Protección de datos para pymes: del caos del Excel a un cumplimiento demostrable
NormaAI usa IA para levantar tu inventario en minutos, gestionar solicitudes ARCOP y blindar tu empresa ante la Ley 21.719.
Tienes un año de gracia sin multa tras la entrada en vigencia — pero te conviene estar listo antes de que se acabe.
¿Tratas datos de salud, biometría, menores de edad o afiliación política/sindical?
Tus datos están en correos, planillas y sistemas externos
Sin un inventario, el riesgo de multas de hasta 20.000 UTM es real — y hoy nadie en tu empresa puede decir con certeza qué datos personales manejas, dónde viven ni quién es responsable de cada uno.
Tú te enfocas en tu negocio
NormaAI se encarga de que tu cumplimiento esté al día: menos tiempo perdido en planillas, más evidencia demostrable frente a una fiscalización.
La solución en 3 pasos
Levantamiento IA
Conversa con el asistente y genera tu inventario preliminar en minutos, no semanas.
Gestión Operativa
Centraliza solicitudes ARCOP, contratos con terceros y checklist de obligaciones en un solo lugar.
Evidencia y Alertas
Recibe notificaciones de vencimientos y genera reportes listos para mostrar a la Agencia.
No es solo un banner de cumplimiento
Trazabilidad
Folios automáticos y un registro (audit log) de cada cambio en el inventario y las solicitudes ARCOP.
Seguridad
Infraestructura cifrada, gestión documental integrada con el SharePoint o Google Drive de tu empresa.
Conectividad
Canal público de derechos con marca propia y arquitectura lista para integrarse a tus sistemas.
Todo lo que necesitas para cumplir
Resumen Ejecutivo
KPIs en vivo: cuántos campos tienes clasificados, cuántos días quedan hasta la vigencia de la ley, y cuántos son de alto riesgo.
Matriz de Sensibilidad
Restringido, Confidencial, Uso Interno o Público — con la base legal y los controles que exige cada nivel, siempre actualizado.
Inventario de Tratamiento de Datos
Inventaría los datos personales que maneja tu empresa: de quién son, en qué sistema viven, y bajo qué artículo de la ley.
Checklist + DPO
Las obligaciones de la Ley 21.719 con semáforo de cumplimiento, y un asistente para autoasignarte como Delegado de Protección de Datos.
Procedimiento ARCOP
Diseñamos e implementamos el canal para que tus titulares ejerzan sus derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo, dentro de los plazos legales.
Ver ejemplo del formularioTransferencias internacionales
Determinamos qué datos salen de Chile, hacia dónde y bajo qué garantías, conforme al Título V de la ley.
Gestión de brechas de seguridad
Protocolo de detección, clasificación y notificación de incidentes a la Agencia y a los titulares afectados.
Evaluación de Impacto (EIPD)
Evaluación de impacto para tus tratamientos de mayor riesgo, según los criterios del Art. 15 ter.
Proveedores y encargados
Identificación y regulación contractual de los terceros que tratan tus datos por encargo tuyo.
Planes que escalan con tu riesgo
De autogestión con IA a acompañamiento experto — elige según la complejidad de tu empresa, o deja que el Diagnóstico de Riesgo lo decida por ti.
Exploración
Diagnóstico inicial
- Diagnóstico de riesgo
- Borrador de inventario por IA
- Acceso limitado para visualizar brechas
Micro
Hasta 10 trabajadores, sin datos sensibles complejos
$399.000 /año
- Hasta 10 trabajadores
- Inventario de Tratamiento de Datos (RAT) completo
- Checklist de Obligaciones
- Gestor Documental conectado a tu SharePoint/Drive
- Canal ARCOP — formulario público y gestión de solicitudes
- Alertas mensuales por correo
Setup inicial opcional $250.000 + IVA (un humano revisa y valida tu carga de datos)
Pyme Pro
11 a 80 trabajadores, sin datos sensibles complejos
$999.000 /año
- De 11 a 80 trabajadores
- Todo lo del plan Micro
- Matriz de Sensibilidad completa
- Plantillas inteligentes generadas por IA
- Reportes automáticos mensuales
Pyme Plus
Más de 80 trabajadores, o datos sensibles complejos
Desde $1.999.000 /año
- Más de 80 trabajadores, o datos sensibles complejos
- Todo lo del plan Pyme Pro
- DPO Asistido (consultoría experta)
- EIPD — Evaluación de Impacto avanzada
- Revisión de contratos con proveedores
- Reuniones trimestrales con un consultor
Implementación Profesional $2.000.000 + IVA (levantamiento guiado, Modelo de Prevención y capacitación)
Precios netos, + IVA. Micro (hasta 10 trabajadores) y Pyme Pro (11 a 80 trabajadores) son para empresas sin datos sensibles complejos (salud, biometría, menores). Pyme Plus es para empresas de más de 80 trabajadores o que sí los tratan: incluye DPO Asistido y EIPD. El canal ARCOP es el mismo en los tres planes.
Todo el soporte y la capacitación se entrega en Escuela de la Gestión
Nuestra plataforma de cursos online, también de Procesus, donde tu equipo aprende a usar el sistema y a cumplir la Ley 21.719 paso a paso. Esta es una muestra del curso.
escueladelagestion.clEmpieza en menos de 2 minutos
Crea tu cuenta y tu organización queda precargada con un catálogo de ejemplo para que explores la plataforma de inmediato.
Inventario de Tratamiento de Datos, Matriz de Sensibilidad y Checklist de Obligaciones están disponibles en autoservicio desde que creas tu cuenta. El resto del alcance se implementa junto a nuestro equipo al contratar el servicio.
¿Prefieres conversarlo primero? WhatsApp +56 9 8157 1712 · cristian@procesus.cl
Preguntas frecuentes
¿Qué es la Ley N°21.719 de Protección de Datos Personales?
Es la nueva ley chilena que regula cómo las empresas deben recolectar, tratar y proteger los datos personales de las personas. Entra en vigencia el 1 de diciembre de 2026 y crea la Agencia de Protección de Datos Personales, encargada de fiscalizarla.
¿La Ley 21.719 aplica a las pymes?
Sí, aplica a toda empresa que trate datos personales, sin importar su tamaño. Las pymes (categoría Ley N°20.416) tienen un año de gracia desde la entrada en vigencia en que solo reciben amonestación, sin multa, mientras se ponen al día (Art. sexto transitorio).
¿Qué es un dato personal según la ley?
Cualquier información vinculada o referida a una persona identificada o identificable: nombre, RUT, email, huella digital, geolocalización, entre otros (Art. 2 letra f).
¿Qué es un dato sensible?
Datos que revelan origen étnico, salud, biometría, afiliación sindical o política, orientación sexual o creencias religiosas. Exigen consentimiento expreso del titular y controles de seguridad reforzados (Art. 2 letra g).
¿Qué es el procedimiento ARCOP?
Es el canal que toda empresa debe habilitar para que las personas ejerzan sus derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo sobre sus datos personales. La empresa tiene 30 días corridos para responder, prorrogables por 30 días más (Art. 10, 11 y 12).
¿Necesito un Delegado de Protección de Datos (DPO)?
Designar un DPO es voluntario. En micro, pequeña y mediana empresa, el propio dueño o gerente puede autodesignarse como DPO (Art. 50), sin necesidad de contratar a alguien externo.
¿Qué pasa si mi empresa no cumple la ley?
Las multas van de leves (hasta 5.000 UTM) a graves (hasta 10.000 UTM) y gravísimas (hasta 20.000 UTM); para empresas grandes reincidentes pueden llegar al 2%-4% de los ingresos anuales. Las pymes cuentan con el año de gracia mencionado antes de arriesgar multas.
¿Qué debo hacer si tengo una brecha o filtración de datos?
La ley exige reportar la vulneración a la Agencia de Protección de Datos sin dilaciones indebidas. Si involucra datos sensibles, de niños o financieros, también hay que notificar directamente a los titulares afectados (Art. 14 sexies).
¿Cuál es la diferencia entre Pyme Pro y Pyme Plus?
Micro (hasta 10 trabajadores) y Pyme Pro (11 a 80 trabajadores) son Software-Led (autogestión con la plataforma) y están pensados para empresas sin datos sensibles complejos. Pyme Plus es Service-Led: para empresas de más de 80 trabajadores o que tratan datos sensibles (salud, biometría, menores, afiliación política/sindical) e incluye DPO Asistido, EIPD avanzada y reuniones trimestrales con un consultor. El canal ARCOP es el mismo en los tres planes. Ojo: el corte por número de trabajadores es un criterio comercial nuestro, no algo que exija la Ley 21.719 (que remite a categorías de la Ley 20.416 basadas en ventas anuales, no en dotación).
¿Qué incluye la Implementación Profesional del Plan Plus?
Es un pago único que cubre el levantamiento guiado de tu inventario junto a nuestro equipo, la configuración de tu Modelo de Prevención de Infracciones y la capacitación de tu equipo — para empresas que prefieren no hacerlo solas con la IA.