Ordena los datos personales de tu pyme y prepárate para la Ley 21.719
Identifica qué datos tratas, dónde están y quién los gestiona. NormaAI te ayuda a crear un inventario preliminar, organizar solicitudes de titulares y priorizar acciones. La información y las decisiones las valida tu empresa; la revisión humana depende del servicio contratado.
El diagnóstico orienta el siguiente paso y no equivale a una evaluación jurídica integral. Crear una cuenta de exploración es gratis y usa datos de ejemplo; el resto requiere contratación.
Diagnóstico de Riesgo Gratis
¿Tratas datos de salud, biometría, menores de edad o afiliación política/sindical?
El resultado
¿Podrías identificar hoy qué datos personales guarda tu empresa?
¿En qué sistemas están y quién responde si un cliente pide ejercer sus derechos? Con el inventario ordenado, esa respuesta queda a la vista: cada tratamiento con su sistema, su responsable y sus pendientes, y cada solicitud con su folio y su plazo.
Vista de ejemploDatos ficticios
Tratamiento: licencias médicas
Sistema
Sistema de RRHH (ejemplo)
Responsable interno
Jefatura de Personas (ejemplo)
Nivel (etiqueta interna)
Restringido
Base de tratamiento
Por validar
Solicitud ARCO-2026-00012 (ejemplo)
Derecho de acceso · plazo: 30 días corridos desde el ingreso · En revisión
Pendientes
Validar la base de tratamiento de 3 registros
Revisar el contrato de encargo con 1 proveedor
Responder la solicitud dentro del plazo
Cómo funciona
Cuatro etapas. En cada una, qué hace la plataforma, qué hace Procesus y qué aporta tu pyme.
1
Diagnóstico
Responde 4 preguntas y recibe una orientación sobre la complejidad de tu empresa y el plan que conviene revisar.
NormaAI:
Calcula la orientación según tus respuestas.
Procesus:
Puede contactarte por el diagnóstico si dejaste tu correo.
Tu pyme:
Responde con la información que hoy conoces.
2
Inventario preliminar
Partes de un catálogo de ejemplo o cargas tu Excel con nuestra plantilla. El asistente conversacional de levantamiento está en desarrollo.
NormaAI:
Ordena los datos en fichas por tratamiento, con nivel y ubicación.
Procesus:
Revisa tu carga solo si contratas el setup o un plan con acompañamiento.
Tu pyme:
Aporta la información de tus sistemas y tratamientos.
3
Validación
Confirmas exactitud, finalidad, responsables y documentos de cada tratamiento antes de darlo por bueno.
NormaAI:
Deja cada campo editable y marca lo que falta clasificar.
Procesus:
Orienta la validación según el alcance contratado.
Tu pyme:
Decide y valida: la responsabilidad sobre los tratamientos es de tu empresa.
4
Operación
Gestionas solicitudes de titulares, brechas, proveedores y tareas con registro de cambios y plazos.
NormaAI:
Calcula plazos, guarda la bitácora y ordena los pendientes.
Procesus:
Acompaña según el plan: consultas, revisiones o reuniones periódicas.
Tu pyme:
Mantiene actualizada la información y responde a los titulares.
Plazos y alcance: qué obtienes y cuándo
Crear una cuenta no es lo mismo que tener tus flujos funcionando. Separamos cada etapa para que sepas qué es inmediato y qué no.
Crear cuenta y explorar
Minutos
Autoservicio, con datos de ejemplo. No requiere contratación ni intervención de una persona.
Obtener un borrador de inventario
Depende de la información que aportes
Puedes partir del catálogo de ejemplo o de tu Excel. No publicamos un tiempo fijo porque depende de tus sistemas y datos.
Poner en marcha los flujos
Se acuerda al cotizar
Revisión, configuración y validación dependen de la complejidad y del plan. Aquí interviene una persona de Procesus si contratas acompañamiento.
Mantenerlo al día
Uso periódico
Actualizar el inventario, atender solicitudes y revisar pendientes es trabajo continuo de tu equipo, con el apoyo del plan elegido.
Lo que ya puedes hacer en la plataforma
Inventario de tratamientos
Cada dato personal queda en una ficha: de quién es, para qué se usa, en qué sistema vive, dónde se almacena, cuánto se conserva y si tu empresa actúa como responsable o encargada.
Canal y gestión de derechos
Un formulario público con el nombre y contacto de tu empresa. Cada solicitud recibe un folio, un plazo legal calculado (30 días corridos, o 2 días hábiles si pide bloqueo temporal) y una bitácora hasta su cierre.
Checklist de obligaciones con estado, registro de brechas de seguridad con sugerencia de a quién notificar y registro de proveedores con el estado de su contrato de encargo (DPA).
Otras funcionalidades y sus límites
Matriz de clasificación
Restringido, Confidencial, Uso Interno o Público son etiquetas internas de la plataforma para ordenar tus datos. La base de tratamiento y los controles se evalúan por tratamiento y contexto; el nombre del nivel no los define por sí solo.
Resumen ejecutivo
Indicadores del inventario: campos clasificados, niveles de sensibilidad y días que faltan para la vigencia de la ley.
Ubicación de almacenamiento
Cada dato registra dónde se almacena, como insumo para identificar posibles transferencias internacionales. Evaluar si son procedentes es un análisis aparte.
Delegado de protección de datos
La ley permite designar un delegado (es voluntario, Art. 50) y, en micro, pequeñas y medianas empresas, el dueño o sus máximas autoridades pueden asumir sus tareas. La plataforma registra la designación; no reemplaza el acuerdo formal de tu empresa.
Evaluación de impacto (EIPD)
El inventario incluye la base de tratamiento por campo, que sirve de insumo para decidir si un tratamiento requiere una evaluación de impacto (Art. 15 ter). Realizarla y decidir corresponde a tu empresa, con apoyo en el plan Plus.
Seguridad de la información
Cada organización ve solo sus propios datos: la separación se aplica en la propia base de datos (políticas RLS) y el repositorio incluye una auditoría automática de esas políticas.
Empieza gratis y elige el acompañamiento que necesitas
Empieza gratis: diagnóstico y cuenta de exploración
Haz el diagnóstico y crea una cuenta para explorar un catálogo de ejemplo. Sirve para conocer la plataforma; no incluye revisión humana ni pone en marcha tus flujos. Inventario propio, canal de solicitudes y acompañamiento requieren uno de los planes de abajo.
Gestión activa de una pyme sin datos sensibles complejos
$99.900 /mes + IVA
o $999.000 /año + IVA
Todo lo de Micro, con clasificación por nivel y gestión de brechas y proveedores. Orientativo: 11 a 80 trabajadores, sin datos sensibles complejos.
Autogestión con la plataforma
Tu equipo gestiona el inventario, las solicitudes, las brechas y los proveedores con la plataforma. Plantillas asistidas por IA y reportes periódicos están en desarrollo.
Acompañamiento de Procesus
El alcance de asesoría y puesta en marcha se define al cotizar; te lo confirmamos por escrito antes de contratar.
Cobro adicional
Si la puesta en marcha con revisión humana se cotiza aparte, te lo informamos antes de contratar.
Las herramientas de Pyme Pro, con acompañamiento de Procesus. Orientativo: más de 80 trabajadores o datos sensibles complejos; el alcance se define en una conversación.
Autogestión con la plataforma
Incluye las herramientas de Pyme Pro.
Acompañamiento de Procesus
DPO asistido (consultas a expertos), apoyo en evaluaciones de impacto, revisión de contratos con proveedores y reuniones trimestrales con un consultor.
Cobro adicional
Implementación Profesional: $2.000.000 + IVA (levantamiento guiado, apoyo para diseñar un modelo de prevención de infracciones y capacitación).
Precios netos, más IVA. Los tres planes incluyen el mismo canal ARCOP. Los rangos de trabajadores son orientativos: el tipo de datos, los tratamientos, los proveedores y los sistemas también influyen. Antes de contratar te confirmamos por escrito el alcance y cualquier cobro adicional.
Capacitación
Soporte y capacitación en Escuela de la Gestión
Nuestra plataforma de cursos online, también de Procesus, donde tu equipo aprende a usar el sistema y a mantener actualizada la información. El video es una muestra del curso.
Antes de contratar te entregamos por escrito qué entregables comprometemos, cómo pedir la corrección de errores atribuibles al servicio y en qué plazo la atendemos. Tu empresa aporta y valida la información, adopta las medidas y decide sobre sus tratamientos. No prometemos cumplimiento automático ni ausencia de sanciones.
Preguntas frecuentes
¿Qué es la Ley N°21.719 y cuándo entra en vigencia?
Es la ley chilena que regula el tratamiento de datos personales y crea la Agencia de Protección de Datos Personales. Sus disposiciones principales entran en vigencia el 1 de diciembre de 2026.
¿Aplica a las pymes?
Sí, aplica a toda persona o empresa que trate datos personales. Para empresas de menor tamaño (categorías de la Ley N°20.416) la ley contempla que, durante los primeros doce meses desde su entrada en vigencia, en los casos en que proceda una sanción la Agencia podrá aplicar una amonestación por escrito (Art. sexto transitorio). Es una facultad de la Agencia, no una exención general, y no sustituye la necesidad de prepararse.
¿Qué es un dato sensible?
Son datos que se refieren, por ejemplo, a salud, biometría, origen étnico o racial, afiliación sindical o política, creencias, orientación sexual o identidad de género (Art. 2 letra g). Suelen requerir un análisis y resguardos más cuidadosos.
¿Qué es el procedimiento ARCOP?
Es el canal para que las personas ejerzan sus derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo sobre sus datos. Como regla general, la empresa debe pronunciarse dentro de 30 días corridos desde el ingreso de la solicitud, prorrogables por una sola vez hasta por 30 días corridos más; el bloqueo temporal tiene un plazo especial de 2 días hábiles (Art. 11).
¿Necesito un delegado de protección de datos (DPO)?
La ley dice que el responsable podrá designar un delegado; no lo presenta como obligación general. En micro, pequeñas y medianas empresas, el dueño o sus máximas autoridades pueden asumir personalmente esas tareas (Art. 50). Registrar una designación en la plataforma no reemplaza la decisión formal de tu empresa.
¿Qué sanciones contempla la ley?
Las infracciones se clasifican en leves, graves y gravísimas. Las multas máximas son de hasta 5.000 UTM (las leves también pueden sancionarse con amonestación escrita), 10.000 UTM y 20.000 UTM, respectivamente (Art. 35). Son topes de cada categoría: la sanción concreta depende de la calificación de la infracción y del procedimiento.
¿Qué hacer si tengo una brecha de seguridad?
El responsable debe reportar a la Agencia, por los medios más expeditos y sin dilaciones indebidas, las vulneraciones a las medidas de seguridad cuando exista un riesgo razonable para los derechos de los titulares. Si afectan datos sensibles, de menores de catorce años o de obligaciones económicas, también corresponde avisar a los titulares (Art. 14 sexies).
¿NormaAI me deja en cumplimiento de la ley?
No. NormaAI ordena la información, facilita procesos, registra acciones y alerta pendientes. Tu empresa aporta y valida la información, adopta las medidas y decide sobre sus tratamientos. Ninguna herramienta garantiza cumplimiento automático ni ausencia de sanciones, y el diagnóstico es una orientación, no una evaluación jurídica integral.
¿Cuál es la diferencia entre Micro, Pyme Pro y Pyme Plus?
Los tres incluyen el mismo canal ARCOP. Micro y Pyme Pro son de autogestión con la plataforma; Pyme Plus suma acompañamiento de Procesus. Los rangos de trabajadores son orientativos: el tipo de datos, los tratamientos, los proveedores y los sistemas también influyen. Es un criterio comercial propio, no un umbral de la ley (que remite a categorías de la Ley 20.416, basadas en ventas anuales).
¿Cuánto cuesta y qué se cobra aparte?
Micro $39.900/mes o $399.000/año; Pyme Pro $99.900/mes o $999.000/año; Pyme Plus desde $199.900/mes o $1.999.000/año; todos netos, más IVA. Aparte: setup inicial opcional de Micro ($250.000 + IVA) e Implementación Profesional de Plus ($2.000.000 + IVA). Antes de contratar te confirmamos por escrito el alcance y cualquier cobro adicional.
Empieza por el diagnóstico
Son cuatro preguntas. Después puedes crear una cuenta de exploración en minutos para ver la plataforma con datos de ejemplo, o conversar el alcance de un plan con una persona.