechar las avanzadas capacidades de ImmuniWeb en pruebas de seguridad y gestión de la superficie de ataque, las organizaciones pueden reforzar significativamente sus defensas técnicas, reducir el riesgo de violaciones de datos y demostrar su compromiso con la protección de la información personal de los individuos en Japón, facilitando así sus esfuerzos por cumplir con la APPI. Es importante señalar que, si bien ImmuniWeb proporciona soluciones técnicas cruciales, el cumplimiento integral de la APPI también requiere abordar aspectos organizativos y legales.

Descargar presentación de Platform

Lista de recursos autoritativos de la APPI

Cumpla los requisitos normativos con la plataforma de IA ImmuniWeb®.

Cumplimiento de ciberseguridad

ImmuniWeb también puede ayudar a cumplir con otras leyes y normativas de protección de datos:

Obtenga una demostración
Descargar presentación de la plataforma

Este sitio web utiliza cookies para ofrecerle una mejor experiencia de navegación. Para obtener más información, visite nuestra Política de privacidad. Al continuar utilizando este sitio web, usted acepta el uso de cookies.

Hable con un experto