Permisos por función
Cada integración usa credenciales acotadas al menor alcance que permita el sistema. Nadie —ni un modelo— accede a más de lo que necesita para su tarea.
Antes de firmar, necesitas saber dónde quedan tus datos.
Trabajamos con documentación interna, bases de datos y conversaciones con clientes. Estas son las reglas con que tratamos esa información, y lo que cambia para tu empresa con la nueva ley chilena de protección de datos personales.
Los controles que aplicamos
No todos los proyectos necesitan lo mismo. Estos son los controles que ponemos sobre la mesa y ajustamos según la sensibilidad de la información y el rubro.
Minimización antes del modelo
Cuando hay datos personales, al modelo llega lo mínimo para razonar: un identificador interno en vez del nombre y el RUT. La tabla que conecta ambos se queda en tu base de datos.
La IA no escribe sola en tus sistemas
Las respuestas del modelo pasan por un esquema tipado y una validación antes de tocar un CRM, un ERP o una base de datos. Lo que no calza queda para revisión humana.
Trazabilidad de cada respuesta
En los asistentes documentales, la respuesta muestra el documento y la página de origen. Sin fuente verificable, el asistente no responde.
Registro de actividad
Quedan registradas las ejecuciones y los accesos relevantes, sin almacenar información sensible que el proceso no necesite.
Pruebas de lo que falla
El plan de pruebas incluye errores, excepciones y casos borde, no sólo el recorrido ideal. Antes de cada cambio corre la batería de evaluación.
Proveedores e infraestructura
Tus datos no entrenan modelos de terceros
Trabajamos sobre APIs empresariales de proveedores que no usan el contenido enviado para entrenar sus modelos. Es una condición de contrato, no una preferencia.
Dónde vive la información
Preferimos que los datos se queden en el entorno del cliente: tu tenant de Microsoft 365, tu nube o tu base de datos. Cuando no es posible, lo decimos y evaluamos alternativas contigo.
Proveedores con certificación vigente
Al elegir plataformas priorizamos las que mantienen ISO 27001 o SOC 2 Type II vigentes, y lo dejamos por escrito en la propuesta.
Llave en mano si lo prefieres
Si tu equipo de TI quiere control total, entregamos la solución para que corra en tu propia infraestructura y con tus credenciales. En ese caso no alojamos ni custodiamos nada tuyo.
Qué cambia para tu empresa
La Ley 21.719 reemplaza el régimen de la Ley 19.628 y aplica a cualquier organización que trate datos personales en Chile, sin importar su tamaño. Su entrada en vigor está fijada para el 1 de diciembre de 2026, con un proyecto en trámite que propone postergarla a diciembre de 2027.
- Una Agencia de Protección de Datos con facultades de fiscalización y sanción.
- Derechos de acceso, rectificación, cancelación, oposición y portabilidad para las personas.
- Obligación de informar brechas de seguridad, con plazos acotados.
- Registro de las actividades de tratamiento y bases de licitud documentadas.
- Delegado de protección de datos cuando el tratamiento es significativo.
- Multas de hasta 20.000 UTM, con amonestaciones durante el primer año para las pymes.
Qué hacemos nosotros al respecto
En cada proyecto dejamos documentado qué datos se tratan, con qué finalidad, dónde se almacenan, cuánto se conservan y qué proveedores intervienen. Eso es exactamente el insumo que tu área legal necesita para el registro de tratamiento. La interpretación jurídica no la hacemos nosotros.
Si quieres entender el panorama completo antes de conversar, escribimos una guía: tu empresa frente a la Ley 21.719.
Cómo tratamos los datos de este sitio
La analítica sólo se carga si aceptas las cookies; sin consentimiento no se envía ningún evento. El formulario guarda lo que escribes para poder responderte y nada más. La calculadora de automatización hace los cálculos en tu navegador: esas cifras nunca llegan a nuestro servidor. El detalle está en la política de privacidad.
Si necesitas llegar preparado a la ley
Ofrecemos el diagnóstico de datos y cumplimiento como un trabajo acotado, dentro del mismo formato de diagnóstico: desde 25 UF, en 1 a 2 semanas. No reemplaza a tu abogado; le entrega el insumo técnico que necesita.
- Inventario de dónde viven los datos personales: sistemas, planillas, respaldos y proveedores.
- Revisión de accesos y permisos heredados que nadie usa pero siguen abiertos.
- Mapa de qué información sale de la empresa hacia servicios de IA y con qué condiciones.
- Recomendaciones técnicas priorizadas: minimización, retención, registros y respuesta a brechas.
- Un documento que tu área legal puede usar para el registro de actividades de tratamiento.
Preguntas frecuentes
¿Firman acuerdo de confidencialidad?
Sí. Firmamos NDA antes de recibir documentación del cliente y, cuando hay datos personales de por medio, un acuerdo de tratamiento de datos que detalla finalidad, plazos y subencargados.
¿Pueden trabajar con datos sensibles?
Sí, con resguardos definidos caso a caso: minimización, seudonimización, permisos acotados y proveedores elegidos según la sensibilidad. Si un caso exige que la información no salga de tu infraestructura, lo diseñamos así desde el principio.
¿Qué pasa si terminamos el servicio?
Los datos y registros son de tu empresa y puedes exportarlos en cualquier momento. El contrato define la asistencia de migración, los plazos de retención y el borrado al término.
¿La Ley 21.719 ya está vigente?
Su entrada en vigor está fijada para el 1 de diciembre de 2026. En septiembre de 2026 el Gobierno ingresó al Senado un proyecto que propone postergarla un año, hasta diciembre de 2027 (Boletín 18623-07). Mientras ese proyecto no se apruebe, la fecha vigente sigue siendo diciembre de 2026.
¿Ustedes son asesores legales?
No. Implementamos controles técnicos y documentamos cómo se tratan los datos; la interpretación legal la debe revisar tu abogado o tu delegado de protección de datos. Trabajamos con lo que esa revisión defina.
¿Tu área legal necesita revisarlo?
Cuéntanos el proceso, los sistemas involucrados y el resultado que necesitas. Evaluamos el alcance y los próximos pasos contigo.