Servicio de entrada

Seguridad y datos personales, listos antes del 1 de diciembre

El 1 de diciembre de 2026 empieza a regir la Ley 21.719 y aparece una agencia que fiscaliza. Si guardas datos de clientes, pacientes o trabajadores, vas a tener que poder mostrar cuatro cosas: el registro de qué datos tratas y para qué, quién responde por ellos, la evaluación de los tratamientos riesgosos y un procedimiento para avisar brechas. Nosotros levantamos tus sistemas reales y te dejamos esas cuatro cosas por escrito, con la lista de lo que falta.

Qué incluye

  • Registro de tratamientos: qué datos personales tienes, para qué, con quién los compartes y cuánto los guardas
  • Brechas contra la Ley 21.719 y la 19.628, en lenguaje de negocio, no de abogado
  • Tu proceso crítico levantado de punta a punta, con sus huecos y riesgos
  • Plan priorizado: qué importa ahora y qué puede esperar

Protocolos que implementamos

  • Control de acceso por rol y por necesidad de conocer, con revisión de cuentas y permisos heredados
  • Cifrado en tránsito y en reposo, y manejo de secretos fuera del código
  • Política de respaldo y prueba de restauración — un respaldo que nunca se restauró no es un respaldo
  • Registro de auditoría y plan de respuesta a incidentes, con el aviso de brecha que exige la ley

Qué te llevas

  • Informe ejecutivo + informe técnico — son tuyos, nos contrates o no
  • Los protocolos escritos y aplicados sobre tus sistemas, no un manual genérico
  • La especificación del proceso auditado, sobre la que cualquier equipo puede construir
  • Prioridades claras para presentar a gerencia o directorio

Para quién

  • Empresas medianas que ya operan sistemas con datos de personas
  • Rubros sensibles: salud, legal, financiero, educación, servicios
  • Equipos que prefieren llegar ordenados a diciembre y no cuando llegue la fiscalización

Cómo se hace

Sesión con quien opera

Entendemos tus sistemas y procesos con la gente que los vive, no con la teoría.

Auditoría y levantamiento

Revisamos los sistemas reales y levantamos el proceso crítico con ejemplos concretos.

Informe y plan

Cerramos en una reunión: brechas priorizadas, plan de acción, y el documento queda contigo.

¿Lo conversamos?

Cuéntanos qué proceso te está costando caro y te decimos por dónde partir.

Conversemos tu proceso

La auditoría tiene plazo corto y alcance fijo. La implementación de protocolos se cotiza aparte, según lo que salga. Las condiciones se conversan en reunión.