Prisma Asociados · Protección de Datos, IA y Ciberseguridad

Área 01

Protección de Datos & Compliance

Cumplimiento de la Ley 21.719 y estándares internacionales, convirtiendo la protección de datos en ventaja competitiva, confianza y valor organizacional.

Servicios

Gap Analysis
DPO Externo
EIPD (art. 15 ter)
Políticas de privacidad, encargados y retención
Gestión ARSOP
Gestión de incidentes
RAT (art. 14 bis)
Modelo de prevención (art. 49)
Otros apoyos jurídico-tecnológicos según operación

Resultado clave Mapa de brechas, políticas esenciales, responsables definidos y plan de implementación con carta de conformidad Prisma.

La ley, en simple

Una explicación directa para tomar decisiones sin perderse en tecnicismos.

1 dic 2026Entrada en vigencia

Hasta 20.000 UTMRiesgo de sanciones

Nueva AgenciaFiscaliza y sanciona

¿A quién aplica?

Si tratas datos de clientes, trabajadores, proveedores o usuarios en Chile, te aplica.

¿Qué exige?

Políticas y documentos adecuados, control sobre los datos, respuesta a solicitudes y medidas de protección razonables.

¿Cuándo prepararse?

Ahora. Un programa de cumplimiento serio toma tiempo, coordinación y seguimiento.

Diagnóstico de cumplimiento

¿Cuál es tu ruta de cumplimiento?

Hacer mi diagnóstico →

Completa una clasificación rápida y, si eres CORE, levanta los datos necesarios para preparar tu kit de cumplimiento. Gratuito y sin registro.

Suite Prisma

Plataforma Prisma

Combinamos asesoría legal experta con tecnología propia para que el cumplimiento de la Ley 21.719 deje de ser una carga dispersa y pase a ser un proceso ordenado, visible y bajo control.

Módulo 01

Gestión de Consentimiento

Pide y documenta correctamente el consentimiento de tus titulares, y resuelve el banner de cookies de tu sitio con estándares profesionales.

Cláusulas y plantillas listas para usar
Buenas prácticas para registrar consentimientos
Banner de cookies mediante integración

Módulo 02

Solicitudes de Titulares

Responde solicitudes de acceso, rectificación, supresión y otros derechos con procesos claros, o delégalas en nuestro equipo experto.

Procedimientos y plantillas para implementar rápido
Pasos claros para responder en plazos establecidos por la Ley
Opción de gestión experta: DPO as a Service

Módulo 03

Oficial Digital de Protección de Datos

Un asistente experto, especializado en la Ley 21.719 y en contenido curado por nuestro equipo, disponible para resolver dudas de cumplimiento cuando lo necesites.

Respuestas fundadas en normativa y buenas prácticas
Apoyo a tus equipos legales y operativos
Derivación a especialistas en casos sensibles

Módulo 04

Evaluación de Cumplimiento

Conoce tu estado real frente a la ley, identifica brechas y prioriza qué resolver primero, con o sin acompañamiento experto.

Diagnóstico estructurado y matriz de brechas
Priorización por nivel de riesgo
Reporte ejecutivo de avance

Módulo 05

Documentación y Evidencias

Accede a políticas, contratos y registros listos para tu organización, con tus datos incorporados y todo ordenado en un solo lugar.

Plantillas que se completan con tus datos
Documentos y buenas prácticas a disposición
Repositorio ordenado y siempre a mano

Módulo 06

Panel Ejecutivo

Visualiza el estado de tu cumplimiento con indicadores claros para que la gerencia entienda en qué va, qué falta y qué viene después.

Vista gerencial del nivel de cumplimiento
Indicadores de avance en el tiempo
Servicios contratados y próximos pasos

¿En qué sector operas?

Sectores con riesgo regulatorio elevado

Tu sector es la primera señal de riesgo. Algunos activan directamente PRISMA PLUS por el tipo de datos que manejan y las obligaciones normativas específicas que les aplican.

Salud

Muy alto

Datos clínicos, biométricos, genéticos — Ley 20.584

Financiero reguladas/no reguladas

Alto

Scoring, historial crediticio, datos de socios — CMF

Educación

Muy alto

Datos de menores de 14 y 18 años — art. 16 quáter

Tecnología & SaaS

Alto—Muy alto

Encargado de datos ajenos, IA, cloud, transferencias

Seguridad privada

Alto

Monitoreo sistemático, biometría, geolocalización

Retail masivo

Alto

Perfilamiento, fidelización, datos de menores — SERNAC

Logística & transporte

Medio

Geolocalización continua de conductores y flotas

Comercio & PYME

Variable

Según tipo de dato y volumen de titulares general

Activa PRISMA PLUS directamente

Requiere diagnóstico para determinar ruta

Diagnóstico de cumplimiento

Descubre si tu organización necesita PRISMA CORE o PRISMA PLUS

Clasifica tu nivel de riesgo, completa datos base y activa la ruta adecuada para la Ley 21.719.

Hacer diagnóstico Solicitar asesoría

01ClasificaciónRubro, datos y actividades de riesgo

02EmpresaDatos base para el kit de cumplimiento

03Ruta sugeridaCORE o PLUS según señales detectadas

Área 02

Adopción Segura de Inteligencia Artificial

Tu empresa ya usa IA. Ordenémosla antes de que sea un problema.

El problema no es usar IA, sino usarla sin método

Hoy muchas empresas ya usan inteligencia artificial en alguno de sus procesos: un chatbot que atiende clientes, una herramienta que filtra postulantes o un sistema que recomienda a quién otorgar crédito. Bien usada, la IA ahorra tiempo y hace más eficiente tu negocio.

Riesgos legales por incumplimiento normativo.
Riesgos comerciales por exposición de información sensible.
Riesgos operativos cuando la IA toma decisiones que nadie sabe explicar.

Qué hacemos por tu empresa Te ayudamos a usar IA de forma estratégica y segura: definimos dónde aplicarla, formamos a tu equipo, dejamos responsables claros y mantenemos el control mientras la tecnología y la normativa cambian.

¿Qué resolvemos por ti?

Ordenamos el uso de IA con una mirada práctica, legal, tecnológica y operativa.

Diagnóstico de herramientas

Revisamos qué soluciones de IA usas hoy y te indicamos, en lenguaje claro, cuáles son seguras y cuáles requieren cuidado.

Capacitación a la medida

Tu equipo aprende, con casos reales de tu negocio, a usar IA de forma correcta y segura, sin exponer a la organización.

Implementación con control

Dejamos definido quién controla cada IA, qué datos utiliza y cómo se revisa, para que ninguna decisión relevante quede sin responsable.

Respaldo normativo verificable

Formalizamos el uso y control de tus herramientas de IA según estándares reconocidos, como ISO/IEC 42001, y normativa vigente.

Metodología de 5 pasos

Una ruta ordenada para decidir, capacitar, implementar, controlar y mantener vigilancia tecnológica.

1. Decidir

Definimos dónde tiene sentido usar IA y en qué procesos se requieren precauciones adicionales.

2. Capacitar

Entrenamos a dirección, jefaturas y usuarios diarios según su rol y nivel de exposición.

3. Implementar

Documentamos responsables, datos utilizados, controles y revisión de cada agente o proceso con IA.

4. Controlar y crecer

Dejamos registro de decisiones y preparamos a tu organización para responder ante clientes, socios o fiscalizadores.

5. Vigilancia tecnológica

Revisamos periódicamente que todo siga en orden y monitoreamos cambios tecnológicos y normativos por ti.

¿Esto aplica a mi empresa? Sí, el uso de IA afecta a personas, clientes o empleados. Aunque la herramienta sea de un proveedor externo, tu empresa sigue siendo responsable de ordenar su uso y demostrar control.

Área 03

Ciberseguridad

Te ayudamos a ordenar la seguridad de tu información con políticas, procedimientos y una evaluación clara de tu nivel actual, la base práctica que toda organización necesita.

Qué entregamos

Políticas esenciales: seguridad de la información, contraseñas, BYOD, teletrabajo y respaldo
Procedimiento de gestión de incidentes y registro asociado
Checklist de ingreso y salida de personal (onboarding/offboarding)
Inventario de activos de información
Lineamientos de continuidad y respaldo
Evaluación de madurez, con plan de mejora priorizado

Resultado clave Tu base de ciberseguridad documentada y una foto clara de dónde estás y qué priorizar.

La ley, en simple

Una explicación directa para tomar decisiones sin perderse en tecnicismos.

Ya vigenteLey 21.663 rige desde 2025

Hasta 10.000 UTMRiesgo de sanciones

ANCIFiscaliza y sanciona

¿A quién aplica?

Si operas infraestructura crítica o servicios esenciales en Chile — salud, energía, finanzas, telecomunicaciones, tecnología o servicios digitales — la Ley 21.663 te aplica directamente.

¿Qué exige?

Políticas de seguridad documentadas, gestión de incidentes, inventario de activos, controles de acceso y un nivel de madurez mínimo demostrable frente a la ANCI.

¿Cuándo prepararse?

Ahora. Construir una base de ciberseguridad real toma tiempo: involucra procesos, personas y tecnología que no se ordenan de un día para otro.