Inteligencia para decidir. Método para anticipar. Estrategia para evolucionar
Cumplir con la ley de datos personales no es solo un tema legal. Es saber qué datos tiene, protegerlos y que cada proceso y sistema funcione como la norma exige.
Universidades y colegios manejan datos de miles de estudiantes, apoderados, egresados y funcionarios, muchos de ellos menores de edad. La Ley 21.719 y la Ley 21.663 exigen protegerlos con estándares nuevos.
¿Qué está en juego?
Datos que exigen más cuidado
Notas, salud, situación socioeconómica y datos de menores de edad tienen protección reforzada en la nueva ley.
Una agencia que fiscaliza
La Agencia de Protección de Datos Personales podrá investigar, exigir medidas y sancionar
Multas y reputación
Las infracciones gravísimas pueden llegar a 20.000 UTM, y las sanciones quedan en un registro público.
Por qué nosotros
Los desafíos de cumplimiento no se resuelven solo con abogados ni solo con técnicos de TI. Requieren conocer los datos reales de la institución y cómo funciona por dentro.
Hacemos que su operación cumpla, no solo sus políticas
Responder a tiempo cuando alguien pide ver, corregir o eliminar sus datos. Dar de baja a quien lo solicita en todos los sistemas, no solo en uno. Diseñar aplicaciones y formularios que pidan solo lo necesario y registren el consentimiento. Definir cuánto se guarda cada dato y borrarlo cuando corresponde.
Ya lo vivimos desde adentro
Operamos bajo el estándar europeo de protección de datos, en el que se inspira la ley chilena, con auditorías de seguridad cada año de un grupo bancario internacional.
Mirada legal y de gestión en el mismo equipo
El plan de cumplimiento se diseña para que su institución lo pueda sostener, no para que quede en un cajón.
Cómo trabajamos
Nuestro método de cuatro pasos, aplicado al cumplimiento.
01
Nombrar
Qué datos personales tarta su institución, para qué y quién los usa.
02
Diagnosticar
Qué brechas tiene frente a la ley y cuáles son urgentes.
03
Anticipar
Qué riesgos enfrento ante una filtración, un reclamo o una fiscalización.
04
Decidir
Un plan priorizado, con responsables, y acompañamiento mientras se implementa.
Qué incluye
01
Diagnóstico
Sepa en qué situación está su institución frente a la ley y qué debe resolver primero.
Para quien recién comienza
02
Cumplimiento esencial
Cierre las brechas más críticas con un plan concreto y priorizado.
Para instituciones pequeñas o con avance parcial.
03
Cumplimiento integral
Implemente el modelo completo de protección de datos en toda la institución.
Para instituciones con varias sedes o grandes volúmenes de datos.
04
Delegado y Encargado externos
Cuente con un Delegado de Protección de Datos y un Encargado de Ciberseguridad sin sumar cargos a su planta. Atendemos las solicitudes de acceso, corrección y eliminación de datos, y revisamos que cada sistema nuevo cumpla antes de salir a operar.
Servicio mensual, después de la implementación.
Preguntas frecuentes
¿La ley aplica a mi institución?
Sí. Aplica a toda organización, pública o privada, que trate datos personales en Chile, sin importar su tamaño.
¿Desde cuándo rige?
Desde el 15 de octubre del 2027. Desde esa fecha la Agencia puede fiscalizar y aplicar multas.
¿Qué pueden exigir estudiantes, apoderados y egresados?
Ver qué datos tiene la institución sobre ellos, corregirlos, pedir que se eliminen, oponerse a ciertos usos y recibirlos en un formato que puedan llevar a otra institución. Su institución tiene 30 días corridos para responder.
¿Qué hacemos si hay una filtración?
Debe informarse a la Agencia sin demora. Si involucra datos sensibles o de menores de 14 años, también a las personas afectadas. No informarla es una infracción grave.
¿Debemos tener un registro de los datos que tratamos?
No es una obligación general, pero sí es necesario para certificar un programa de cumplimiento. Implica describir cada uso de datos: qué datos, de quién, para qué, con quién se comparten y cuánto tiempo se guardan. Es el punto de partida de nuestro diagnóstico.
¿Nuestros abogados no pueden hacerlo?
Pueden redactar políticas y contratos. Pero cumplir exige saber dónde están los datos y cómo circulan, y eso es trabajo de datos. Trabajamos junto a su equipo legal, no en su reemplazo. Si no cuentan con un equipo legal, nosotros de los proveemos.
¿Cuánto toma implementarlo?
Un diagnóstico toma pocas semanas. Una implementación completa suele tomar entre 6 y 12 meses, según el tamaño de la institución.
¿Es obligatorio tener un Delegado de Protección de Datos?
En general no. Sí lo es si la institución quiere adoptar y certificar un programa de cumplimiento. Contar con uno externo le da esa función sin crear un cargo nuevo.
Evalúe la preparación de su institución
Responda estas preguntas. Le contactaremos con una primera lectura de su situación y los pasos que recomendamos.