Externalización del área de informática
Asumimos la función de área TI de su empresa: mesa de ayuda, soporte a usuarios y equipos, administración de servidores y proveedores tecnológicos.
Servicio 01
Auditoría de cumplimiento Ley 21.719
Una radiografía independiente de cómo su organización trata los datos personales, con las brechas priorizadas por riesgo y un plan de acción con plazos y responsables.
Qué incluye
- Entrevistas por área y revisión documental (políticas, contratos, consentimientos).
- Inventario de datos personales y sensibles, con mapa de flujos y sistemas.
- Verificación de la base de licitud de cada tratamiento.
- Revisión técnica de controles: accesos, cifrado, respaldos, registros y retención.
- Análisis de contratos con encargados de tratamiento y proveedores en el extranjero.
- Evaluación de la gestión de solicitudes de titulares y de incidentes.
Entregables
- Informe ejecutivo para directorio o gerencia.
- Matriz de brechas priorizada por impacto y probabilidad.
- Plan de adecuación con responsables, plazos y estimación de esfuerzo.
Para quién
Organizaciones que necesitan saber dónde están paradas antes de invertir, y aquellas que deben reportar su nivel de exposición al directorio.
Servicio 02
Asesoría e implementación
Ejecutamos el plan de adecuación junto a su equipo: documentos, procesos y configuración técnica hasta dejar el cumplimiento operativo y demostrable.
Qué incluye
- Registro de actividades de tratamiento (RAT) y su procedimiento de mantención.
- Política de privacidad, política interna de tratamiento y avisos en puntos de recolección.
- Cláusulas y anexos contractuales para encargados de tratamiento.
- Procedimiento de atención de derechos ARCOP con plazos y formularios.
- Plan de respuesta y notificación de brechas de seguridad.
- Evaluaciones de impacto para tratamientos de alto riesgo.
- Diseño del Modelo de Prevención de Infracciones y su documentación de respaldo.
Entregables
- Cuerpo documental completo, listo para ser exhibido ante la Agencia.
- Procedimientos operativos implantados en las áreas responsables.
- Matriz de riesgos y calendario de revisiones.
Para quién
Empresas que ya tienen claro el diagnóstico y necesitan capacidad de ejecución, o que quieren certificar un Modelo de Prevención de Infracciones.
Servicio 03
Delegado de Protección de Datos (DPO) externo
Asumimos la función que la ley describe, con la independencia que exige y sin el costo de un cargo interno dedicado.
Qué incluye
- Supervisión permanente del cumplimiento normativo.
- Punto de contacto formal ante la Agencia de Protección de Datos Personales.
- Atención y trazabilidad de las solicitudes de los titulares.
- Revisión previa de nuevos tratamientos, sistemas y proveedores.
- Coordinación de la respuesta ante brechas de seguridad.
- Informes periódicos a la gerencia o al directorio.
- Respaldo jurídico de CMOV Abogados cuando el caso lo requiere.
Entregables
- Designación formal y publicación del canal de contacto.
- Reportes de gestión trimestrales y matriz de riesgos vigente.
- Bitácora de solicitudes, incidentes y decisiones.
Para quién
Organismos públicos y organizaciones que adoptan un Modelo de Prevención de Infracciones —para quienes la designación es obligatoria— y empresas que tratan datos sensibles a gran escala.
Servicio 04
Capacitaciones
La mayoría de las brechas se origina en una acción cotidiana mal ejecutada. Formamos a cada área en lo que efectivamente le toca hacer.
Qué incluye
- Charla ejecutiva para directorio y alta dirección: riesgos, sanciones y responsabilidades.
- Taller para jefaturas: cómo evaluar un nuevo tratamiento antes de iniciarlo.
- Módulo para recursos humanos: postulantes, trabajadores, salud y datos sensibles.
- Módulo comercial y marketing: consentimiento, bases de contacto y segmentación.
- Módulo para TI y desarrollo: privacidad desde el diseño y por defecto, minimización y retención.
- Simulacro de brecha de seguridad con el comité de crisis.
Entregables
- Material de apoyo y guías de bolsillo por rol.
- Evaluación de aprendizaje y certificado de participación.
- Registro de asistencia como evidencia de diligencia.
Para quién
Cualquier organización que trate datos personales; es además un elemento exigido dentro del Modelo de Prevención de Infracciones.
Nuestra otra línea
Servicios informáticos
El cumplimiento normativo casi siempre termina exigiendo cambios en los sistemas. Como además somos una empresa de informática, podemos ejecutarlos nosotros mismos en vez de dejarle una lista de tareas para que se las encargue a otro proveedor.
Desarrollo de software a medida
Sistemas hechos para su operación cuando el software de estantería no calza: plataformas de gestión, portales, automatizaciones e integraciones.
Creación de sitios web
Sitios institucionales, tiendas en línea y portales de clientes, construidos rápidos, seguros y conformes a la normativa de datos personales.
Hosting y administración de servidores
Alojamiento web y de aplicaciones con respaldos, certificados, monitoreo y soporte en español, con control de dónde quedan alojados los datos.
Asesorías en temas digitales
Acompañamiento para decidir bien: qué sistema conviene, cómo integrar lo que ya tiene, qué digitalizar primero y cómo evaluar a un proveedor.
El equipo suma también ingeniería industrial y electrónica, para proyectos de optimización de procesos, automatización y sistemas de control de acceso o asistencia.
Alianza estratégica
Respaldo jurídico de CMOV Abogados
Trabajamos junto a CMOV Abogados, estudio con experiencia en consultorías, litigios, defensa administrativa y judicial y programas de cumplimiento. La ingeniería resuelve el cómo; el estudio respalda el qué y asume la representación cuando hay un procedimiento ante la autoridad.
Cotizaciones
Solicite una propuesta
Indíquenos qué servicio le interesa y el contexto de su organización. Preparamos una propuesta con alcance, plazos y valores dentro de un día hábil.
- Correo electrónico
- contacto@grupoayb.cl