Prisma Asociados · Protección de Datos, IA y Ciberseguridad

Área 01

Protección de Datos & Compliance

Cumplimiento de la Ley 21.719 y estándares internacionales, convirtiendo la protección de datos en ventaja competitiva, confianza y valor organizacional.

Servicios

Gap Analysis
DPO Externo
EIPD (art. 15 ter)
Políticas de privacidad, encargados y retención
Gestión ARSOP
Gestión de incidentes
RAT (art. 14 bis)
Modelo de prevención (art. 49)
Otros apoyos jurídico-tecnológicos según operación

Resultado clave Mapa de brechas, políticas esenciales, responsables definidos y plan de implementación con carta de conformidad Prisma.

La ley, en simple

Una explicación directa para tomar decisiones sin perderse en tecnicismos.

1 dic 2026Entrada en vigencia

Hasta 20.000 UTMRiesgo de sanciones

Nueva AgenciaFiscaliza y sanciona

¿A quién aplica?

Si tratas datos de clientes, trabajadores, proveedores o usuarios en Chile, te aplica.

¿Qué exige?

Políticas y documentos adecuados, control sobre los datos, respuesta a solicitudes y medidas de protección razonables.

¿Cuándo prepararse?

Ahora. Un programa de cumplimiento serio toma tiempo, coordinación y seguimiento.

Diagnóstico de cumplimiento

¿Cuál es tu ruta de cumplimiento?

Hacer mi diagnóstico →

Completa una clasificación rápida y, si eres CORE, levanta los datos necesarios para preparar tu kit de cumplimiento. Gratuito y sin registro.

Suite Prisma

Plataforma Prisma

Combinamos asesoría legal experta con tecnología propia para que el cumplimiento de la Ley 21.719 deje de ser una carga dispersa y pase a ser un proceso ordenado, visible y bajo control.

Módulo 01

Gestión de Consentimiento

Pide y documenta correctamente el consentimiento de tus titulares, y resuelve el banner de cookies de tu sitio con estándares profesionales.

Cláusulas y plantillas listas para usar
Buenas prácticas para registrar consentimientos
Banner de cookies mediante integración

Módulo 02

Solicitudes de Titulares

Responde solicitudes de acceso, rectificación, supresión y otros derechos con procesos claros, o delégalas en nuestro equipo experto.

Procedimientos y plantillas para implementar rápido
Pasos claros para responder en plazos establecidos por la Ley
Opción de gestión experta: DPO as a Service

Módulo 03

Oficial Digital de Protección de Datos

Un asistente experto, especializado en la Ley 21.719 y en contenido curado por nuestro equipo, disponible para resolver dudas de cumplimiento cuando lo necesites.

Respuestas fundadas en normativa y buenas prácticas
Apoyo a tus equipos legales y operativos
Derivación a especialistas en casos sensibles

Módulo 04

Evaluación de Cumplimiento

Conoce tu estado real frente a la ley, identifica brechas y prioriza qué resolver primero, con o sin acompañamiento experto.

Diagnóstico estructurado y matriz de brechas
Priorización por nivel de riesgo
Reporte ejecutivo de avance

Módulo 05

Documentación y Evidencias

Accede a políticas, contratos y registros listos para tu organización, con tus datos incorporados y todo ordenado en un solo lugar.

Plantillas que se completan con tus datos
Documentos y buenas prácticas a disposición
Repositorio ordenado y siempre a mano

Módulo 06

Panel Ejecutivo

Visualiza el estado de tu cumplimiento con indicadores claros para que la gerencia entienda en qué va, qué falta y qué viene después.

Vista gerencial del nivel de cumplimiento
Indicadores de avance en el tiempo
Servicios contratados y próximos pasos

¿En qué sector operas?

Sectores con riesgo regulatorio elevado

Tu sector es la primera señal de riesgo. Algunos activan directamente PRISMA PLUS por el tipo de datos que manejan y las obligaciones normativas específicas que les aplican.

Salud

Muy alto

Datos clínicos, biométricos, genéticos — Ley 20.584

Financiero reguladas/no reguladas

Alto

Scoring, historial crediticio, datos de socios — CMF

Educación

Muy alto

Datos de menores de 14 y 18 años — art. 16 quáter

Tecnología & SaaS

Alto—Muy alto

Encargado de datos ajenos, IA, cloud, transferencias

Seguridad privada

Alto

Monitoreo sistemático, biometría, geolocalización

Retail masivo

Alto

Perfilamiento, fidelización, datos de menores — SERNAC

Logística & transporte

Medio

Geolocalización continua de conductores y flotas

Comercio & PYME

Variable

Según tipo de dato y volumen de titulares general

Activa PRISMA PLUS directamente

Requiere diagnóstico para determinar ruta

Diagnóstico de cumplimiento

Descubre si tu organización necesita PRISMA CORE o PRISMA PLUS

Clasifica tu nivel de riesgo, completa datos base y activa la ruta adecuada para la Ley 21.719.

Hacer diagnóstico Solicitar asesoría

01ClasificaciónRubro, datos y actividades de riesgo

02EmpresaDatos base para el kit de cumplimiento

03Ruta sugeridaCORE o PLUS según señales detectadas

Área 02

Adopción Segura de Inteligencia Artificial

Tu empresa ya usa IA. Ordenémosla antes de que sea un problema.

El problema no es usar IA, sino usarla sin método

Hoy muchas empresas ya usan inteligencia artificial en alguno de sus procesos: un chatbot que atiende clientes, una herramienta que filtra postulantes o un sistema que recomienda a quién otorgar crédito. Bien usada, la IA ahorra tiempo y hace más eficiente tu negocio.

Riesgos legales por incumplimiento normativo.
Riesgos comerciales por exposición de información sensible.
Riesgos operativos cuando la IA toma decisiones que nadie sabe explicar.

Qué hacemos por tu empresa Te ayudamos a usar IA de forma estratégica y segura: definimos dónde aplicarla, formamos a tu equipo, dejamos responsables claros y mantenemos el control mientras la tecnología y la normativa cambian.

¿Qué resolvemos por ti?

Ordenamos el uso de IA con una mirada práctica, legal, tecnológica y operativa.

Diagnóstico de herramientas

Revisamos qué soluciones de IA usas hoy y te indicamos, en lenguaje claro, cuáles son seguras y cuáles requieren cuidado.

Capacitación a la medida

Tu equipo aprende, con casos reales de tu negocio, a usar IA de forma correcta y segura, sin exponer a la organización.

Implementación con control

Dejamos definido quién controla cada IA, qué datos utiliza y cómo se revisa, para que ninguna decisión relevante quede sin responsable.

Respaldo normativo verificable

Formalizamos el uso y control de tus herramientas de IA según estándares reconocidos, como ISO/IEC 42001, y normativa vigente.

Metodología de 5 pasos

Una ruta ordenada para decidir, capacitar, implementar, controlar y mantener vigilancia tecnológica.

1. Decidir

Definimos dónde tiene sentido usar IA y en qué procesos se requieren precauciones adicionales.

2. Capacitar

Entrenamos a dirección, jefaturas y usuarios diarios según su rol y nivel de exposición.

3. Implementar

Documentamos responsables, datos utilizados, controles y revisión de cada agente o proceso con IA.

4. Controlar y crecer

Dejamos registro de decisiones y preparamos a tu organización para responder ante clientes, socios o fiscalizadores.

5. Vigilancia tecnológica

Revisamos periódicamente que todo siga en orden y monitoreamos cambios tecnológicos y normativos por ti.

¿Esto aplica a mi empresa? Sí, el uso de IA afecta a personas, clientes o empleados. Aunque la herramienta sea de un proveedor externo, tu empresa sigue siendo responsable de ordenar su uso y demostrar control.

Área 03

Ciberseguridad

Ordenamos la base de seguridad de tu empresa para reducir riesgos, responder mejor ante incidentes y avanzar con documentación clara, práctica y fácil de mantener.

¿Qué entregamos?

Una base práctica para documentar, ordenar y priorizar la seguridad de tu organización.

Políticas esenciales adaptadas a tu operación

Seguridad de la información, contraseñas, teletrabajo, BYOD y respaldos, redactadas en lenguaje simple y aplicable.

Procedimiento de gestión de incidentes

Una guía clara para saber qué hacer, a quién avisar y cómo registrar un incidente de seguridad.

Checklist de ingreso y salida de personal

Controles básicos para altas, bajas, accesos, equipos y cuentas de usuarios.

Inventario de activos de información

Un registro simple de sistemas, equipos, cuentas, proveedores y datos relevantes para tu operación.

Lineamientos de respaldo y continuidad

Criterios mínimos para respaldos, recuperación y continuidad operativa ante fallas o incidentes.

Evaluación de madurez y plan priorizado

Una revisión inicial para identificar brechas y ordenar las acciones en una ruta realista.

Base para avanzar en cumplimiento Tu empresa queda con una base de ciberseguridad documentada, entendible y accionable: sabes qué tienes, qué falta, quién responde y qué priorizar.

La ley, en simple

La ciberseguridad dejó de ser un tema sólo técnico. Cada vez más clientes, socios, proveedores y reguladores esperan que las empresas puedan demostrar controles básicos, responsables definidos y capacidad de respuesta ante incidentes.

¿Qué implica?

Tener políticas, responsables, inventario de activos, gestión de incidentes, respaldo y controles mínimos documentados.

¿A quién aplica?

A empresas que manejan información relevante, operan con sistemas digitales o necesitan demostrar una base mínima de seguridad ante clientes, socios o reguladores.

¿Cuándo prepararse?

Ahora. Ejecutar medidas preventivas toma menos tiempo y cuesta menos que reaccionar después de una pérdida de datos, una caída operativa o una exigencia de un cliente.