Servicios
Tres líneas, alcances cerrados y entregables que se pueden auditar.
No vendemos horas indefinidas. Cada servicio dice qué recibe, en cuánto tiempo y qué queda fuera.
Línea 1
Diagnóstico
Diagnóstico
Diagnóstico y calificación
- Autodiagnóstico gratuito · 10 minutos
- 24 controles evaluados contra la Ley 21.719, con informe en PDF y sin costo. Hacerlo ahora.
- Diagnóstico de exposición · 3 semanas · precio fijo
- Inventario preliminar de tratamientos, bases de licitud, brechas frente a la Ley 21.719 y la Ley 21.663, y hoja de ruta priorizada. Ver detalle y precio.
- Revisión de calificación como OIV
- Análisis técnico y jurídico de la calificación de la ANCI, con evaluación de los recursos disponibles y del régimen de obligaciones que efectivamente aplica. Ver página OIV.
- Due diligence de datos en operaciones de M&A
- Cuantificación del pasivo regulatorio de la sociedad objetivo: tratamientos sin base de licitud, transferencias internacionales sin resguardo, contratos de encargado ausentes y exposición sancionatoria.
- Simulacro de fiscalización
- Reproducimos un requerimiento de autoridad y medimos qué puede acreditar la organización, con qué evidencia y en cuánto tiempo.
Línea 2
Implementación
Implementación
Implementación
| Entregable | Qué contiene |
|---|---|
| Registro de actividades de tratamiento | Construido como catálogo gobernado: propietario por dominio, clasificación de datos incluida la categoría de sensibles, linaje a sistemas de origen y proceso de actualización con evidencia. |
| Evaluaciones de impacto | Para tratamientos de alto riesgo, decisiones automatizadas y datos sensibles, con matriz de riesgo y medidas de mitigación trazables. |
| Protocolo único de incidentes | Un solo procedimiento que resuelve CSIRT Nacional, APDP y autoridad sectorial, con plantillas, árbol de decisión y ensayo con el equipo. |
| Cadena de proveedores | Cláusulas de responsable y encargado, anexos de transferencia internacional, y revisión de contratos cloud y de herramientas de inteligencia artificial de terceros. |
| Sistema de gestión de seguridad | Para sujetos obligados por la Ley 21.663: gestión continua de riesgos, planes de continuidad operacional y registro de acciones de seguridad. |
| Gobernanza de IA generativa | Política de uso, control de fuga de datos personales hacia modelos de terceros, inventario de sistemas que deciden sobre personas y cláusulas de proveedor. |
Sobre inteligencia artificial, una precisión que preferimos hacer antes de que nos la pidan. El proyecto de ley que regula los sistemas de IA en Chile todavía está en tramitación en el Congreso. Quien le venda hoy “cumplimiento de la ley de IA” le está vendiendo una obligación que aún no existe. Lo que sí existe, y ya lo alcanza, es el régimen de datos personales aplicado a los sistemas automatizados que usa.
Línea 3
Operación
Operación
Operación continua
- DPO externo
- Ejercemos la función de delegado de protección de datos con dedicación mensual comprometida. Ver alcance.
- Capacitación transversal en protección de datos · 45-60 minutos · PPTX + guía del relator
- Sesión para toda la organización sobre la Ley 21.719: bases de licitud, derechos de los titulares, brechas, sanciones y registro de actividades. Incluye evaluación de comprensión y certificado de asistencia nominal.
- Talleres por área · 20-30 minutos cada uno
- Sesiones cortas ajustadas al riesgo específico de cada función: datos de trabajadores y salud ocupacional para RR.HH., consentimiento en campañas para Comercial y Marketing, medidas de seguridad acreditables para Tecnología, contratos de encargado para Finanzas y Compras.
- Refresco anual
- Actualización de contenidos cuando cambia la normativa o la Agencia dicta instrucciones generales, con nueva evaluación y registro de asistencia como evidencia de cumplimiento.
- Apoyo al delegado de ciberseguridad
- Acompañamos al delegado designado internamente por el OIV en su relación con la ANCI. No lo reemplazamos: la ley exige que la designación sea de la institución.
- Guardia de incidentes
- Disponibilidad para acompañar la respuesta y el reporte dentro del plazo de tres horas de alerta temprana.
- Defensa ante regulador
- Preparación de descargos en procedimiento administrativo sancionador, con la evidencia técnica que sostiene el argumento jurídico. Se factura por hora.