datanorma. Orientación gratuita
Consultoría técnica y organizacional · Chile

Protección de datos para pymes.
Un plan claro para avanzar.

Prepare su empresa para la Ley 21.719. Identificamos sus brechas y las convertimos en acciones con prioridades, plazos y responsables.

Primera conversación de 30 minutos sin costo. Diagnóstico profesional desde $690.000 netos.

Alcance acordado antes de comenzar
Diagnóstico e implementación por separado
Atención remota y presencial según alcance
Lo que cambia

Veintisiete años de tolerancia se terminan

La ley anterior rigió desde 1999 sin autoridad fiscalizadora. La 21.719 crea la Agencia, fija obligaciones concretas y sanciones que sí duelen.

Registro de tratamientos

Qué datos, de quién, para qué y por cuánto tiempo.

Notificar en 72 horas

Exige tener el procedimiento antes, no improvisarlo.

Contratos con proveedores

Tercerizar el procesamiento no terceriza la responsabilidad.

Evaluación de impacto

Antes de biometría, perfilamiento, cámaras o datos de salud.

Derechos de las personas

Acceso, rectificación, cancelación, portabilidad y bloqueo.

Medidas de seguridad

Proporcionales al riesgo, y demostrables con evidencia.

Línea de tiempo del plazo de 72 horas Detección T + 0 Contención 24 h Decisión 48 h Notificación 72 h ANTE UNA VULNERACIÓN DE SEGURIDAD

El reloj parte cuando la organización toma conocimiento, no cuando ocurre el incidente.

Infracciones graves hasta 10.000 UTM, gravísimas hasta 20.000 UTM. En reincidencia, hasta el 4% de los ingresos anuales en Chile.

Cómo trabajamos

Cinco pasos, sin sorpresas

Dos semanas desde la primera conversación hasta la presentación de resultados.

1

Conversación inicial

Entendemos su caso y le decimos con franqueza qué necesita.

30 min · sin costo
2

Levantamiento

Entrevistas y revisión de evidencia real, no de declaraciones.

3 horas · en terreno
3

Evaluación

29 controles en 7 dominios, medidos contra el mínimo exigible.

metodología versionada
4

Informe

Hallazgos priorizados y hoja de ruta con plazos y responsables.

con presentación a gerencia
5

Acompañamiento

Hasta que el control opere, no hasta que el documento se entregue.

a su ritmo
Escala de madurez de cero a cuatro, con el mínimo exigible en nivel tres CÓMO SE MIDE CADA CONTROL 0 1 2 3 4 Inexistente Informal Documentado Implementado Medido mínimo exigible en controles críticos

Nivel 3 exige evidencia de ejecución. Nivel 4, además, un indicador que se revisa.

Servicios

Seis entregables, uno a la vez

Sin paquetes cerrados. Se parte por el diagnóstico y usted decide qué sigue.

01

Diagnóstico de cumplimiento

Madurez de 29 controles, hallazgos priorizados y hoja de ruta por plazos.

02

Registro de actividades de tratamiento

El inventario que la ley exige, en formato mantenible y no en un cajón.

03

Procedimiento ante vulneraciones

Roles, árbol de decisión imprimible y plantillas de notificación.

04

Inventario y acuerdos con proveedores

Todos los terceros que tocan datos, con su contrato y aviso en 24 horas.

05

Evaluación de impacto

Para biometría, cámaras, perfilamiento y fichas de salud.

06

Simulacro y capacitación

Ejercicio de mesa y capacitación, con registro de asistencia.

Del hallazgo al resultado

Para qué sirve cada entregable

Un informe que solo enumera incumplimientos no sirve. Cada entregable cierra un hallazgo y deja evidencia que se puede mostrar.

Flujo: levantamiento, evaluación, hallazgos, entregables y evidencia Levantamiento Evaluación 29 controles Hallazgos Entregables Evidencia demostrable EL CICLO COMPLETO y se vuelve a medir al año siguiente, control por control
Qué se detecta
  • Proveedores sin contrato de tratamiento
  • Incapacidad de responder en 72 horas
  • Tratamientos de alto riesgo sin evaluar
  • Respaldos que nunca se restauraron
  • Accesos vivos de personas que ya salieron
  • Datos reales en ambientes de prueba
Qué entregamos
  • Informe con madurez y hoja de ruta
  • Registro de actividades de tratamiento
  • Procedimiento de respuesta
  • Inventario y contratos con proveedores
  • Evaluaciones de impacto
  • Simulacro y capacitación
Qué gana la empresa
  • Poder responder ante una fiscalización
  • Evidencia de diligencia acumulada
  • Responder los anexos que piden sus clientes
  • Menos dependencia de personas clave
  • Menor exposición ante un incidente
  • Avance medible año a año
Valores

Tres tramos según su realidad

El tramo lo define la complejidad, no el tamaño solo. Basta cumplir un criterio del tramo superior para subir.

Precio de lanzamiento vigente hasta el 30 de noviembre de 2026, día previo a la plena vigencia de la ley

Esencial

Oficinas de servicios y comercio pequeño, sin datos sensibles.

$690.000

$990.000

valor neto, por diagnóstico

  • Hasta 25 trabajadores
  • No trata datos sensibles
  • Una sede, hasta 3 sistemas
  • Sin biometría ni perfilamiento
El más frecuente

Estándar

Clínicas, colegios, distribuidoras y empresas con reloj biométrico o cámaras.

$1.190.000

$1.690.000

valor neto, por diagnóstico

  • Entre 26 y 100 trabajadores
  • Trata datos sensibles
  • Hasta 2 sedes y 8 sistemas
  • Incluye evaluación de tratamientos de alto riesgo

Ampliado

Organizaciones con varias sedes, alto volumen o calificadas como OIV o PSE.

Desde $2.400.000

 

valor neto, según alcance

  • Más de 100 trabajadores
  • Tres o más sedes
  • Perfilamiento sistemático o alto volumen
  • Calificación OIV o PSE ante la ANCI

Los valores corresponden al diagnóstico de cumplimiento. Los entregables siguientes se cotizan una vez conocido el resultado, porque su alcance depende de lo que se encuentre. Una empresa de 20 personas con reloj biométrico se clasifica en Estándar: los datos sensibles determinan el trabajo más que la dotación.

Próximamente

Cumplir una vez no basta

La evidencia de cumplimiento vence. La capacitación es anual, la revisión de accesos semestral, la prueba de restauración anual. Una empresa que cumple hoy, en doce meses ya no cumple, aunque no haya hecho nada mal.

  • Anual Rediagnóstico completo, con comparación control por control contra el año anterior
  • Anual Simulacro de respuesta ante vulneraciones, con informe
  • Anual Capacitación al personal, con registro de asistencia
  • Semestral Actualización del registro de actividades de tratamiento
  • Semestral Revisión del inventario de proveedores y sus contratos
  • Permanente Consultas por correo, sin límite
  • Permanente Aviso cuando la autoridad publique instructivos que los afecten
En preparación

Cumplimiento vigente

Suscripción mensual o anual para mantener el cumplimiento al día, sin volver a contratar cada entregable por separado.

Los valores se publicarán próximamente. Quienes contraten un diagnóstico durante el período de lanzamiento tendrán preferencia y condiciones especiales al incorporarse.

Quiero que me avisen
Servicios complementarios

Cumplir obliga a mirar los procesos

El levantamiento deja al descubierto dónde se duplica el esfuerzo y qué se hace a mano tres veces. Esa información se puede aprovechar.

Six Sigma Black Belt

Rediseño de procesos con indicadores, no con presentaciones.

Análisis de datos

Integración de fuentes dispersas y tableros para decidir con evidencia.

Automatización

Flujos que eliminan el trabajo manual repetitivo.

PMO

Veinte años llevando proyectos tecnológicos hasta producción.

Ver mejora de procesos y automatización

Quiénes somos

Un equipo que ya estuvo al otro lado de la auditoría

Profesionales con más de veinte años en industrias donde el cumplimiento nunca fue opcional: banca, salud, seguros y retail. Hemos diseñado los controles, levantado la evidencia y respondido las preguntas incómodas de auditores y reguladores.

Combinamos tres capacidades que rara vez van juntas: auditoría y gobierno de datos, arquitectura técnica de sistemas en producción, y gestión de proyectos capaz de llevar el plan hasta su ejecución. Con metodología propia, documentada y versionada.

  • Trayectoria Más de 20 años en banca, salud, seguros y retail
  • Auditoría Diseño de controles, levantamiento de evidencia y respuesta a reguladores
  • Gobierno de datos Inventarios, linaje, calidad y ciclo de vida del dato
  • Formación Ingeniería civil en computación · MBA · Six Sigma Black Belt
  • Tecnología Integración de sistemas, arquitectura de seguridad, automatización e IA
  • Base Santiago, Chile · Remoto y presencial en todo el país
Contacto

Conversemos sobre su situación

Cuéntenos en qué está su empresa. La primera conversación no tiene costo.

Al enviar se abrirá su programa de correo con el mensaje redactado. Los datos que comparta se usan solo para responder su consulta, conforme a nuestra política de privacidad.

Correo
contacto@datanorma.cl
Teléfono
+56 9 4730 9402
WhatsApp
LinkedIn
Datanorma en LinkedIn
Ubicación
Santiago, Chile

Datanorma entrega diagnóstico técnico y acompañamiento en seguridad y cumplimiento de protección de datos. El alcance de cada trabajo se define por escrito antes de comenzar.