Adecuación integral a la Ley 21.719, ejecutada por fases: el levantamiento completo como base, y resultados verificables de lo básico a lo complejo.
El 1 de diciembre de 2026 la fiscalización es plena: doce materias, diez áreas de la empresa y plazos que se cuentan en días. Frente a esa magnitud, las salidas típicas fallan: abordarlo todo a la vez paraliza, y encargar un informe deja la ejecución pendiente, que es donde estaba el problema.
Nuestro trabajo es otro: no venimos a dejar otro informe. Venimos a ordenar el proceso completo y ejecutarlo por fases, con resultados que se pueden mostrar cada mes.
A — primero lo visible: la cara pública de la empresa.
B — luego lo interno: derechos y seguridad operando.
C — al final lo complejo: terceros y gobernanza.
Y bajo las tres fases, el levantamiento completo: se releva todo el territorio, sin recortes.
El Registro de Actividades de Tratamiento cruza los cinco frentes y revela cada brecha —sin base legal, sensibles sin resguardo, conservación indefinida— para remediarla.
El levantamiento de los doce ámbitos corre transversal a las tres fases y se entrega área por área. Cada fase ejecuta sobre lo que el levantamiento revela.
Lo más simple y lo más expuesto: el sitio web, las cookies, los formularios. Es donde parte la fiscalización, y donde una empresa ordenada se nota primero.
Escaneo técnico del sitio (cookies, formularios, política, seguridad), entrevistas iniciales con TI y Legal, plan de las tres fases validado.
Un diagnóstico objetivo del punto de partida y las prioridades ordenadas por riesgo. En días, no en meses.
Banner de consentimiento con registro firmado, política de cookies y de privacidad, formularios corregidos en cada punto de captación.
La cara pública de la empresa conforme, con prueba verificable de cada permiso captado.
El levantamiento arranca con las áreas core (TI, Legal, Marketing): el RAT comienza a construirse desde el primer día.
Con lo visible resuelto, el proceso entra a la casa: que la empresa sepa qué datos tiene y pueda responder por ellos, en plazo y con registro.
Canal de derechos implementado, procedimiento con responsables definidos y control de los plazos legales (2 a 30 días).
Cuando alguien pida ver, corregir o borrar sus datos, la empresa responde en plazo y deja registro.
Medidas proporcionales al riesgo de cada base (cifrado, accesos, trazabilidad) y procedimiento de notificación de brechas.
Si algo falla, la organización sabe qué hacer, a quién avisar y con qué evidencia respaldarse.
El RAT avanza área por área: cada mes sabes qué parte del mapa está levantada y qué brechas ya se remediaron.
Lo complejo va al final, cuando el mapa ya está claro: la cadena de terceros, las fronteras y la gobernanza que sostiene todo hacia diciembre de 2026.
Inventario de encargados y subencargados, contratos de encargo (DPA) y transferencias internacionales con garantías.
Cada tercero que toca tus datos queda identificado, firmado y bajo control contractual.
Delegado designado, base documental del MPI y capacitación por niveles: dirección, áreas y operación.
Un modelo que la organización conoce y puede defender ante la Agencia, con medios de prueba listos.
Un grupo económico, una cadena extensa de encargados o transferencias múltiples pueden exigir más que el ciclo estándar: el acompañamiento continúa mes a mes, con el mismo fee, hasta dejarlo resuelto.
Cada mes cierra con un informe de avance ejecutivo: qué quedó funcionando, con qué evidencia y qué sigue. No es una sensación de avance: son fases cerradas, hitos verificables y el levantamiento entregado área por área.
Y cuando una materia exige más que un análisis, lo decimos y lo resolvemos: el proceso está hecho para ejecutar, no para archivar hallazgos.
| Un análisis tradicional | Nuestro proceso |
|---|---|
| Diagnóstico profundo de todas las materias | El mismo diagnóstico profundo: levantamiento completo |
| Entrega un informe y una hoja de ruta | Ejecuta las soluciones, fase por fase |
| Los puntos rápidos se identifican al final | Lo visible queda conforme el primer mes |
| El RAT se comenta, si existe | El RAT se construye y se entrega operativo, área por área |
| La herramienta de consentimiento se cotiza aparte | El banner con registro de prueba va incluido |
| Pago único por adelantado | Fee mensual: pagas viendo resultados |
| Termina con la entrega del informe | Continúa mes a mes donde la complejidad lo exige |
Sin pago único por adelantado: pagas mes a mes, viendo el avance. Valores referenciales, sin IVA.
Diagnóstico técnico del sitio y entrevistas iniciales (esta semana).
Kick-off: contrapartes, acuerdo de confidencialidad y plan de las tres fases.
Fase A en ejecución: el consentimiento operando en tu web.
Primer informe de avance ejecutivo, con hitos y evidencia (mes 1).