Cuando ocurre una brecha de datos personales bajo la Ley 21.719, no tienes días — tienes horas. Por eso el protocolo de respuesta tiene que estar listo y entrenado antes del incidente. Diseñamos el protocolo legal 3h/72h, redactamos plantillas pre-aprobadas, capacitamos al equipo de respuesta del cliente y ejecutamos mesas de simulación periódicas. Cuando ocurra el incidente, tu equipo interno sabrá exactamente qué hacer y con qué documentos. Dos modalidades: proyecto de implementación inicial o integrado en DPO Virtual.
La Ley 21.719 establece un protocolo de notificación en dos tiempos. La no notificación a tiempo es una infracción independiente del incidente original — convierte una brecha gestionable en una sanción gravísima.
Notificación inicial a la Agencia de Protección de Datos con la información disponible: hecho detectado, datos potencialmente afectados, hora del incidente. Es una alerta — no se exige aún el detalle completo.
Reporte completo del incidente: alcance exacto, datos personales afectados, número de titulares, medidas de contención aplicadas, plan de remediación, comunicaciones a titulares (cuando corresponda).
Importante: los plazos corren desde que el responsable toma conocimiento de la brecha, no desde que ocurre el incidente técnico. Por eso la detección rápida es la primera línea de defensa.
Cuatro fases. La fase 1 ya debe estar lista antes de que ocurra una brecha. Las fases 2-4 se ejecutan cuando se detecta el incidente.
Esta fase se hace antes de que ocurra cualquier incidente:
Las primeras 3 horas son críticas:
Las siguientes 69 horas:
El cierre formal:
Eliges según si ya tienes (o no) DPO Virtual contratado. Ambos modelos cubren el diseño del protocolo, las plantillas pre-aprobadas, la capacitación y las mesas de simulación. Lo que cambia es la frecuencia de actualización y la cadencia de simulacros.
Proyecto cerrado de 4 a 8 semanas: diseñamos el protocolo de respuesta 3h/72h, entregamos las plantillas pre-aprobadas (notificación a Agencia, comunicación a titulares, comunicado de prensa, comunicaciones internas), capacitamos al equipo de respuesta del cliente y ejecutamos una mesa de simulación inicial.
Ideal para: empresas que aún no tienen protocolo formal y quieren llegar listas al incidente. Una sola inversión, entregable claro.
Si ya tienes DPO Virtual con Confiden360, la gestión de brechas (diseño, mantenimiento, simulacros y capacitación recurrente) está incluida en el servicio. Es el modelo más eficiente y predecible: protocolo siempre actualizado y simulacros anuales o semestrales según el plan.
Ideal para: organizaciones con cumplimiento operativo continuo. Es el modelo más recomendado.
Importante: Confiden360 entrega el protocolo, plantillas y capacitación para que tu equipo interno (DPD/DPO + TI + legal + comunicaciones) sepa qué hacer cuando ocurra el incidente. La ejecución operativa de la respuesta al incidente la realiza el equipo del cliente con su DPD/DPO. No ofrecemos servicio de respuesta reactiva por hora-brecha.
La diferencia entre una brecha bien gestionada y una mal gestionada no son las habilidades técnicas del equipo — es si tenían el protocolo listo antes. Tres factores que cambian el resultado:
Las 3 primeras horas no alcanzan para diseñar un protocolo, capacitar al equipo y notificar. Si no estaba listo, ya empezaste tarde. La notificación tardía es infracción independiente del incidente.
La Agencia mide cómo gestionaste la brecha, no solo que ocurrió. Con protocolo, EIPD y simulacros previos, puedes demostrar diligencia y mover la calificación de "gravísima" a "grave" — diferencia de millones en multa.
Si tienes comunicado a titulares y comunicado de prensa pre-aprobados, sales en 24 horas con un mensaje controlado. Si improvisas, sales en 5 días con mensaje fragmentado y la prensa te llena los huecos con especulación.
La gestión de brechas opera cuando la prevención no fue suficiente. Estos son los servicios complementarios:
Agenda una reunión gratuita de 30 minutos. Diagnosticamos tu nivel de preparación ante brechas de datos personales y cotizamos el modelo (proyecto inicial o integrado en DPO Virtual) que mejor calza.