Desde encontrar los datos personales que ya tienes hasta acreditar tu modelo de prevención ante la Agencia: qué hace cada módulo, en el orden en que lo vas a usar.
Cada círculo es una de tus colecciones y cada línea, las personas que aparecen en ambas: lo arrastras, lo acercas y ves de un vistazo dónde se cruzan tus datos. Y cuando la misma persona figura con dos valores distintos —un teléfono viejo en una base, el nuevo en otra—, el mapa marca el conflicto y tú eliges cuál vale. Un clic y ese dato queda corregido en todas las colecciones donde aparece, con registro en la auditoría.
No puedes proteger lo que no sabes que tienes. Lo primero es encontrar los datos personales repartidos en bases, planillas y carpetas, y dejarlos en tablas ordenadas.
Apúntale a tus bases y carpetas: te dice dónde hay datos personales y por qué.
Conectas una base de datos, subes hasta 15 archivos Excel o CSV, pegas un Google Sheet o dejas un agente descargable en la carpeta del servidor. Revisa cada tabla y cada hoja, y clasifica el hallazgo en probabilidad alta, media o baja explicándote el porqué: RUT válidos, correos, columnas cuyo nombre delata datos personales. Tú decides qué se convierte en colección y qué se descarta; nada se crea solo.
Sube un Excel y la colección se arma sola: RUT, correos, fechas y teléfonos detectados.
Cada colección es una tabla maestra: clientes, empleados, proveedores. La cargas desde Excel o CSV, Google Sheets, tu base MySQL, PostgreSQL o SQL Server, por API o a mano, y el esquema se infiere solo: distingue RUT, correo, teléfono y fecha, valida cada fila y marca los identificadores del titular. Las conectadas a una base se actualizan con un clic o solas, cada día, semana o mes, a la hora que elijas.
El registro de tratamientos, el plan de trabajo hacia la vigencia de la ley y los documentos que te va a pedir la Agencia, redactados con tus propios datos.
Cuando la Agencia pregunte qué datos tratas y para qué, esta es la respuesta.
La ley te exige demostrar qué datos tratas, para qué y con qué base legal. Cada tratamiento tiene su ficha —finalidad, base de licitud, retención, destinatarios, transferencias— con un porcentaje de completitud sobre 7 ítems que te dice qué falta. La ficha cuelga de cada colección; en el plan de pago único se anota el tratamiento a mano. Y todo se exporta a Excel o se ve como informe sin salir de la página.
La ley en 24 tareas concretas, con la cuenta regresiva al 1 de diciembre de 2026.
La ley son muchas obligaciones y ningún orden. El plan las baja a 24 tareas en 7 ámbitos —gobernanza, licitud, derechos, seguridad y más—, cada una con su referencia legal, qué evidencia sirve de respaldo y dónde adjuntarla. Varias se completan solas al usar la plataforma —designar al DPO, aprobar un documento— y arriba corre el contador de días hacia la vigencia.
La política, el aviso de privacidad y seis documentos más, redactados con tus datos.
Partir de la hoja en blanco es lo que traba estos documentos. La plataforma te propone los ocho ya redactados con lo que sabe de tu empresa: tus fichas RAT, tu DPO, tu portal del titular. Tú los editas, pasan por revisión, aprobación y firma, se exportan a Word y se pueden publicar en tu portal. Un aprobado no se edita —se versiona— y queda como evidencia en el plan de adecuación.
Los titulares tienen derechos con plazo legal. Aquí llegan sus solicitudes y aquí las respondes tú, con evidencia de cada paso.
Tu canal público donde el titular presenta su solicitud y la sigue con un código.
Cada empresa tiene su dirección /p/{tu-empresa}. El titular elige el derecho, verifica su correo con un código de 6 dígitos y, si tú lo exiges para ese derecho, su identidad con cédula y selfie con prueba de vida (servicio adicional con costo por uso); solo se guarda el resultado, nunca la imagen. Un código de seguimiento le permite ver el estado y la respuesta. En el plan de pago único indica a quién escribir, y tus documentos publicados siguen visibles.
Busca al titular en todas tus colecciones y ejecuta el derecho sobre los datos reales.
Responder un derecho parte por encontrar los datos. La plataforma busca al titular en todas tus colecciones —exacta por RUT o correo, posible por texto— y tú ejecutas de verdad: supresión que borra, anonimización que deja «[dato suprimido]» cuando debes retener el registro, rectificación campo a campo. La evidencia guarda campos y conteos, nunca valores; la carta sale en PDF y la portabilidad en CSV y JSON.
Lo caro no es negarse con fundamento: es dejar pasar el plazo sin contestar.
Sin portal ni colecciones, igual tienes que responder en plazo. Registras lo que llegó por correo, teléfono o mostrador con la fecha real de recepción —el plazo corre desde que el titular pidió, no desde que la anotaste— y la trabajas en cuatro pasos. Un semáforo te dice cuántos días quedan y hay borrador de carta por cada derecho, para no partir de una hoja en blanco. Si subes de plan, el historial se conserva.
Brechas, proveedores, tratamientos de alto riesgo y la formación de tu equipo: las piezas que arman el expediente de tu modelo de prevención.
Cuando algo se filtra, el reloj corre. Aquí lo ves correr, hora por hora.
La brecha queda con folio BRE-XXXXXX y la evaluación se precarga desde las fichas RAT de las colecciones afectadas: datos sensibles, menores, titulares expuestos. El plazo interno para notificar a la Agencia corre con cuenta regresiva en horas y el borrador de la notificación se arma con tus datos reales. Cerrar exige riesgo evaluado, decisiones fundadas —incluida la de comunicar a los titulares— y avisos cumplidos.
Tus proveedores tratan tus datos. Sin contrato firmado, el problema es tuyo.
Cada proveedor que trata datos por tu cuenta queda registrado con el estado de su DPA: sin contrato, en negociación o firmado. Un semáforo te avisa 60 días antes de que el contrato venza, y si el proveedor opera fuera de Chile se marca como transferencia internacional. Puedes generar el contrato de encargo tipo con los datos de tu empresa, adjuntar el firmado y asociarlo a las colecciones que ese proveedor toca.
¿Ese tratamiento es de alto riesgo? La plataforma ya tiene media respuesta.
El screening por colección parte con lo que la plataforma ya sabe: campos sensibles, menores, 1.000 registros o más, transferencias al extranjero y cruces con otras bases. Un wizard de 5 pasos guía la evaluación con matriz de probabilidad por impacto, guardando borrador en cada paso. Si el riesgo residual queda alto, advierte que corresponde consultar a la Agencia antes de seguir. El informe se exporta a Word.
Formar a tu gente es un requisito del modelo de prevención. Aquí queda la prueba.
Registras cada sesión con fecha, relator, modalidad, audiencia, asistentes y resultado de la evaluación, y adjuntas la lista de asistencia firmada como evidencia. Ves de un vistazo las sesiones de los últimos 12 meses, los asistentes del año y las programadas. Todo queda en el expediente MPI: cuando acredites tu modelo de prevención ante la Agencia, la prueba de que formaste a tu gente ya está ahí.
10 requisitos que se evalúan solos con lo que ya hiciste, y el expediente para la Agencia.
Un MPI funcionando es una atenuante ante la Agencia —no un salvoconducto— y acreditarlo es el problema. Acá se evalúa solo: 10 requisitos —DPO, política aprobada, RAT, brechas, capacitación vigente y más— revisados con lo que ya registraste. El resultado es un porcentaje de madurez, el detalle de qué falta y un expediente completo que se genera en un clic para el proceso de certificación.
Antes de mirar planes, mide tu punto de partida. El diagnóstico es gratis: 25 preguntas y un informe con tu nivel de cumplimiento y las brechas que te quedan por cerrar. La fiscalización comienza el 1 de diciembre de 2026; saber hoy dónde estás es la diferencia entre adecuarse con calma y correr al final.
Las pantallas de esta página son del sistema andando, con datos de ejemplo.