Todo lo que incluye Cumple21, explicado sin tecnicismos
La Ley 21.719 usa palabras como "tratamiento", "titular" o "evaluación de impacto". Aquí te explicamos qué significa cada cosa, qué te pide la ley y cómo la plataforma te ayuda a cumplirla.
En simple: es el inventario de los datos personales que usa tu empresa. Por cada proceso (por ejemplo, "clientes", "remuneraciones" o "marketing") anota qué datos se usan, para qué, con qué permiso legal, quién más los recibe y por cuánto tiempo se guardan.
Por qué importa
La ley exige poder demostrar que cumples, no solo cumplir. Sin un inventario no sabes qué datos tienes, y no puedes responder a la Agencia ni a las personas que preguntan qué haces con su información. Es la base de todo lo demás.
Cómo te ayuda Cumple21
Plantillas listas para los procesos más comunes: clientes, personal, proveedores, marketing.
Te pregunta la base de licitud de cada proceso y te explica las opciones.
Detecta solo cuándo un proceso necesita una evaluación de impacto.
Avisa cuando falta el contrato con un encargado o una garantía de transferencia.
Se exporta en PDF o Excel cuando lo necesites.
Ejemplo
Proceso
Ventas por la tienda en línea
Datos
Nombre, RUT, correo, dirección de despacho
Para qué
Procesar y despachar los pedidos
Base legal
Ejecución de un contrato con el cliente
Quién más los recibe
Empresa de despacho (encargado)
Cuánto tiempo
6 años, por obligaciones tributarias
Incluido en todos los planes · Pyme 10, Profesional 50 y Empresa 200 tratamientos
Asistente con IA
Levantamiento con IA
En simple: armar el registro de tratamientos parte por saber qué datos usa cada área, y eso suele tomar semanas de reuniones. Aquí un asistente conversa por chat con una persona de cada área, unos 15 minutos, y propone los tratamientos del registro. Tú revisas y apruebas.
Cómo funciona
Invitas a una persona por área: le llega un enlace personal, sin crear cuenta.
Conversa con el asistente sobre qué datos usan, para qué, dónde están y con quién se comparten.
La IA propone los tratamientos, con la frase de la conversación que respalda cada dato.
Tú apruebas, corriges o descartas. Solo lo aprobado entra al registro.
Resguardos
Pregunta por tipos de datos, nunca por personas concretas.
RUT, correos y teléfonos se ocultan antes de llegar a la IA.
La IA no decide nada legal: la base de licitud la elige quien aprueba.
Las alertas (evaluación de impacto, encargados, transferencias) salen de reglas fijas.
El proveedor de IA no usa las conversaciones para entrenar, y se borran a los 12 meses.
PaquetePara qué sirvePrecio
Inicial · 10 entrevistasPara completar un área grande o una empresa pequeña.3 UF + IVA
Empresa completa · 30 entrevistasUna persona por cada área, con margen para repreguntar.7 UF + IVA
Corporativo · 100 entrevistasVarias sedes o filiales, o varias personas por área.18 UF + IVA
Entrevistas incluidas al año: Pyme 2, Profesional 10 y Empresa 30 · 2 en la prueba gratis · Paquetes adicionales de pago único, válidos por 12 meses
EIPD
Evaluación de impacto en protección de datos
En simple: es un análisis de riesgo que se hace antes de usar datos de una forma delicada. Respondes qué podría salir mal para las personas, qué tan probable y grave sería, y qué medidas tomarás para reducirlo.
Cuándo se necesita
Cuando un tratamiento puede significar un alto riesgo para las personas. Por ejemplo:
Datos sensibles, como salud, biometría u orientación sexual.
Datos de niños, niñas y adolescentes.
Decisiones automatizadas que afectan a las personas, como aprobar un crédito.
Gran volumen de datos o monitoreo sistemático, como cámaras o geolocalización.
Cómo te ayuda Cumple21
Te avisa qué tratamientos la necesitan, según lo que registraste.
Te guía paso a paso: descripción, necesidad, riesgos y medidas.
Calcula el nivel de riesgo antes y después de las medidas.
No permite aprobar si queda un riesgo alto sin mitigar.
La versión aprobada queda bloqueada: los cambios crean una versión nueva.
Riesgo: fuga de fichas clínicas
Antes: alto (9)Con medidas: bajo (2)
Incluido en todos los planes · Pyme 2, Profesional 15 y Empresa 50 evaluaciones
Consentimientos
Consentimientos con prueba
En simple: cuando necesitas el permiso de una persona para usar sus datos (por ejemplo, para enviarle ofertas), ese permiso debe ser libre, informado, específico y fácil de retirar. Y tú debes poder probar que lo obtuviste.
Lo que pide la ley
Una acción afirmativa: marcar una casilla, no una casilla ya marcada.
Informar para qué, quién usa los datos y cómo retirar el permiso.
Un permiso por cada finalidad, no uno general para todo.
Reglas especiales para menores de edad y datos sensibles.
Retirarlo debe ser tan fácil como darlo.
Cómo te ayuda Cumple21
Redacta el texto de cada finalidad con todo lo que hay que informar.
Un formulario que pegas en tu sitio web, con el color de tu marca.
Registro presencial con documento firmado, para consentimientos en papel.
Bitácora encadenada: si alguien altera un registro, se detecta.
Si cambias el texto de forma importante, marca a quién hay que volver a preguntar.
Así lo ve la persona en tu sitio
Incluido en todos los planes · Pyme 1.000, Profesional 10.000 y Empresa 100.000 consentimientos al mes · La revocación nunca tiene límite
Derechos de los titulares
Solicitudes de titulares
En simple: cualquier persona puede pedirle a tu empresa saber qué datos tiene de ella, corregirlos, borrarlos o que deje de usarlos. Tu empresa debe responder dentro de un plazo legal.
Los derechos que puede ejercer una persona
AccesoSaber qué datos tienes y para qué los usas.
RectificaciónCorregir datos inexactos o incompletos.
SupresiónQue se borren sus datos cuando corresponde.
OposiciónQue dejes de usarlos para un fin, como el marketing.
PortabilidadRecibir sus datos en un formato que pueda llevar a otra empresa.
BloqueoSuspender temporalmente su uso mientras se revisa un reclamo.
Plazos
30 días corridospara responder, prorrogables una vez.
2 días hábilespara un bloqueo temporal.
Cómo te ayuda Cumple21
Un portal de derechos (con tu logo en Profesional y Empresa), para enlazar desde tu política de privacidad.
Calcula el plazo solo, con fines de semana y feriados.
Avisa a tu equipo antes de que venza, y de inmediato si es un bloqueo.
Registra cada paso: verificación de identidad, respuesta, prórroga.
Los datos de quien pide quedan cifrados.
Incluido en todos los planes · Sin límite de solicitudes
Brechas de seguridad
Incidentes de seguridad
En simple: un incidente es cuando datos personales se pierden, se filtran o alguien accede sin permiso. Un correo con fichas enviado a la persona equivocada, un computador robado o un ataque informático son ejemplos.
Lo que pide la ley
Registrar todos los incidentes, aunque sean menores.
Avisar a la Agencia sin demora cuando hay riesgo para las personas.
Avisar también a las personas afectadas cuando el riesgo es alto o hay datos sensibles, financieros o de menores.
Cómo te ayuda Cumple21
Un formulario guiado: qué pasó, qué datos y cuántas personas.
Te indica si corresponde notificar y a quién.
Registra cuándo y cómo se notificó, y por qué no, si no correspondía.
Aparece como urgente en el panel hasta que se resuelva.
Incluido en todos los planes · Sin límite de incidentes
Terceros
Encargados y transferencias internacionales
En simple: un encargado es otra empresa que maneja datos por cuenta tuya: tu contador, el proveedor de correo o el servicio de nube. Una transferencia internacional ocurre cuando esos datos se envían o guardan fuera de Chile.
Lo que pide la ley
Un contrato con cada encargado que diga qué puede y qué no puede hacer con los datos.
Para enviar datos al extranjero, que el país tenga un nivel adecuado de protección o que existan garantías, como cláusulas contractuales.
Cómo te ayuda Cumple21
Registras el encargado y el país en cada tratamiento.
Te muestra qué contratos faltan firmar y qué transferencias no tienen garantía.
Un informe con todos tus encargados, listo para revisar.
Incluido en todos los planes
Evidencia
Informes
En simple: los informes convierten lo que registras en documentos que sirven como prueba ante la Agencia, un cliente o un auditor. Se guardan tal como se emitieron y llevan un código para verificar que nadie los modificó.
InformePara qué sirveFormato
Paquete de fiscalizaciónTodo lo de un período en un archivo, para entregar a la AgenciaZIP
Expediente de solicitudProbar que respondiste una solicitud a tiempoPDF
Informe de incidenteProbar que evaluaste y notificaste correctamentePDF
Registro de tratamientosMostrar tu inventario de datos completoPDF y Excel
Evaluación de impactoLa versión aprobada, con sus riesgos y medidasPDF
Certificado de consentimientoProbar qué aceptó una persona y cuándoPDF
Estado de cumplimientoResumen mensual para gerencia o directorioPDF
Auditoría de accesosQuién vio o cambió qué, y cuándoPDF y Excel
Informes en todos los planes · Envío mensual automático por correo en Profesional y Empresa
Para tu sitio web
Integración web
En simple: tu sitio web puede pedir consentimientos y enviar solicitudes a Cumple21 automáticamente. No necesitas cambiar tu sistema: basta con pegar un fragmento de código o usar nuestra conexión (API).
Formulario de consentimientos que se pega en cualquier sitio.
Guía paso a paso para WordPress, Laravel, Node.js y Python.
Una guía que puedes compartir directamente con tu desarrollador.
Llaves de acceso con permisos limitados, que se pueden revocar en un clic.
Incluido en todos los planes · Pyme 1, Profesional 5 y Empresa 20 llaves de acceso
Tu cuenta
Equipo y seguridad
En simple: cada persona de tu equipo entra con su propio usuario y solo ve y hace lo que su rol le permite. Todo queda registrado.
AdministradorTodo, incluido el plan y el equipo.
Delegado de protección de datosGestiona el cumplimiento y aprueba evaluaciones.
EditorRegistra y actualiza información del día a día.
AuditorSolo consulta y emite informes, sin modificar nada.
Verificación en dos pasos, obligatoria para administradores.
Historial de accesos y aviso de ingresos desde dispositivos nuevos.
Datos sensibles cifrados en la base de datos.
Servidores con conexión cifrada.
Pyme 2, Profesional 8 y Empresa 25 usuarios
Palabras de la ley
Glosario
Dato personal
Cualquier información sobre una persona identificada o identificable: nombre, RUT, correo, teléfono, dirección IP.
Dato sensible
Datos que requieren más protección: salud, biometría, origen étnico, creencias, vida sexual, entre otros.
Titular
La persona a la que se refieren los datos: tu cliente, trabajador o proveedor.
Responsable
La empresa que decide para qué y cómo se usan los datos. Probablemente, la tuya.
Encargado
Quien trata datos por cuenta del responsable, siguiendo sus instrucciones.
Tratamiento
Cualquier uso de datos: recogerlos, guardarlos, consultarlos, enviarlos o borrarlos.
Base de licitud
El fundamento legal que permite usar los datos: consentimiento, un contrato, una obligación legal o un interés legítimo, entre otros.
Delegado de protección de datos
La persona encargada de velar por el cumplimiento dentro de la empresa.
Agencia
La Agencia de Protección de Datos Personales, la autoridad que fiscaliza y puede sancionar.
Esta página explica la ley de forma general y simplificada. Cumple21 es una herramienta de gestión: te ayuda a cumplir y a demostrarlo, pero no reemplaza la asesoría legal para tu caso particular.
¿Listo para probarlo?
14 días gratis con todo el plan Profesional. Sin tarjeta de crédito.
