Ley 21.719 · Protección de Datos Personales

Los datos de tus clientes
son tu activo más sensible.
Trátalos como tal.

Consultoría especializada en protección de datos personales. Programas de cumplimiento que funcionan en el día a día, no solo en papel. Para empresas que entienden que la privacidad es una ventaja competitiva.

Equipo SmartDecision
Explorar

Por qué importa

01

Responsabilidad proactiva

La ley exige demostrar cumplimiento antes de que ocurra un incidente, no después. Las organizaciones que actúan primero no improvisan cuando llega una fiscalización.

02

Riesgo reputacional real

Una brecha de datos no es solo una sanción. Es una crisis de confianza que afecta la relación con clientes, proveedores y reguladores.

03

Privacidad desde el diseño

Todo proceso que trate datos debe incorporar controles desde su origen. No es una política que se aprueba y se archiva: es una forma de construir la operación.

04

Ventaja ante proveedores y clientes

Cada vez más, los contratos B2B exigen evidencia de cumplimiento. Las empresas que lo tienen ganan contratos que las demás pierden antes de llegar a la propuesta.

Servicios

Lo que hacemos.
En el orden que tu empresa necesita.

Diseñamos el programa completo o empezamos por el módulo que más urgencia tiene para tu empresa. Cada etapa tiene sentido sola y más sentido junto con las demás.

Cinco módulos diseñados para adaptarse a la realidad de tu empresa. Puedes tomar el programa completo o ingresar por la etapa que más sentido tiene hoy.

Etapa 01 +

Diagnóstico e Informe

Levantamos el mapa completo de tu situación actual. Sin suposiciones.

  • Levantamiento del Registro de Actividades de Tratamiento (RAT): identificación de todos los flujos de datos personales, bases legales, finalidades y responsables por tratamiento
  • Entrevistas con áreas críticas: administración, RRHH, marketing, TI y operaciones
  • Revisión de políticas, consentimientos, formularios, contratos y plataformas
  • Análisis de brechas actuales e identificación de riesgos prioritarios
Entregables Mapa de tratamientos · Matriz de brechas y vulnerabilidades · Informe ejecutivo
Etapa 02 +

Formulación del Plan

Los hallazgos se convierten en una hoja de ruta ejecutable con prioridades reales.

  • Priorización de iniciativas según criticidad y esfuerzo operacional
  • Definición de responsables internos y plazos realistas
  • Roadmap completo con carta Gantt
  • Identificación de acciones de impacto inmediato para reducir riesgo desde el primer mes
Entregables Plan Maestro de Implementación Ley 21.719 · Roadmap de controles de ciberseguridad
Etapa 03 +

Implementación

Cumplimiento demostrable y auditable. Listo para enfrentar una fiscalización.

  • Redacción o actualización de políticas clave: privacidad, seguridad de la información, brechas e incidentes, privacidad laboral
  • Adaptación de consentimientos informados para pacientes, colaboradores y marketing
  • Revisión de cláusulas contractuales con proveedores y encargados del tratamiento
  • Diseño del Modelo de Prevención de Infracciones
  • Ajustes operacionales en procesos clínicos, administrativos y digitales
Entregables Políticas y procedimientos actualizados · Contratos y cláusulas modelo · Modelo de Prevención
Etapa 04 +

Gestión del Cambio

El cumplimiento que no llega al equipo no existe. Formación por nivel y área.

  • Directivos: gobernanza de datos, toma de decisiones y responsabilidad estratégica
  • Áreas operativas: manejo seguro de datos sensibles, registros y consentimientos
  • Administrativo y comercial: reglas de acceso, CRM y prevención de filtraciones
  • Nivel masivo: sensibilización, micro-cápsulas digitales, cultura de datos
Entregables Programas de formación por nivel · Materiales y recursos de apoyo
Etapa 05 +

Acompañamiento continuo

Madurez sostenible. Porque la privacidad no es un proyecto, es una operación permanente.

  • Revisión periódica de riesgos y actualización del modelo de prevención
  • Auditoría de controles implementados
  • Preparación y acompañamiento ante fiscalizaciones o certificaciones
  • Seguimiento mensual con informe ejecutivo para el directorio
Entregables Informes de seguimiento periódicos · Plan anual de mejora continua

Programa completo o modular, según tus necesidades. Si tu empresa ya cuenta con un diagnóstico previo, puedes ingresar directamente a la etapa que corresponde. Los programas están disponibles para empresas individuales y para grupos empresariales con múltiples entidades. Conversemos sobre lo que tiene sentido para tu organización.

Capacitación especializada diseñada para que tus equipos entiendan qué deben hacer en la práctica, no solo qué dice la ley. Formato presencial o remoto, contenido ajustado al perfil de cada audiencia.

Directivos

Gobernanza de datos: riesgos, responsabilidades y decisiones

Qué significa la ley para la organización como un todo. Exposición directiva. Toma de decisiones frente a incidentes. Modelos de prevención y compliance corporativo.

Legal y Compliance

Implementación técnica de la Ley 21.719

Registro de actividades del tratamiento, bases legales, derechos ARCO, evaluaciones de impacto, relación con proveedores y encargados del tratamiento.

Equipos operativos

Datos personales en el trabajo diario

Cómo manejar datos de clientes, empleados y proveedores. Consentimientos, formularios, acceso a información. Prevención de filtraciones y respuesta a incidentes.

Sector salud

Datos sensibles en instituciones de salud

Régimen especial para datos de salud. Fichas clínicas, consentimientos informados, plataformas digitales y riesgo reputacional en el sector.

PYME

Cómo cumplir la Ley 21.719 sin paralizarse

Guía práctica para empresas medianas y pequeñas. Qué es obligatorio, qué es optativo, por dónde empezar. Enfoque en lo ejecutable, no en la teoría.

A medida

Formato y contenido personalizado

Las charlas se adaptan a tu industria, tamaño y audiencia. También disponibles en formato de taller con ejercicios prácticos y diagnóstico en vivo.

Herramientas digitales que hacen que el cumplimiento no dependa de hojas de cálculo guardadas en una carpeta de red que nadie recuerda dónde está.

◈

Diagnóstico de madurez

25 preguntas sobre 5 dimensiones clave. Resultado inmediato con informe por dimensión. Gratuito, sin login.

◉

Registro de Actividades del Tratamiento digital

RAT con versionado histórico, semáforo de actualización y exportación en formato auditable para fiscalización.

◐

Evaluación de proveedores

Cuestionario digital con scoring automático y clasificación de riesgo por tercero. Directorio con vencimientos configurables.

◬

Screener de Evaluación de Impacto (EIPD)

Determina si tu organización necesita una EIPD y qué tan compleja es. La evaluación completa la realiza el equipo consultor.

¿Quieres ver cómo funcionan en tu empresa?

Cuéntanos sobre tu organización. Identificamos juntos qué herramientas tienen sentido para tu etapa actual y cómo se integran al programa de cumplimiento.

Conversar sobre herramientas →

Equipo consultor

Experiencia interna.
No asesoría desde afuera.

El equipo detrás de cada programa conoce las organizaciones desde adentro. Eso cambia la forma de trabajar.

MV

Mónica Vera Peñaloza

Abogada · Compliance y Datos Personales

Especialista en compliance, gobernanza y protección de datos personales. Más de 20 años de experiencia en sectores altamente regulados — salud, financiero y asegurador — incluyendo 12 años como Subgerente de Cumplimiento en HDI Seguros. Docente, conferencista y consultora en proyectos de adecuación a la Ley 21.719, con foco en cultura organizacional y sostenibilidad regulatoria.

AG

Alejandro González

CEO · SmartDecision

Ing. Comercial U. de Chile · MBA P. Universidad Católica

Especialista en transformación digital, analítica y gobierno de datos. Ha liderado proyectos de modernización tecnológica en organizaciones del sector salud y financiero, integrando cumplimiento, innovación y eficiencia operacional. Su visión combina la dimensión estratégica del negocio con la arquitectura de datos que lo sostiene.

JM

Juan Marcos Aguirre

Psicólogo · Gestión del Cambio

Experto en gestión del cambio y cultura organizacional. Ha acompañado procesos de transformación cultural en empresas de distintos sectores, fortaleciendo la apropiación y sostenibilidad de programas de ética, privacidad y cumplimiento. Psicólogo con más de 20 años de experiencia en desarrollo organizacional y liderazgo participativo.

Contacto

Hablemos de tu empresa.

Cuéntanos en qué etapa estás. Si aún no tienes claridad sobre por dónde empezar, también es un buen punto de partida. El primer paso es una conversación, no un compromiso.

Correo electrónico datos@smartdecisionchile.cl

Respondemos dentro de las próximas 24 horas hábiles.