Implementamos la Ley de Datos Personales en tu empresa, con abogados y con ciberseguridad en el mismo equipo.
En 2 a 3 meses dejamos tu cumplimiento funcionando: registro de tratamientos, políticas, derechos de los titulares, evaluaciones de impacto y protocolo de brechas. Con el software para operarlo y tu gente capacitada.
¿Todavía no vas a cotizar? Empieza por el checklist de 10 preguntas →
Tus datos se tratan para preparar tu cotización y contactarte, conforme a nuestra Política de Privacidad.
- 2 a 3 mesesde implementación
- Dos miradasciberseguridad y legal
- Software incluidoconsentimientos y portal
- Capacitacióncon certificado Certisec
¿Puedo usar esos datos personales?
Del webinar sobre la Ley 21.719: cómo evaluar si un uso de datos está permitido antes de hacerlo. Dura 54 minutos; ve lo que te interese.
El cumplimiento completo de la Ley 21.719, no un servicio suelto
Una sola propuesta con las tres piezas que tu empresa necesita para cumplir. Precio en UF en 3 a 5 minutos, sin reuniones previas.
Cotizar la consultoría completa →Sin compromiso. Contratas solo si decides avanzar.
-
Consultoría legal y de ciberseguridad Una abogada y un líder de ciberseguridad, en un mismo equipo.
-
Software Confirmer360 RAT, consentimientos, ARSOP, EIPD e incidentes, con evidencia.
-
Capacitación con certificado Cursos, evaluación final y certificado para cada trabajador.
La fecha puede moverse. Las obligaciones, no.
Hay un proyecto de ley en trámite para postergar la entrada en vigencia de la Ley 21.719. Lo que ese proyecto puede cambiar es el día en que la Agencia empieza a fiscalizar; no cambia qué tiene que tener listo tu empresa. Una implementación seria toma de 2 a 3 meses.
Leer qué significa para tu empresa- Se publica la Ley 21.719 Comienza el plazo de adecuación para las empresas.
- Decreto 662 Reglamenta el Modelo de Prevención de Infracciones.
- Proyecto de postergación en trámite Las obligaciones de la ley siguen siendo las mismas.
- Vigencia prevista La Agencia puede fiscalizar y sancionar.
- Nueva fecha, si se aprueba la postergación El trabajo de implementación es el mismo.
Esperar a la fecha definitiva es la forma más cara de cumplir.
Lo vemos en cada empresa que nos llama tarde: el cliente corporativo ya pidió evidencia, la licitación ya cerró o la consultora ya no tiene cupo. Tres razones para partir ahora, con o sin postergación.
Te lo están pidiendo por contrato
Bancos, retail y empresas grandes ya incluyen cláusulas de protección de datos y cuestionarios de due diligence a sus proveedores. Sin evidencia, el contrato se atrasa o se pierde.
La implementación no se comprime
Inventariar tratamientos, definir bases legales, redactar políticas y dejar procesos operando toma de 2 a 3 meses. Partir el último mes significa hacerlo mal o pagar de más.
Las sanciones no cambian con la fecha
La Agencia de Protección de Datos podrá fiscalizar y multar desde la vigencia. Postergar la fecha no reduce las obligaciones ni las multas; solo mueve el día en que empiezan a aplicarse.
Dos miradas sobre el mismo proyecto: la jurídica y la técnica.
La Ley 21.719 exige medidas de seguridad y, al mismo tiempo, fundamentos legales para cada tratamiento. Una consultoría solo legal deja cumplimiento en papel; una solo técnica deja vacíos frente a la Agencia. Por eso cada entregable lo revisan juntos un líder de ciberseguridad y una abogada especialista.
Ciberseguridad
- Medidas de seguridad proporcionales al riesgo
- Gestión y notificación de brechas
- Controles en sistemas y accesos
- Evidencias técnicas auditables
Legal
- Bases de licitud para cada tratamiento
- Políticas, avisos y contratos con encargados
- Derechos ARSOP atendidos dentro de plazo
- Evaluaciones de impacto en privacidad
Cada entregable se revisa con las dos miradas antes de darse por cerrado.
Rachel Grez
Abogada especialista en protección de datos personales. Dirige la parte legal del proyecto: bases de licitud, políticas y contratos, derechos de los titulares y evaluaciones de impacto, con el criterio que aplicará la Agencia.
Tres cosas en un solo contrato: la consultoría, el software y la capacitación.
La mayoría de las consultoras entrega un informe y se va. Nosotros dejamos la implementación hecha, la herramienta para operarla y el equipo formado para sostenerla.
El RAT que levanta la consultoría queda en Confirmer360, con cada brecha señalada: EIPD pendiente, encargado sin contrato o revisión vencida.
Consultoría legal y de ciberseguridad: tu modelo de cumplimiento completo, con entregables cada pocas semanas.
No partimos de una plantilla. Inventariamos qué datos tratas, para qué, con qué base legal y en qué sistemas. Desde ahí construimos el registro de tratamientos, las políticas, los contratos con encargados y los procesos para atender derechos, evaluar impactos y gestionar brechas.
- Registro de Actividades de Tratamiento (RAT) operativo
- Bases de licitud documentadas para cada finalidad
- Políticas, avisos de privacidad y contratos DPA
- Procesos ARSOP, EIPD y brechas con responsables y plazos
- Auditoría de simulación antes del cierre
Confirmer360: qué autorizó cada persona, por qué canal llegó y qué se ha retirado.
Software Confirmer360: la herramienta queda en tu empresa, no en un PDF.
Confirmer360 captura y registra los consentimientos de tus formularios, publica el portal de privacidad para que los titulares ejerzan sus derechos y guarda la evidencia de cada solicitud, evaluación y brecha. Es lo que mostrarás cuando la Agencia o un cliente te pidan demostrar cumplimiento.
- Gestión de consentimientos integrada a tus formularios
- Portal de privacidad público para derechos ARSOP
- Registro de tratamientos y evaluaciones de impacto
- Protocolo y bitácora de brechas con plazos legales
Incluido en el servicio. Conocer Confirmer360
Certisec Academy: cada curso cierra con una evaluación final antes del certificado.
Capacitación con certificado: la ley exige que tu gente sepa qué hacer, y lo dejamos demostrado.
Tus trabajadores completan el curso de Ley de Datos Personales en Certisec, adaptado a lo que cada área toca día a día: ventas, recursos humanos, atención al cliente, tecnología. Cada uno recibe un certificado y tú obtienes el registro de cumplimiento del programa.
- Curso en línea, a ritmo de cada trabajador
- Certificado individual al aprobar
- Reporte de avance por área para la gerencia
- Evidencia de capacitación ante la Agencia y clientes
Lo que queda resuelto y operando al terminar.
Estas son las obligaciones de la Ley 21.719 que cubre la implementación. Cada una termina con un entregable concreto y una evidencia registrada en la plataforma.
Cinco bloques, de 2 a 3 meses. Sabes qué pasa cada semana.
El proyecto se ve avanzar: cada bloque tiene fechas, entregables y una revisión conjunta de la abogada y el líder técnico antes de cerrarse.
Diagnóstico y mapa de tratamientos
Semanas 1 a 2Inventariamos cada tratamiento de datos personales y detectamos los gaps frente a la ley. Entregables: mapa de tratamientos, gap report, plan priorizado.
RAT y bases de licitud
Semanas 2 a 4Construimos el registro operativo y documentamos el fundamento legal de cada finalidad. Se activa el software de consentimientos. Entregables: RAT vivo, matriz de bases de licitud, registro de consentimientos.
Políticas, contratos y avisos
Semanas 3 a 6Redactamos políticas y avisos, revisamos contratos con encargados y publicamos el portal de privacidad. Entregables: políticas aprobadas, plantilla DPA, portal publicado.
Procesos vivos: ARSOP, EIPD y brechas
Semanas 5 a 9Dejamos operando los flujos de derechos, evaluaciones de impacto y brechas, con responsables y plazos. Entregables: workflows en plataforma, plantillas, procedimientos.
Capacitación y readiness
Semanas 8 a 12Tus trabajadores se certifican en Certisec y hacemos una auditoría de simulación con el lente de la Agencia. Entregables: certificados por trabajador, informe de auditoría, plan correctivo.
Este servicio es para tu empresa si te reconoces en alguna de estas situaciones.
Trabajamos sobre todo con empresas de servicios, tecnología, salud, educación y retail que tratan datos de clientes, trabajadores o pacientes y no tienen un área de cumplimiento propia.
- Un cliente, una licitación o un due diligence te pidió evidencia de cumplimiento y hoy solo tienes una política de privacidad genérica.
- Tienes datos de clientes, trabajadores y proveedores en varios sistemas, pero nadie sabe exactamente qué se trata ni con qué base legal.
- Recibes formularios web, campañas o consentimientos y no existe registro de quién aceptó qué ni cuándo.
- Sabes que hay que cumplir, pero no tienes equipo ni tiempo para armar el modelo desde cero sin frenar la operación.
Por qué trabajar con nosotros.
Somos la unidad de ciberseguridad y privacidad del Grupo Aurafy. Implementamos sistemas de gestión desde hace años y construimos nuestras propias plataformas para que el cumplimiento no dependa de planillas.
Abogados y ciberseguridad en el mismo equipo
No subcontratamos ninguna de las dos miradas. Una abogada especialista y un líder técnico revisan juntos cada entregable antes de cerrarlo.
Plataformas propias, incluidas
Confirmer360 para operar el cumplimiento y Certisec para capacitar. Las desarrollamos nosotros, así que las adaptamos a lo que la ley chilena exige.
Experiencia en auditorías reales
Venimos de implementar ISO 27001 en empresas reguladas, financieras y SaaS. Sabemos construir cumplimiento que resiste una fiscalización, no solo una presentación.
¿Todavía no vas a cotizar? Empieza por el checklist.
Diez preguntas para saber qué le falta a tu empresa frente a la Ley 21.719: RAT, bases de licitud, consentimientos, ARSOP, EIPD, brechas, seguridad, DPD y capacitación. Lo abres al instante y lo puedes guardar en PDF.
Lo que nos preguntan antes de cotizar.
Si tu duda no está aquí, escríbenos por WhatsApp y te respondemos el mismo día. Sin reuniones de descubrimiento ni presentaciones.
Escribir por WhatsAppEl valor depende del tamaño de la empresa, el volumen de tratamientos de datos, los formularios y sistemas a integrar y tu rol bajo la ley. El cotizador te entrega el precio exacto en minutos.
Hay un proyecto de ley en trámite para postergar la vigencia. Lo que puede cambiar es la fecha, no las obligaciones: el registro de tratamientos, las bases de licitud, los derechos de los titulares, las evaluaciones de impacto y la gestión de brechas siguen siendo exigibles. Además, una implementación toma de 2 a 3 meses, y los clientes corporativos y las licitaciones ya piden evidencia de cumplimiento.
Tres componentes: la consultoría de implementación en 5 bloques, el software Confirmer360 para gestionar consentimientos y publicar el portal de privacidad, y la capacitación de tus trabajadores en la Ley de Datos Personales a través de Certisec, con certificado.
Dos líderes trabajan en paralelo: Daniel Vargas Mazuela dirige la parte técnica de ciberseguridad, y la abogada Rachel Grez, especialista en protección de datos personales, dirige la parte legal. No necesitas contratar un abogado aparte.
Entre 2 y 3 meses según el punto de partida y el tamaño de la operación. El trabajo se organiza en 5 bloques con entregables y evidencias en cada uno, así que ves el avance desde la primera semana.
Respondes un cuestionario breve, recibes tu cotización y puedes contratar directamente en línea. Si prefieres revisar el alcance antes, agendas una llamada con un consultor desde la misma cotización.
Alguien tiene que operar el cumplimiento día a día. Puedes hacerlo con tu equipo ya capacitado o continuar con nosotros como Delegado de Protección de Datos externo. También puedes avanzar al Modelo de Prevención de Infracciones, que la Agencia puede certificar.
Cotiza tu implementación en minutos.
Responde un cuestionario breve y recibe el alcance y el precio para tu empresa. Sin reuniones previas y sin compromiso.