Protección de datos personales primero. Ciberseguridad como base.
Nuestro servicio principal es la implementación de la Ley 21.719, con abogados y ciberseguridad en el mismo equipo. Alrededor, los servicios para sostener el cumplimiento y la consultoría ISO 27001 para quien necesita certificarse.
- Consultoría especializada
- Plataformas propias
- Cobertura 360°
- Chile y MéxicoLey 21.719 en Chile; ISO 27001 en ambos
Ley de Datos Personales como foco, ciberseguridad como base
Nuestro foco es la Ley 21.719 de Protección de Datos Personales. La ciberseguridad e ISO 27001 son la vertical con la que nacimos y la base técnica de todo cumplimiento. Muchos clientes terminan cubriendo ambas.
Servicios para la Ley 21.719
La nueva Ley de Protección de Datos Personales en Chile exige rol formal de DPD, registro de actividades de tratamiento, evaluaciones de impacto, gestión de derechos ARSOP y respuesta a brechas. Estos son los servicios que cubren cada requisito.
Implementación Ley 21.719
Modelo de cumplimiento operativo completo de la Ley 21.719 en 2 a 3 meses. Levantamos el inventario de tratamientos, redactamos políticas, definimos bases de licitud, dejamos operativos los procesos de derechos ARSOP y brechas, y entrenamos al equipo. No entregamos un PDF — dejamos un sistema vivo respaldado por Confirmer360.
- Para quién
- Organizaciones que parten desde cero o con cumplimiento parcial
- Duración
- 2 a 3 meses
Incluye
- Diagnóstico inicial y mapa de tratamientos
- Registro de Actividades de Tratamiento (RAT) operativo
- Definición de bases de licitud por finalidad
- Políticas de privacidad, retención y cesión a terceros
- Procesos de derechos ARSOP, EIPD y gestión de brechas
- Capacitación certificada a trabajadores a través de Certisec
- Software Confirmer360 para consentimientos y portal de privacidad
- Revisión conjunta de abogada especialista y líder de ciberseguridad
DPD Virtual — Delegado de Protección de Datos
Tu Delegado de Protección de Datos como servicio. Asumimos el rol que exige la Ley 21.719: punto de contacto con la Agencia, gobernanza del cumplimiento, atención de derechos ARSOP, gestión de brechas y reporting a la dirección. Operamos sobre Confirmer360 para que cada decisión quede con evidencia auditable.
- Para quién
- Empresas que tratan datos personales y necesitan rol formal de DPD
- Modalidad
- Mensual recurrente (Essential / Pro / Strategic)
Incluye
- Designación formal y registro del DPD
- Operación del Registro de Actividades de Tratamiento (RAT)
- Atención de derechos de titulares (ARSOP, portabilidad, oposición)
- Coordinación de Evaluaciones de Impacto en Privacidad (EIPD)
- Gestión de brechas y notificación a la Agencia y titulares
- Reporting ejecutivo y soporte en auditorías
- Tres niveles según madurez: Essential, Pro y Strategic
Software Ley Datos Personales — Confirmer360
Plataforma SaaS para operar la Ley 21.719: RAT, bases legales, consentimientos, derechos ARSOP, EIPD, brechas, encargados, transferencias internacionales y DPD. Cada módulo conectado, con alertas automáticas de plazos (30 a 60 días para ARSOP, 72 horas para brechas) y trazabilidad de cambios para una fiscalización real.
- Para quién
- Organizaciones que necesitan operar la Ley 21.719 con trazabilidad real
- Modalidad
- SaaS modular (9 módulos integrados)
Incluye
- 9 módulos integrados que cubren todos los requisitos de la Ley 21.719
- Dashboard ejecutivo con métricas en vivo
- Workflows de ARSOP, EIPD y brechas con alertas de plazos
- Multinorma — también soporta ISO 9001, 14001, 45001 y 27001
- IA integrada para clasificación, redacción y consistencia
- SaaS sin instalación, hecho en Chile para Latinoamérica
Otros servicios de la vertical de Privacidad
Servicios complementarios de la vertical de Privacidad y Datos Personales:
Servicios de ciberseguridad e ISO 27001
Implementación ISO 27001 Acelerada
Implementamos tu Sistema de Gestión de Seguridad de la Información (SGSI) siguiendo la norma ISO/IEC 27001, con una metodología adaptada para organizaciones digitales. Sin burocracia, sin paperware, con evidencias reales desde el primer mes.
- Para quién
- Startups, SaaS y empresas TI
- Duración
- 4 a 6 meses
Incluye
- Definición de alcance y contexto del SGSI
- Inventario y clasificación de activos de información
- Análisis de riesgos y plan de tratamiento
- Redacción de políticas y procedimientos mínimos operables
- SOA (Statement of Applicability)
- Plan de implementación de controles priorizados
- Capacitación y concientización del equipo
- Auditoría interna y readiness para certificación externa
Consultoría Ley Marco de Ciberseguridad (Ley 21.663)
Consultoría especializada en la Ley Marco de Ciberseguridad de Chile (Ley 21.663). Si tu empresa es OIV o SIV — banca, energía, telco, salud, transporte, agua, infraestructura digital, administración del Estado — dejamos operativo el SGSI, el flujo de notificación a ANCI y al CSIRT Nacional (3h / 72h), el plan de continuidad operacional y el reporte anual.
- Para quién
- OIV, SIV y proveedores críticos
- Duración
- 4 a 8 meses
Incluye
- Diagnóstico de obligatoriedad (OIV / SIV / no aplica)
- SGSI alineado a ISO 27001 y a protocolos ANCI
- Flujo de notificación al CSIRT Nacional (alerta temprana 3h + completa 72h)
- Plan de continuidad operacional sectorial
- Reporte anual ANCI estructurado y plataforma Confirmer360 incluida
- Designación formal de encargado de ciberseguridad
CISO Virtual
Tu director de seguridad externo. Participamos como parte de tu equipo: lideramos la gobernanza, gestionamos riesgos, reportamos al directorio y te acompañamos en reuniones con clientes o proveedores cuando la seguridad es parte de la conversación.
- Para quién
- Empresas sin CISO de tiempo completo
- Modalidad
- Mensual, recurrente
Incluye
- Gobernanza de seguridad y roadmap estratégico
- Revisión mensual de riesgos e indicadores
- Reporting ejecutivo (tablero de métricas, estado de controles)
- Participación en reuniones con clientes, proveedores o auditores
- Revisión de contratos y acuerdos con terceros (desde ángulo de seguridad)
- Soporte en respuesta a cuestionarios e incidentes
Auditoría Interna
Ejecutamos el ciclo de auditoría interna que exige la norma: planificación, ejecución, informe de hallazgos y seguimiento de acciones correctivas. Sin conflicto de interés y con enfoque práctico.
- Para quién
- Organizaciones con ISO 27001 implementado
- Duración
- Desde 3 semanas
Incluye
- Programa anual de auditoría interna (criterios, alcance, cronograma)
- Ejecución de auditorías por procesos y controles
- Informe de hallazgos: no conformidades, observaciones y oportunidades de mejora
- Plan de acciones correctivas y seguimiento en Confirmer360
Gap Análisis ISO 27001
Evaluamos tu postura de seguridad actual: revisamos configuraciones, identificamos vulnerabilidades y brechas, y entregamos un plan de remediación priorizado por riesgo e impacto operativo.
- Para quién
- Empresas que quieren entender su exposición real
- Duración
- 2 a 4 semanas
Incluye
- Revisión de arquitectura de seguridad actual
- Análisis de vulnerabilidades y brechas respecto a ISO 27001 u otro marco
- Revisión de cloud security (hardening, IAM, logging, alertas)
- Informe ejecutivo sanitizado (apto para compartir con clientes o directorio)
- Plan de remediación priorizado con esfuerzo estimado
Continuidad Operativa / DRP
Diseñamos tu estrategia de continuidad operativa y plan de recuperación ante desastres (DRP), con foco en entornos cloud. No solo diseñamos el plan: lo probamos y dejamos las evidencias.
- Para quién
- Organizaciones con servicios digitales críticos
- Duración
- Por proyecto
Incluye
- Análisis de impacto al negocio (BIA) con RTO y RPO por servicio
- Diseño de estrategia de continuidad operacional
- Plan de recuperación ante desastres (DRP) documentado y operable
- Pruebas de DRP (simulacros, failover, restauración de datos)
- Evidencias de prueba y procedimientos de activación
Due Diligence Tecnológico
Te ayudamos a responder cuestionarios de seguridad, evaluaciones de terceros (TPRM) y requerimientos de due diligence con información real, organizada y verificable. También preparamos el material para cuando tú necesitas evaluar a tus proveedores.
- Para quién
- Empresas que reciben cuestionarios enterprise
- Modalidad
- Por proyecto o add-on
Incluye
- Revisión y respuesta de cuestionarios de seguridad (cualquier formato)
- Preparación de paquete de evidencias para due diligence
- Resúmenes ejecutivos sanitizados (sin exponer información sensible)
- Evaluación de terceros proveedores (TPRM básico)
Hacking Ético Pentesting
Ejecutamos pruebas de penetración sobre aplicaciones web, APIs, infraestructura externa/interna y entornos cloud para demostrar exposición real, priorizar correcciones y generar evidencia útil para áreas técnicas, compliance y equipos comerciales.
- Para quién
- Empresas que requieren validación técnica real ante clientes y auditorías
- Modalidad
- Por alcance, con retest opcional
Incluye
- Definición de alcance, reglas de engagement y ventanas de prueba
- Pentesting caja negra, caja gris o caja blanca según objetivo
- Metodologías OWASP WSTG, PTES, NIST SP 800-115 y validación con OWASP ASVS
- Explotación controlada con evidencias técnicas y severidad priorizada
- Reporte ejecutivo, reporte técnico y plan de remediación
- Readout con stakeholders y retest de hallazgos corregidos
Capacitación y Awareness en Ciberseguridad
Educamos y entrenamos a tu equipo en ciberseguridad mediante módulos interactivos de micro-learning y simulaciones de ataque (phishing, smishing). Transforma a tus empleados en la primera línea de defensa de la empresa, y cumple con el Anexo A de ISO 27001 con evidencia centralizada.
- Para quién
- Toda la organización, desde roles no técnicos hasta desarrolladores
- Modalidad
- Programa continuo o campañas puntuales
Incluye
- Simulaciones de phishing adaptadas al contexto de la empresa
- Módulos de micro-learning interactivos sobre contraseñas, ingeniería social, etc
- Seguimiento de desempeño y recordatorios automáticos
- Métricas y reportes ejecutivos para cumplimiento normativo (ISO 27001)
- Alertas de usuarios vulnerables
¿No sabes cuál servicio necesitas primero?
En la conversación inicial gratuita te lo decimos. Sin compromiso, con claridad.