01 / Servicios
Protección de datos en tres etapas.
Cada etapa parte de lo que encontró la anterior. No vendemos un paquete de documentos: construimos un programa de cumplimiento de la Ley 21.719 que su empresa pueda operar y demostrar.
Solicitar una propuestaA / Etapa de entrada
Diagnóstico Completo
Establece la situación real de su organización, identifica y prioriza las brechas y define el orden en que conviene resolverlas. Trabajamos con entrevistas por área, revisión de evidencias y un mapeo de datos completo.
Quién decide y quién responde
Responsables, roles, decisiones y organización del programa.
- Gobernanza y rol del delegado
- Historial regulatorio
Qué datos, para qué y con qué base
Qué datos se tratan, con qué finalidad, de qué titulares y con qué base de licitud.
- Inventario de tratamientos
- Categorías especiales de datos
- Presencia digital
Quién accede a qué
Trabajadores, áreas, accesos a datos y capacitación.
- Personal, accesos y entorno de trabajo
- Vigilancia y monitoreo laboral
- Capacitación y cultura
Dónde viven los datos y cómo se protegen
Sistemas, nube, equipos, respaldos y controles de seguridad.
- Sistemas, flujos y TI no oficial
- Identidad
- Equipos
- Red
- Datos
- Monitoreo
- Auditoría y pruebas técnicas
- Respaldos
- Continuidad
Quién más tiene sus datos
Proveedores, encargados, contratos y transferencias.
- Terceros y encargados
- Transferencias internacionales
Qué pasa cuando algo ocurre
Solicitudes de titulares, incidentes, plazos y evidencia.
- Derechos de los titulares
- Incidentes y respuesta a brechas
Cómo se desarrolla
- Inicio y levantamientoReunión de apertura, una contraparte designada y la solicitud de antecedentes.
- Entrevistas y análisisSesiones con las áreas involucradas para cubrir los seis dominios.
- Entrega y presentaciónResultados, presentación ejecutiva y reunión de cierre.
El plazo se define en la cotización, según el alcance. Se suspende mientras haya antecedentes, accesos o entrevistas pendientes del cliente.
Qué recibe
- Resultado de cumplimiento. Puntaje global y por ámbito, calculado con una fórmula fija.
- Informe de Diagnóstico. Situación actual, fortalezas, brechas y hallazgos por severidad.
- Roadmap. Acciones ordenadas por prioridad, dependencia y esfuerzo.
- Evaluación de impacto o conclusión de aplicabilidad. Según lo que exijan sus tratamientos.
- Registro inicial de actividades de tratamiento. Sujeto a validación conjunta.
Qué necesitamos de su empresa
- Una contraparte que coordine a las áreas.
- Antecedentes reales: contratos, sistemas, procedimientos y evidencias.
- Entrevistas breves con quienes conocen los procesos.
- Validar lo levantado y tomar las decisiones que le corresponden como responsable.
Qué no incluye
- Ejecutar las medidas: se cotiza aparte, al cierre.
- Certificación, informe en derecho u opinión jurídica vinculante.
- Defensa judicial, multas o sanciones.
- Licencias, equipamiento o desarrollo a medida.
B / Sobre los resultados
Implementación
No es un paquete estándar. El alcance sale de las brechas concretas que encontró el Diagnóstico y del inventario levantado: tratamientos, proveedores, sistemas y trabajadores.
Cada medida incluye
- PlanificaciónQué se hará, en qué orden y con quién.
- Configuración o elaboraciónControles técnicos como MFA, cifrado, antivirus, respaldos y control de accesos, o los documentos que correspondan.
- Documentación de respaldoRegistros, configuraciones y evidencia de lo ejecutado.
- Revisión de cierreValidación con su contraparte y registro de pendientes.
Un precio que se puede sostener
Si una brecha técnica depende de su infraestructura, como fabricante, enlaces, capacidad o licencias, no le damos un precio a ciegas: hacemos un levantamiento técnico y la cotizamos de forma independiente, sin que condicione el resto del trabajo.
La cotización detalla cada medida seleccionada para su organización. Solo se ejecuta lo que figura en ese alcance.
C / Operación continua
Servicio DPD mensual
Mantiene operativo y demostrable su programa. No hay planes por tramos: todos los clientes reciben esta base, y el valor depende de la complejidad y la carga real, no solo de cuántos trabajadores tiene.
- Delegado de Protección de DatosCiber Datos presta la función dentro del alcance contratado, como contraparte técnica y de cumplimiento.
- Canal de solicitudes propioUna dirección web exclusiva donde los titulares ejercen sus derechos, reclaman y otorgan o revocan consentimientos.
- Gestión de solicitudesRegistro, control de plazos, apoyo en la verificación de identidad y gestión documental.
- Portal de clientesAcceso permanente al expediente: documentos, versiones, firmas, responsables y fechas.
- Documentación vigenteDocumentos del alcance contratado, con control de versiones y aprobaciones.
- Incidentes de seguridadRegistro, evaluación de gravedad, control de plazos de notificación, seguimiento y cierre.
- CapacitacionesPrograma para el personal, con registro de asistencia y toma de conocimiento.
- Soporte remoto de controlesAsistencia sobre las medidas que implementamos. No reemplaza su mesa de ayuda general.
- Asesoría preventivaOrientación sobre nuevos proveedores, sistemas o proyectos con datos personales.
- Seguimiento y mejora continuaRevisión de pendientes y riesgos, con reporte del estado de cumplimiento.
Mes a mes
- Revisamos pendientes, incidentes y solicitudes, y le entregamos un resumen de gestión.
- Revisamos los nuevos sistemas, proveedores o tratamientos antes de integrarlos.
- Acciones, versiones y decisiones quedan registradas en la plataforma.
Qué no incluye
- La implementación inicial del programa.
- Proyectos de infraestructura, redes, CCTV o ciberseguridad.
- Defensa judicial, multas o sanciones.
- Licencias, equipamiento o desarrollo a medida.
D / Qué hacemos, y qué no
Ciberseguridad al servicio del cumplimiento
La seguridad es parte de proteger los datos. Trabajamos los controles y procesos que su programa necesita, sin prometer lo que corresponde a otro tipo de proveedor.
Sí hacemos
- Evaluar controles de seguridad, accesos, respaldos y continuidad dentro del Diagnóstico.
- Implementar controles como MFA, cifrado, antivirus, respaldos y control de accesos, cuando el Roadmap lo define.
- Preparar procedimientos, registrar incidentes y controlar sus plazos de notificación.
- Orientar sobre si a su empresa le puede aplicar la Ley 21.663.
No incluimos
- Monitoreo permanente de seguridad ni mesa de ayuda general.
- Licencias, equipamiento o desarrollo a medida.
- Proyectos de infraestructura, redes o CCTV dentro del servicio mensual. Si se requieren, se evalúan y cotizan por separado.
Por rubro
Cada industria tiene sus riesgos.
- RubroInmobiliariasDel primer contacto a la postventa.
- RubroClínicas y centros médicosDatos de salud y doble régimen legal.
Rodrigo Loyola Sandoval, gerente general de Ciber Datos, atiende directamente cada proyecto. Conozca su trayectoria.