01 / Ley 21.719
Protección de datos en tres etapas.
Cada etapa parte de lo que encontró la anterior. No vendemos un paquete de documentos: construimos un programa de trabajo para cumplir la Ley 21.719 que su empresa pueda operar y demostrar.
Solicitar una propuestaA / Etapa de entrada
Diagnóstico Completo
Establece la situación real de su organización, identifica y prioriza las brechas y define el orden en que conviene resolverlas. Trabajamos con entrevistas por área, revisión de modelos y documentos, sin bases de datos, y un mapeo de datos.
Quién decide y quién responde
Responsables, roles, decisiones y organización del programa.
- Gobernanza y rol del delegado
- Historial regulatorio
Qué datos, para qué y con qué base
Qué datos se tratan, con qué finalidad, de qué titulares y con qué base de licitud.
- Inventario de tratamientos
- Categorías especiales de datos
- Presencia digital
Quién accede a qué
Trabajadores, áreas, accesos a datos y capacitación.
- Personal, accesos y entorno de trabajo
- Vigilancia y monitoreo laboral
- Capacitación y cultura
Dónde viven los datos y cómo se protegen
Sistemas, nube, equipos, respaldos y controles de seguridad.
- Sistemas, flujos y TI no oficial
- Identidad
- Equipos
- Red
- Datos
- Monitoreo
- Auditoría y pruebas técnicas
- Respaldos
- Continuidad
Quién más tiene sus datos
Proveedores, encargados, contratos y transferencias.
- Terceros y encargados
- Transferencias internacionales
Qué pasa cuando algo ocurre
Solicitudes de titulares, incidentes, plazos y evidencia.
- Derechos de los titulares
- Incidentes y respuesta a brechas
Cómo se desarrolla
- Inicio y levantamientoReunión de apertura, una contraparte designada y la solicitud de antecedentes.
- Entrevistas y análisisSesiones con las áreas involucradas para cubrir los seis dominios.
- Entrega y presentaciónResultados, presentación ejecutiva y reunión de cierre.
El plazo se define en la cotización, según el alcance. Se suspende mientras haya antecedentes, accesos o entrevistas pendientes del cliente.
Qué recibe
- Resultado de cumplimiento. Puntaje global y por sección, según el modelo de Ciber Datos. No es una calificación legal ni una certificación.
- Informe de Diagnóstico. Situación actual, fortalezas, brechas y hallazgos por severidad.
- Roadmap. Acciones ordenadas por prioridad, dependencia y esfuerzo.
- Evaluación de impacto o análisis de aplicabilidad. Realizado por el consultor. No reemplaza una opinión jurídica.
- Registro inicial de actividades de tratamiento. Sujeto a validación conjunta.
Qué necesitamos de su empresa
- Una contraparte que coordine a las áreas.
- Antecedentes: modelos de contrato, inventarios de sistemas y procedimientos.
- Entrevistas breves con quienes conocen los procesos.
- Validar lo levantado y tomar las decisiones que le corresponden como responsable.
Qué no incluye
- Ejecutar las medidas: se cotiza aparte, al cierre.
- Certificación, informe en derecho u opinión jurídica vinculante.
- Defensa judicial, multas o sanciones.
- Licencias o equipamiento. El desarrollo a medida se cotiza aparte, en Tecnología e IA.
B / Sobre los resultados
Implementación
No es un paquete estándar. El alcance sale de las brechas concretas que encontró el Diagnóstico y del inventario levantado: tratamientos, proveedores, sistemas y trabajadores.
Cada medida incluye
- PlanificaciónQué se hará, en qué orden y con quién.
- Configuración o elaboraciónControles técnicos como doble verificación, cifrado, antivirus, respaldos y control de accesos, o los documentos que correspondan.
- Documentación de respaldoRegistros, configuraciones y evidencia de lo ejecutado.
- Revisión de cierreValidación con su contraparte y registro de pendientes.
Un precio que se puede sostener
Si una brecha técnica depende de su infraestructura, como fabricante, enlaces, capacidad o licencias, no le damos un precio a ciegas: hacemos un levantamiento técnico y la cotizamos de forma independiente, sin que condicione el resto del trabajo.
La cotización detalla cada medida seleccionada para su organización. Solo se ejecuta lo que figura en ese alcance.
C / Operación continua
Servicio DPD mensual
Mantiene operativo y demostrable su programa. No hay planes por tramos: todos los clientes reciben esta base, y el valor depende de la complejidad y la carga real, no solo de cuántos trabajadores tiene.
- Delegado de Protección de DatosCiber Datos presta la función dentro del alcance contratado, como contraparte técnica y de cumplimiento.
- Canal de solicitudes propioUna dirección web exclusiva donde los titulares ejercen sus derechos, reclaman y otorgan o revocan consentimientos.
- Gestión de solicitudesRegistro, control de plazos, apoyo en la verificación de identidad y gestión documental.
- Portal de clientesAcceso permanente al expediente: documentos, versiones, firmas, responsables y fechas.
- Documentación vigenteDocumentos del alcance contratado, con control de versiones y aprobaciones.
- Incidentes de seguridadRegistro, evaluación de gravedad, seguimiento de la notificación sin dilaciones indebidas y cierre.
- CapacitacionesPrograma para el personal, con registro de asistencia y toma de conocimiento.
- Soporte remoto de controlesAsistencia sobre las medidas que implementamos. No reemplaza su mesa de ayuda general.
- Asesoría preventivaOrientación sobre nuevos proveedores, sistemas o proyectos con datos personales.
- Seguimiento y mejora continuaRevisión de pendientes y riesgos, con reporte del estado de cumplimiento.
Mes a mes
- Revisamos pendientes, incidentes y solicitudes, y le entregamos un resumen de gestión.
- Revisamos los nuevos sistemas, proveedores o tratamientos antes de integrarlos.
- Acciones, versiones y decisiones quedan registradas en la plataforma.
Qué no incluye
- La implementación inicial del programa.
- Proyectos de infraestructura, redes o CCTV, y de ciberseguridad: se cotizan aparte.
- Defensa judicial, multas o sanciones.
- Licencias o equipamiento. El desarrollo a medida se cotiza aparte, en Tecnología e IA.
Por rubro
Cada industria tiene sus riesgos.
- RubroInmobiliariasDel primer contacto a la postventa.
- RubroClínicas y centros médicosDatos de salud y doble régimen legal.
Rodrigo Loyola Sandoval, gerente general de Ciber Datos, atiende directamente cada proyecto. Conozca su trayectoria. ¿Busca ciberseguridad, automatizaciones o integraciones con IA? Están en Tecnología e IA.