Evaluar mi empresa

Cumplir la Ley de Datos Personales no es un documento. Es un sistema que funciona.

Privacidad que se opera, no que se archiva. Implementamos la Ley 21.719 en tu empresa y la dejamos funcionando en Confirmer360, con la evidencia para demostrarla.

  • 2 a 3 meseshabitualmente, según tu punto de partida
  • Abogados + ciberseguridaden el mismo equipo
  • Capacitacióncon certificado Certisec

Especialistas legales y técnicos

  • Rachel Grez Rachel GrezAbogada líder, protección de datos
  • Daniel Vargas Mazuela Daniel Vargas MazuelaCEO, líder técnico

Confirmer360

Score del programaCumplimiento ajustado
  • RAT2463%
  • ARSOP323%
  • Consentimientos2k98%

5 solicitudes ARSOP fuera de plazo legal

Evidencia

  • RAT vigente y revisado
  • Solicitudes ARSOP con plazo
  • Equipo capacitado con Certisec
Datos de una empresa de demostración en Confirmer360.

Empresas que confían en nosotros

Más de 3 millones de titulares de datos en Chile, sumando todas ellas

  • CMF Chile
  • Petroquim
  • MPro
  • GTelecom
  • TB Group
  • Omnix
  • 8Layer
  • Saargo
  • Filantropía Cortés Solari
  • VRWeb
  • Keedian
  • Oriencoop
  • Astara
  • Condesa
  • Probenefit
  • Fashion's Park

Lideran el equipo una abogada especialista en protección de datos y un líder técnico con más de 20 años en ciberseguridad. Parte del Grupo Aurafy. Conocer al equipo

Una política no es un programa.

La Ley 21.719 pide cumplir y demostrarlo. Un documento sin procesos, responsables ni registros no resiste la primera solicitud, brecha o fiscalización.

  • Registro de tratamientos

    En papel
    Una planilla armada una vez y nunca más abierta.
    Operado
    Cada tratamiento con ficha, base de licitud, responsable y próxima revisión.
  • Derechos de los titulares

    En papel
    Un correo genérico, sin control de cuándo vence cada solicitud.
    Operado
    Cada solicitud ARSOP registrada, asignada y respondida en el plazo legal.
  • Riesgo e incidentes

    En papel
    Un protocolo de brechas sin practicar y tratamientos de alto riesgo sin evaluar.
    Operado
    EIPD antes de un tratamiento de alto riesgo; incidentes evaluados y notificados a la Agencia cuando corresponde.

Las tres son exigencias legales. Cómo operarlas (plataforma, DPD externo o Modelo de Prevención de Infracciones) es una decisión de gestión: te recomendamos la que calce con tu tamaño y riesgo.

Estado de la ley

La fecha puede moverse. Las obligaciones, no.

Hay un proyecto de ley en trámite para postergar la entrada en vigencia de la Ley 21.719 al 15 de octubre de 2027 (fecha propuesta, aún sin aprobar). Lo que ese proyecto puede cambiar es el día en que la Agencia empieza a fiscalizar; no cambia qué tiene que tener listo tu empresa. Una implementación seria toma habitualmente de 2 a 3 meses.

Leer la guía completa de la Ley 21.719
  1. Se publica la Ley 21.719 Comienza el plazo de adecuación para las empresas.
  2. Decreto 662 Reglamenta el Modelo de Prevención de Infracciones.
  3. Proyecto de postergación en trámite Las obligaciones de la ley siguen siendo las mismas.
  4. Vigencia prevista La Agencia puede fiscalizar y sancionar.
  5. Nueva fecha propuesta: 15 de octubre de 2027 Aún en trámite: rige solo si se aprueba la postergación. El trabajo de implementación es el mismo.

Especialistas, plataforma y academia en un solo programa.

Una consultora tradicional te entrega documentos. Nosotros implementamos con abogados y ciberseguridad, dejamos el programa operando en Confirmer360 y capacitamos a tu gente en Certisec Academy: lo que se decide, se registra y se puede demostrar.

Rachel Grez
Rachel GrezAbogada líder
Daniel Vargas Mazuela
Daniel Vargas MazuelaLíder técnico

Consultoría legal y de ciberseguridad

Una abogada especialista y un líder de ciberseguridad levantan contigo el RAT, las bases de licitud, las políticas y los procesos de derechos, EIPD y brechas.

Ver la consultoría
Canales de captura de consentimientos en Confirmer360, con consentimientos vivos y tasa de aceptación de cada canal

Software Confirmer360: consentimientos y cumplimiento

Registra qué autorizó cada persona y por qué canal, y deja el RAT, las solicitudes ARSOP, las EIPD y los incidentes con su evidencia en un mismo lugar.

Ver el software
Evaluación final de un curso en Certisec Academy, con el progreso del trabajador y el contenido del curso

Capacitación con certificado para trabajadores

Cada trabajador hace sus cursos en Certisec Academy, rinde una evaluación final y recibe su certificado: la evidencia de capacitación que piden la Agencia y tus clientes.

Ver la capacitación

El programa, en cifras

  • 2 a 3 meses

    dura habitualmente la implementación de la Ley 21.719.

  • + 3 millones

    de titulares de datos en las empresas que acompañamos.

  • 5 bloques

    de trabajo, en un calendario de referencia de 12 semanas.

  • 11 obligaciones

    de la Ley 21.719 cubiertas por la implementación. Ver la lista

Metodología

La implementación termina. El cumplimiento, no.

Lo que se implementa queda operando, se mide y se ajusta. En cada etapa sabes quién actúa.

  1. 01

    Diagnosticar

    Qué datos tratas, dónde están las brechas y qué priorizar.

    Actúa: Diagnóstico Ley 21.719, de 2 a 3 semanas.

    • Brechas
    • Plan priorizado
  2. 02

    Implementar

    RAT, bases de licitud, políticas, contratos y procesos andando.

    Actúa: nuestros especialistas legales y técnicos, en 5 bloques.

    • RAT
    • Políticas
    • Contratos
  3. 03

    Operar

    Solicitudes, EIPD, incidentes y consentimientos con plazos, responsables y evidencia.

    Actúa: tu equipo en Confirmer360, capacitado en Certisec Academy.

    • ARSOP con plazo
    • EIPD
    • Incidentes
  4. 04

    Mejorar

    Revisión del RAT, puntaje del programa y ajustes cuando cambia tu operación.

    Actúa: DPD Virtual con el puntaje de Confirmer360.

    • Puntaje del programa
    • Revisión del RAT

Cada revisión vuelve a empezar el ciclo.

Ver los 5 bloques de la implementación, semana a semana

Elige por dónde empezar según el momento de tu empresa.

Tres etapas de un mismo programa: entras por cualquiera y sigues con el mismo equipo y plataforma.

Confirmer360: donde el programa se opera y se demuestra.

Es nuestra plataforma de cumplimiento. Ordena el trabajo diario, avisa lo que vence y guarda la evidencia de cada decisión. La implementamos contigo para que tu equipo la use desde el primer día.

Registro de tratamientos que avisa, no que se archiva

Obligación: Registro de Actividades de Tratamiento

  • Una ficha por tratamiento, con su responsable y el avance del registro.
  • Alertas de lo que falta: EIPD pendientes, encargados sin contrato y revisiones vencidas.
  • Las transferencias internacionales a la vista: qué datos salen de Chile.
Registro de Actividades de Tratamiento en Confirmer360: actividades por estado, filtros por EIPD pendiente, encargados sin contrato, revisión vencida y transferencia internacional, y el listado de actividades

Solicitudes de los titulares con el plazo a la vista

Obligación: responder las solicitudes de derechos ARSOP dentro de plazo

  • Cada solicitud con su tipo, su fecha de vencimiento y los días de atraso.
  • Las que están fuera de plazo legal aparecen primero en el panel de quien responde.
  • Las solicitudes vencidas pesan en el puntaje del programa.
Pendientes de acción en Confirmer360: solicitudes ARSOP de rectificación y acceso con plazo legal crítico, su fecha de vencimiento y los días vencidos

EIPD antes de lanzar

Obligación: evaluación de impacto en tratamientos de alto riesgo

  • La ficha avisa cuando un tratamiento de alto riesgo necesita una EIPD aprobada antes de ponerse en marcha.
  • La EIPD es un paso del registro, con sus responsables de TI y Legal.
  • El registro cuenta cuántas EIPD siguen pendientes.
Ficha de un tratamiento de control de acceso biométrico en Confirmer360, con el aviso de que falta aprobar la evaluación de impacto antes de ponerlo en marcha y el avance del registro

En la misma plataforma: gestión de incidentes, encargados y contratos, transferencias internacionales, módulo DPD e IA integrada. Datos de una empresa de demostración.

Confirmer360 no cumple la ley por ti: deja a la vista lo que hay que hacer y la prueba de lo que se hizo.

Qué recibes al terminar la implementación.

Cada obligación cubierta termina en un entregable, con su evidencia en Confirmer360.

  • Técnico
  • Personas
  • Gestión y notificación de brechas Detección, contención y aviso a Agencia y titulares.
  • Medidas de seguridad Controles técnicos y organizativos según el riesgo.
  • Capacitación del personal Certisec Academy, con certificado como evidencia.

Habitualmente entre 2 y 3 meses. No prometemos el mismo plazo a todos.

Depende de:

  • Cuántos tratamientos de datos tienes.
  • Tu punto de partida (políticas, ISO 27001).
  • Razones sociales y sedes en el alcance.
  • La disponibilidad de tu equipo.
Ver el alcance para mi empresa
Referencia de 12 semanas; los bloques se solapan.
  1. Diagnóstico y mapa de tratamientos
  2. RAT y bases de licitud
  3. Políticas, contratos y avisos
  4. Procesos vivos: ARSOP, EIPD y brechas
  5. Capacitación y preparación

Dos miradas sobre cada entregable: la jurídica y la técnica.

La Ley 21.719 exige fundamentos legales para cada tratamiento y medidas de seguridad proporcionales al riesgo. Una consultoría solo legal deja cumplimiento en papel; una solo técnica deja vacíos frente a la Agencia.

Mirada técnica

Ciberseguridad

  • Medidas de seguridad proporcionales al riesgo
  • Gestión y notificación de brechas
  • Controles en sistemas y accesos
  • Evidencias técnicas auditables
Daniel Vargas MazuelaLíder técnico

Cada entregable se revisa con las dos miradas antes de darse por cerrado.

¿Cuánto cuesta implementar la Ley 21.719?

Depende del número de tratamientos, de las razones sociales que entran y de tu punto de partida; por eso no publicamos un precio único. En el cotizador en línea respondes un cuestionario de 3 a 5 minutos y ves la propuesta en UF + IVA en pantalla y en tu correo.

¿Cuánto demora la implementación?

Habitualmente entre 2 y 3 meses, según el número de tratamientos, el punto de partida (políticas existentes, ISO 27001), las razones sociales y sedes que entran y la disponibilidad de tu equipo. Si prefieres partir midiendo, el Diagnóstico Ley 21.719 toma de 2 a 3 semanas.

¿Qué pasa si se posterga la entrada en vigencia de la ley?

Hay un proyecto de ley en trámite para postergarla (fecha propuesta: 15 de octubre de 2027). Puede cambiar el día en que la Agencia empieza a fiscalizar, no lo que tu empresa debe tener listo: el trabajo de implementación es el mismo. Seguimos el estado en la guía de la Ley 21.719.

¿Usar Confirmer360 garantiza que cumplo la ley?

No. Ningún software garantiza el cumplimiento por sí solo. Confirmer360 ordena el trabajo, avisa los plazos y guarda la evidencia; el cumplimiento depende de las decisiones y los procesos que tu empresa sostiene. Por eso lo implementamos con especialistas legales y técnicos y capacitamos a tu equipo.

¿Qué pasa cuando termina la implementación?

Tu equipo queda operando el programa en Confirmer360. Si quieres apoyo mes a mes, el DPD Virtual actúa como tu Delegado de Protección de Datos externo: revisa el RAT, atiende solicitudes y acompaña incidentes y EIPD.

Evalúa tu empresa y recibe tu propuesta.

La propuesta se arma según cómo es tu empresa: cuántos tratamientos tienes, qué razones sociales entran y desde dónde partes.

Qué pasa después

  1. Respondes el cuestionarioDe 3 a 5 minutos, en línea.
  2. Recibes la propuestaEn UF + IVA, en pantalla y en tu correo. Válida por 10 días.
  3. Contratas o conversasSi tienes dudas, las vemos en una conversación inicial de 30 minutos.