Cumplimiento de la Ley 21.719 y gobierno TI para pymes
No necesita un departamento de cumplimiento para estar al día. Necesita un plan proporcional a su tamaño, con prioridades claras y evidencia de lo que hace.
Qué cambia con la nueva ley
Desde el 1 de diciembre de 2026, toda empresa que trate datos personales de clientes, trabajadores o proveedores debe contar con una base de licitud para cada tratamiento, informar a los titulares, atender sus derechos (acceso, rectificación, supresión, oposición, portabilidad y bloqueo), aplicar medidas de seguridad y reportar las vulneraciones que corresponda. Las infracciones se clasifican en leves, graves y gravísimas, con multas de hasta 5.000, 10.000 y 20.000 UTM respectivamente.
Qué hacemos por su empresa
- Diagnóstico y análisis de brechas (GAP) frente a la Ley 21.719 y a ISO/IEC 27001.
- Registro de actividades de tratamiento: qué datos trata, para qué, con qué base y quién accede.
- Políticas y procedimientos: privacidad, derechos de los titulares, retención y eliminación de datos.
- Gestión de proveedores y transferencias: contratos, cláusulas y control de terceros que tratan datos por usted.
- Seguridad de la información: inventario y clasificación de activos, gestión de riesgos, control de accesos, respaldos y respuesta a incidentes.
- Capacitación para dirección y equipos, en lenguaje claro.
Gobierno TI sin burocracia
Ordenamos roles, responsabilidades, decisiones y riesgos de tecnología para que la TI apoye el negocio y no dependa de una sola persona. Aplicamos los controles que su empresa realmente necesita, tomando como referencia ISO/IEC 27001, NIST y el RGPD, sin sobredimensionar el sistema.
Qué recibe
- Informe de diagnóstico con nivel de madurez y brechas priorizadas.
- Plan de trabajo con responsables, plazos y costos estimados.
- Documentación y registros listos para mostrar ante una fiscalización.
- Acompañamiento posterior para sostener el cumplimiento.