Prepara tu organización en Chile para la nueva era de la protección de datos
La Ley 19.628 protege la vida privada desde hace décadas y, con la Ley 21.719, Chile estrena una Agencia de Protección de Datos Personales, registro de bases de datos y derechos reforzados. Te ayudamos a estar listo con un ecosistema de cobertura total: la aplicación (suite de cumplimiento), el servicio (gestión integral) y el soporte (mesa de ayuda).
Protección de la vida privada alineada con la Ley 19.628
Cómo ayudamos en Chile
La protección de datos en Chile no se cumple con papeles: se opera
Entre la Ley 19.628 vigente y la Ley 21.719 que crea la Agencia de Protección de Datos Personales, las organizaciones chilenas necesitan más que documentos: tecnología que automatice, consultoría que interprete y soporte que acompañe cada obligación del día a día.
La aplicación · Suite
El sistema donde operas tu cumplimiento en Chile: inventario de datos personales, finalidades y base legal, avisos y consentimiento con captura digital, atención de los derechos ARCO, preparación del registro de bases de datos, riesgos, incidentes y reportes, con las 19 opciones del sistema de datos personales.
El servicio · Gestión integral
El acompañamiento consultivo para el marco chileno: nuestro equipo estructura, opera y mantiene el sistema contigo —interpretación de la Ley 19.628, su reglamento y la Ley 21.719, diseño, construcción, actualización y acompañamiento en la gestión— para que el cumplimiento no dependa de una sola persona.
El soporte · Mesa de Ayuda
El punto de apoyo permanente frente a la Agencia de Protección de Datos Personales y las obligaciones diarias: respuestas claras a tus dudas, guías paso a paso, manuales y acompañamiento en lenguaje sencillo, en el momento que lo necesites y cuando la nueva regulación lo exija.
Ninguna de las tres partes funciona sola: juntas cubren todas las necesidades de tu organización frente a la protección de la vida privada en Chile. Eso es lo que entregamos: cobertura total.
Qué exige la Ley 19.628
La Ley 19.628 no pide papeles: pide un sistema operado
El mito más extendido en Chile es que cumplir es un check list: tener una política, registrar las bases de datos y pedir una autorización. La realidad: la ley exige demostrar el cumplimiento de forma continua y sostener cuatro capas de medidas que se operan todos los días.
Papeles que se archivan: una política genérica, un registro hecho una vez y una autorización que nadie vuelve a mirar. No protege a los titulares ni demuestra nada.
Cuatro capas de medidas que se ejecutan todos los días, con evidencia y trazabilidad: eso es lo que la Ley 19.628 y la nueva Agencia van a revisar.
Por eso no entregamos documentos sueltos: entregamos un sistema de cumplimiento operado, con la aplicación, la gestión integral y la mesa de ayuda.
Necesidades del cumplimiento
Lo que las organizaciones en Chile necesitan cumplir
Lo que las organizaciones creen que basta, lo que necesitan operar en el día a día y lo que las lleva a un nivel superior: estas son las necesidades de cumplimiento más comunes en Chile.
Lo que creen que basta
Lo que las organizaciones creen que únicamente deben cumplir: el checklist que no es suficiente.
-
Un formulario de autorizaciónCreen que con un formulario genérico que firma la gente ya está, sin importar qué datos se traten ni para qué.
-
Una política "de internet"Creen que basta una política descargada y publicada, aunque no refleje cómo la empresa trata los datos.
-
Esperar a la AgenciaCreen que hasta que la Agencia de Protección de Datos no funcione, no hay nada que hacer ni preparar.
-
Un letrero de video vigilanciaCreen que el aviso de cámaras en la pared es suficiente, sin definir finalidad, conservación ni accesos.
-
Guardar los papelesCreen que archivar los consentimientos firmados es cumplir, aunque nadie revise si las medidas se operan o si los datos están protegidos.
Necesidades de base
Lo que toda organización necesita gestionar para sostener el cumplimiento en el día a día.
-
Canales de atenciónDebes definir y centralizar los canales oficiales para que los titulares ejerzan sus derechos sin fricción.
-
Titulares y usosDebes identificar de quién usas datos y para qué finalidades, sin ambigüedad.
-
Datos y ubicaciónDebes identificar qué datos tienes, dónde están y quién es el dueño de esos repositorios.
-
Datos sensibles y usosDebes identificar qué datos sensibles tratas, por qué los tratas y con qué justificación legal.
-
Estructura y funcionesDebes definir responsables, roles de apoyo y al Oficial de Protección de Datos con su historial.
-
Política de tratamientoDebes contar con una política vigente, generada desde tu definición y coherente con tu operación.
-
Avisos y autorizacionesDebes informar y obtener autorizaciones con evidencia verificable: versión, fecha y hora.
-
Info para el registro de bases de datosDebes preparar y controlar el registro ante la Agencia con credenciales, estados y fechas.
-
NotificacionesDebes informar a los titulares cuando cambia el tratamiento, con comunicaciones listas para publicar.
-
Mensajes informativosDebes sensibilizar con mensajes contextualizados en chats, WhatsApp, IVR y correos.
Necesidades de madurez
Lo que lleva tu cumplimiento a un nivel superior: prevención, control y demostración.
-
Políticas internasDebes aterrizar la política general en reglas internas claras, con estados y vigencias.
-
Contratos de transmisiónDebes regular el tratamiento por terceros con el modelo contractual exigido.
-
Acuerdos de confidencialidadDebes proteger la información con acuerdos para trabajadores y terceros.
-
Cláusulas contractualesDebes contemplar la protección de datos mínima en todo contrato de tu organización.
-
Terceros proveedoresDebes controlar quién trata datos por ti: registro, clasificación e instrumento aplicable.
-
Medidas de seguridadDebes demostrar medidas reales alineadas a ISO/IEC 27001, no declarativas.
-
Gestión de incidentesDebes registrar, clasificar y valorar cada incidente, con soporte para notificar.
-
Gestión de riesgosDebes analizar periódicamente los riesgos con criterios estructurados y planes de tratamiento.
-
Procedimientos de PDPDebes tener el programa documentado, aprobado y demostrable ante la autoridad.
✦ ¿Quieres fortalecer aún más tu organización?
Conoce todos los servicios de Data Protected
Cursos virtuales, capacitaciones para equipos, auditorías y diagnóstico, además de la gestión integral y la suite tecnológica: una solución para cada etapa de tu ruta de cumplimiento en Chile.
Ver todos los servicios ↗Preguntas frecuentes
Preguntas que nos hacen antes de empezar
Dudas prácticas y comerciales: respondemos con claridad lo que las empresas chilenas nos preguntan antes de empezar —costos, plazos, documentos y acompañamiento—, sin compromiso.
?
¿Nos ayudan a prepararnos para los nuevos estándares de protección de datos?
Sí. Evaluamos tu situación actual y te ayudamos a cerrar brechas de manera progresiva y organizada.
¿Podemos empezar aunque todavía no tengamos un programa formal de privacidad?
Sí. Construimos la gestión desde el nivel en que estés, priorizando primero los tratamientos de mayor riesgo.
¿Revisan cómo usamos datos en marketing, plataformas y procesos internos?
Sí. Analizamos los usos reales de la información y definimos controles específicos para cada contexto.
¿Nos ayudan a demostrar que estamos gestionando los riesgos?
Sí. Documentamos decisiones, controles, evaluaciones y evidencias para que la gestión pueda ser demostrable.
¿Podemos controlar encargados y proveedores desde la plataforma?
Sí. La herramienta permite registrar terceros, obligaciones, riesgos y evidencias de seguimiento.
¿Nos acompañan si debemos modificar procesos existentes?
Sí. No nos limitamos a señalar brechas; te ayudamos a implementar los cambios necesarios.
¿El servicio se actualiza cuando cambia la regulación?
Sí. El acompañamiento permite ajustar la gestión frente a nuevos requisitos o criterios regulatorios.
¿Tienes otras preguntas?
Escríbenos por WhatsApp o consulta nuestras preguntas frecuentes.
La protección de datos en Chile no tiene por qué ser un dolor de cabeza.
Cuéntanos en qué etapa está tu organización —¿recién empiezas, ya tienes documentos o te estás preparando para la Agencia?— y te ayudamos a armar tu ruta de cumplimiento con el ecosistema de Data Protected.