Cumplir la Ley de Datos Personales no es un documento. Es un sistema que funciona.
Implementamos la Ley 21.719 en tu empresa en 2 a 3 meses, con una abogada especialista y un equipo de ciberseguridad trabajando juntos. Te dejamos el software para operarlo y a tu gente capacitada.
¿Buscas certificar ISO 27001? También lo hacemos
La fecha puede moverse. Las obligaciones, no.
Hay un proyecto de ley en trámite para postergar la entrada en vigencia de la Ley 21.719. Lo que ese proyecto puede cambiar es el día en que la Agencia empieza a fiscalizar; no cambia qué tiene que tener listo tu empresa. Una implementación seria toma de 2 a 3 meses.
Leer la guía completa de la Ley 21.719- Se publica la Ley 21.719 Comienza el plazo de adecuación para las empresas.
- Decreto 662 Reglamenta el Modelo de Prevención de Infracciones.
- Proyecto de postergación en trámite Las obligaciones de la ley siguen siendo las mismas.
- Vigencia prevista La Agencia puede fiscalizar y sancionar.
- Nueva fecha, si se aprueba la postergación El trabajo de implementación es el mismo.
Nuestro servicio principal: dejamos tu empresa cumpliendo la Ley 21.719.
Un solo contrato con tres componentes, en un mismo proyecto de 2 a 3 meses: la consultoría legal y de ciberseguridad que implementa, el software que lo mantiene funcionando y la capacitación certificada que deja a tu equipo preparado.
Consultoría legal y de ciberseguridad
Una abogada especialista y un líder de ciberseguridad levantan contigo el RAT, las bases de licitud, las políticas y los procesos de derechos, EIPD y brechas.
Ver la consultoría
Software Confirmer360: consentimientos y cumplimiento
Registra qué autorizó cada persona y por qué canal, y deja el RAT, las solicitudes ARSOP, las EIPD y los incidentes con su evidencia en un mismo lugar.
Ver el software
Capacitación con certificado para trabajadores
Cada trabajador hace sus cursos en Certisec Academy, rinde una evaluación final y recibe su certificado: la evidencia de capacitación que piden la Agencia y tus clientes.
Ver la capacitación
Confirmer360 al cierre del proyecto: el score del programa, los plazos legales que vencen y las revisiones del RAT, en un solo panel.
Al terminar, el cumplimiento queda operando y medido, no archivado.
Inventariamos qué datos tratas y con qué base legal, redactamos las políticas y los contratos, y dejamos funcionando los procesos que la ley exige. Al cierre, la evidencia está en la plataforma y tus trabajadores tienen su certificado.
- Registro de Actividades de Tratamiento y bases de licitud
- Políticas, avisos de privacidad y contratos con encargados
- Derechos ARSOP, evaluaciones de impacto y protocolo de brechas
- Software de consentimientos y portal de privacidad incluido
- Capacitación a trabajadores en Certisec, con certificado
Dos miradas sobre el mismo proyecto: la jurídica y la técnica.
La Ley 21.719 exige medidas de seguridad y, al mismo tiempo, fundamentos legales para cada tratamiento. Una consultoría solo legal deja cumplimiento en papel; una solo técnica deja vacíos frente a la Agencia. Por eso cada entregable lo revisan juntos un líder de ciberseguridad y una abogada especialista.
Ciberseguridad
- Medidas de seguridad proporcionales al riesgo
- Gestión y notificación de brechas
- Controles en sistemas y accesos
- Evidencias técnicas auditables
Legal
- Bases de licitud para cada tratamiento
- Políticas, avisos y contratos con encargados
- Derechos ARSOP atendidos dentro de plazo
- Evaluaciones de impacto en privacidad
Cada entregable se revisa con las dos miradas antes de darse por cerrado.
Antes y después de implementar.
Si aún no sabes dónde estás, parte con un diagnóstico. Cuando la implementación termina, te ayudamos a sostenerla y a certificarla.
Cinco bloques, de 2 a 3 meses. Sabes qué pasa cada semana.
Cada bloque tiene fechas, entregables y una revisión conjunta de la abogada y el líder técnico antes de cerrarse.
Diagnóstico y mapa
Inventario de tratamientos y brechas frente a la ley.
RAT y licitud
Registro operativo y base legal de cada finalidad.
Políticas y contratos
Políticas, avisos, DPA y portal de privacidad.
Procesos vivos
Derechos ARSOP, EIPD y brechas operando.
Capacitación
Trabajadores certificados y auditoría de simulación.
Si un cliente te pide ISO 27001, te llevamos a la certificación en 4 a 6 meses.
Es la vertical con la que nacimos: el Sistema de Gestión de Seguridad de la Información con la misma metodología por bloques y la misma plataforma. Si ya tienes ISO 27001, tu implementación de la Ley 21.719 se acorta.
Trabajamos con empresas que tratan datos de personas todos los días.
Servicios, tecnología, salud, educación, retail y financieras. Empresas que manejan datos de clientes, trabajadores o pacientes y no tienen un área de cumplimiento propia.
- Un cliente, una licitación o un due diligence te pidió evidencia de cumplimiento y hoy solo tienes una política de privacidad genérica.
- Tienes datos en varios sistemas y nadie sabe exactamente qué se trata ni con qué base legal.
- Recibes formularios, campañas o consentimientos y no existe registro de quién aceptó qué ni cuándo.
- Sabes que hay que cumplir, pero no tienes equipo ni tiempo para armar el modelo sin frenar la operación.
Por qué trabajar con nosotros.
Somos la unidad de protección de datos y ciberseguridad del Grupo Aurafy. Implementamos sistemas de gestión desde hace años y construimos nuestras propias plataformas para que el cumplimiento no dependa de planillas.
Abogados y ciberseguridad en el mismo equipo
No subcontratamos ninguna de las dos miradas. Una abogada especialista y un líder técnico revisan juntos cada entregable.
Plataformas propias, incluidas
Confirmer360 para operar el cumplimiento y Certisec para capacitar. Las desarrollamos nosotros y las adaptamos a la ley chilena.
Experiencia en auditorías reales
Venimos de implementar ISO 27001 en empresas reguladas, financieras y SaaS. Construimos cumplimiento que resiste una fiscalización.
Cotiza tu implementación de la Ley 21.719.
Responde un cuestionario breve y recibe el alcance y el precio para tu empresa. Si prefieres conversar primero, agenda una conversación inicial de 30 minutos.