Eficiencia operacional
Reduce el tiempo de respuesta a derechos ARCO+ de días a horas.
Obligatorio desde el 1 de diciembre de 2026
Cumple la Ley 21.719 Protección de Datos Personales sin improvisar.
PrivaSteward centraliza tu RAT, consentimientos y atención de derechos. Reemplaza las hojas de cálculo y adapta cualquier institución a la norma sin fricción.
Diseñado para cualquier institución sujeta a la ley chilena.
Gestión de Derechos ARCO+
Atención de Acceso, Rectificación, Cancelación y Oposición
Acceso a Datos
Oposición Tratamiento
Portabilidad
Promedio 4.2 días
Registro de Tratamiento (RAT)
Inventario institucional de bases de datos y finalidades
Datos Alumnos/Apoderados
Terceros & Proveedores
Evaluaciones EIPD
Consentimientos & Trazabilidad
Captura de evidencia de consentimiento para titulares
Firma Digital & Audit Log
Campañas Masivas
Ley 21.719 Chile
Derechos ARCO+
Garantiza el derecho de las personas a Acceder, Rectificar, Cancelar y oponerse al uso de sus datos.
RAT
Documenta cada proceso en el Registro de Actividades de Tratamiento obligatorio.
EIPD
Elabora la Evaluación de Impacto en la Protección de Datos para operaciones de alto riesgo.
Multas
Evita sanciones de hasta 20.000 UTM por incumplimiento gravísimo. Responsabilidad solidaria de la organización.
¿Qué cambia con la Ley 21.719?
Desde el 1 de diciembre de 2026, toda organización en Chile que trate datos personales debe responder a los titulares, documentar sus procesos y rendir cuentas ante la Agencia de Protección de Datos. Es una ley chilena, con plazos chilenos y multas chilenas. No es el RGPD europeo.
Antes: Riesgo y desorden
- Control descentralizado en hojas de cálculo difíciles de auditar.
- Respuestas atrasadas a solicitudes de titulares por falta de procesos.
- RAT desactualizado sin conexión real con las bases de datos vivas.
Con PrivaSteward
- RAT centralizado y siempre estructurado para una auditoría inmediata.
- Alertas automáticas y flujos formales para responder derechos ARCO+ a tiempo.
- Descubrimiento de datos constante para mantener el inventario vivo y preciso.
20.000 UTM
Evita las multas máximas que contempla la ley al demostrar diligencia debida.
Gestión centralizada
Unifica el RAT en un solo registro estructurado y siempre auditable.
Módulos
Cinco capacidades que convierten el cumplimiento en una rutina operacional.
Derechos ARCOP
Una persona exige acceder, rectificar o cancelar sus datos. La plataforma abre un ticket, lo asigna al responsable, controla el plazo legal y entrega una respuesta formal y trazable al solicitante.
- Portal de solicitudes directo para el titular.
- Control automático de plazos legales con alertas previas.
- Emisión de respuestas auditables y exportables.
Registro de Actividades de Tratamiento
El núcleo del cumplimiento. Registra cada proceso de datos: qué información usas, con qué fin, qué base legal lo justifica y qué medidas de seguridad aplicas. Mantén tu RAT siempre listo para la inspección de la Agencia.
- Plantilla estructurada según el Art. 31 de la ley.
- Registro de encargados y transferencias de datos.
- Historial de versiones para auditorías.
Consentimientos
Captura, almacena y prueba la autorización de titulares y apoderados. Cada aceptación registra la fecha, la hora, el canal y el texto exacto que la persona aprobó. Cumple con el estándar de evidencia que exige la ley.
- Flujo de doble confirmación para datos sensibles.
- Botón de revocación con efecto inmediato en el sistema.
- Integración con tus flujos de matrícula, registro o venta.
EIPD e Incidentes de Seguridad
Evalúa y mitiga riesgos. Si un proceso es crítico, la Evaluación de Impacto en la Protección de Datos estructura tu plan de acción. Si sufres un incidente, el sistema te guía para notificar a la Agencia sin dilación injustificada.
- Plantilla EIPD con cálculo de nivel de riesgo.
- Bitácora de incidentes sujeta a los tiempos de la ley.
- Flujo de notificación formal a la autoridad.
Descubrimiento automático de datos
En lugar de inventariar tus bases a mano, DataDiscovery escanea las bases de datos de tu organización y detecta qué información personal contienen: RUN, direcciones, correos, datos sensibles. Ese insumo alimenta directamente tu RAT en PrivaSteward y mantiene el registro actualizado cuando cambian los datos.
- Conectores a las bases existentes (PostgreSQL, MySQL, SQL Server, archivos).
- Detección por patrones y por IA local — los datos no salen de tu perímetro.
- Borrador de actividad de tratamiento listo para revisar y publicar en el RAT.
De cero a un RAT operativo
Una implementación estructurada y predecible. Cero procesos interminables.
-
Semana 1
Inventario de datos
Identificamos dónde almacenas los datos personales: bases, tablas, contratos y formularios. Con DataDiscovery automatizamos el escaneo de tus bases y conectamos el resultado con PrivaSteward para iniciar tu registro sin trabajo manual de vaciado.
-
Semanas 2
Carga del RAT
Registramos cada actividad de tratamiento en el sistema. Definimos la base legal, el propósito, los responsables y las medidas de seguridad. Al terminar, tienes un RAT completo y auditable.
-
Semana 3
Activación de canales
Habilitamos el portal para que los titulares ejerzan sus derechos ARCOP. Activamos la captura de consentimientos. Tu organización ya opera bajo la norma.
Diseñado para cualquier institución
PrivaSteward es flexible y se adapta a las necesidades de organizaciones de todo tamaño y sector que manejen datos personales.
Municipalidades y servicios públicosControla padrones, registros civiles y bases de prestaciones sociales.
Establecimientos educacionalesProtege datos de matrícula, información de menores, apoderados y becas.
Servicios de saludResguarda datos sensibles, fichas clínicas y consentimientos informados.
Empresas financieras y retailAsegura las bases de clientes, evaluaciones de crédito y listas de marketing.
Preguntas frecuentes
¿Cuándo entra en vigencia la ley?
La ley entra en vigencia el 1 de diciembre de 2026. La normativa establece la obligación de mantener un Registro de Actividades de Tratamiento (Art. 31) y contempla multas de hasta 20.000 UTM. Con PrivaSteward, puedes gestionar y automatizar todo lo necesario para cumplir a tiempo y evitar riesgos.
¿Necesitamos contratar a un encargado de protección de datos?
Depende de tu volumen y tipo de datos. PrivaSteward permite que un equipo interno gestione el cumplimiento, pero cuenta con la capacidad de soportar la labor de un encargado dedicado si tu operación lo exige.
¿Dónde se almacenan los datos?
En servidores dentro de Chile o en tu propia nube (AWS) bajo tu control. La ley permite alojar datos fuera del país si garantizas su seguridad; PrivaSteward documenta estas garantías directamente en tu RAT.
¿Qué es DataDiscovery y es obligatorio para usar PrivaSteward?
DataDiscovery es una herramienta complementaria que escanea tus bases de datos y detecta automáticamente la información personal que contienen, para alimentar el RAT sin trabajo manual. No es obligatorio: PrivaSteward funciona solo cargando el registro a mano. Pero si tu organización tiene muchas bases o bases que cambian seguido, DataDiscovery acelera el inventario inicial y mantiene el RAT actualizado. Se instala dentro de tu propio perímetro — los datos escaneados no salen de tu infraestructura.
¿Funciona con los sistemas que ya usamos?
Sí. PrivaSteward se conecta vía API a tu software actual y, en conjunto con DataDiscovery, inventaría tus datos. No sustituye tu ERP o CRM; añade la capa legal obligatoria.
Conversemos
Agendemos una reunión para evaluar si PrivaSteward se ajusta a tu operación. Sin compromisos.
O escríbenos directamente a: contacto@transafety.cl