Inventario de tratamientos
Art. 8°El RAT que levantamos contigo queda actualizable, con responsables, finalidades, bases legales y destinatarios por actividad. Cifrado AES-256-GCM en campos sensibles.
Plataforma
La plataforma no es el centro del relato. Aparece después de las cuatro etapas del método, como destino del trabajo. Cuando decimos te mantenemos en regla en el tiempo, esto es lo que ese mantenimiento significa concretamente.
1.400+
Chunks legales indexados
17
Documentos MPI firmables
Inmutable
A nivel PostgreSQL
Qué información vive ahí
Cada eje cubre un grupo de obligaciones de la Ley 21.719. No los presentamos como un catálogo: son la consecuencia operativa de las decisiones que tomamos juntos en la etapa de asesoría.
El RAT que levantamos contigo queda actualizable, con responsables, finalidades, bases legales y destinatarios por actividad. Cifrado AES-256-GCM en campos sensibles.
Cuando un titular ejerce sus derechos, el portal verifica su identidad por OTP, recibe la solicitud y la registra con plazos automáticos según feriados chilenos.
Embebido en tu sitio, captura consentimientos con evidencia legal completa: dominio de origen, hash del banner, versión de política, hash del visitante. Inmutable a nivel base de datos.
Cuando declaras una vulneración, dispara el contador de 72 horas, registra eventos del incidente y prepara la notificación a la Agencia y a los titulares afectados.
Los 17 documentos del MPI viven aquí firmados, versionados y archivados. Si la APDP los pide, están listos. Atenuante formal de sanciones bajo Art. 36.
Contratos con encargados con vencimiento y cláusulas estandarizadas. Registro de transferencias internacionales con el mecanismo aplicable: CCT, BCR, adecuación.
Wizard de evaluación de impacto cuando incorporas nuevos tratamientos de riesgo. Registro de decisiones automatizadas con explicación y mecanismo de revisión humana.
Pregunta sobre la Ley 21.719 y obtén respuesta con cita al artículo. RAG sobre 1.400+ chunks legales indexados. No es marketing de IA: cada respuesta lleva fuente.
Día a día
Una persona con responsabilidad de cumplimiento —tu DPO interno, tu gerente legal, o nosotros como DPO externo— gestiona la operación. La plataforma envía alertas cuando hay algo que requiere atención: una solicitud ARCO+ entrante, una brecha recién declarada, un contrato con encargado próximo a vencer, una circular nueva de la Agencia.
Cómo lo usa el equipo
15 minutos al día en tiempos normales
Revisar el dashboard, atender alertas, aprobar respuestas pre-redactadas a solicitudes ARCO+. Cuando hay un incidente —una brecha, una fiscalización— la plataforma centraliza la respuesta para que no estés armando un drive a las 3 AM.
Lo que muestra a auditores y a la APDP
Un solo número que resume el estado de cumplimiento de tu organización. Calculado a partir del estado de los 8 ejes que cubre la plataforma.
Cada acción que cambia datos relevantes —solicitudes ARCO+, consentimientos, brechas declaradas, documentos MPI firmados— queda registrada con triggers a nivel PostgreSQL. No se puede modificar ni borrar.
Cuando un fiscalizador pide evidencia, exportas el inventario, el log de consentimientos, el historial de brechas y el MPI firmado. Todo desde la plataforma, sin armar carpetas en Drive.
"La plataforma es donde el trabajo decanta. No reemplaza al equipo: lo libera de armar carpetas y le permite atender lo que importa."
Operación continua
Practicamos lo que vendemos
Cumplimos la Ley 21.719 con exactamente el mismo producto que te ofrecemos. Nuestro RAT está cargado. Nuestros consentimientos viven en el widget. Nuestras solicitudes ARCO+ pasan por el portal. Cuando un cliente nos pregunta cómo funciona algo, respondemos abriendo nuestra propia cuenta en pantalla.
No es marketing: es la prueba más contundente de que la plataforma es operable. Si no nos sirviera a nosotros, no te la ofreceríamos.
Empieza con un diagnóstico
Te mostramos cómo funciona aplicado a tu caso, no en una demo genérica. Sales con un mapa preliminar de qué normativas te aplican y dónde encaja la plataforma.