InicioMódulosBrechas de seguridad
Lo que se hace en las primeras horas

Cuando los datos se filtran,
la tardanza también se sanciona.

Una brecha es cualquier situación en que datos personales se pierden, se exponen o alguien accede a ellos sin permiso. Hay que registrarla, medir a quiénes afecta y avisar a la Agencia dentro del plazo. Si el riesgo para las personas es alto, además hay que avisarles a ellas.

Solicitar demo Ver matriz de riesgos
Así se ve un caso

La ficha que se arma sola

El sistema cruza el incidente con tu registro de tratamientos y te dice a quiénes afecta antes de que tengas que averiguarlo.

Riesgo alto

Acceso no autorizado a la base de correos de clientes

INC-2026-014
Qué pasóUna cuenta de un proveedor externo quedó activa después de terminar el contrato y se usó para descargar la base.Detectado el 3 de agosto a las 09:14 por la alerta de descargas masivas.
A quiénes afectaAproximadamente 12.400 clientesNombre, correo y comuna. Sin datos de pago ni datos sensibles.
Tratamientos alcanzadosCartera de clientes · Campañas de marketingTomados del registro, no informados a mano.
¿Avisar a la Agencia?Sí, correspondeNotificación pre-llenada con los campos que exige la ley, lista para revisión.
¿Avisar a las personas?Sí, correspondeEl riesgo para ellas es alto: correos expuestos a suplantación y fraude dirigido.
ContenciónCuenta desactivada a las 09:31 · revisión de todas las cuentas de proveedoresResponsable: TI · verificado por el DPO.
El procedimiento

Qué hace el sistema, paso a paso

Sin protocolo, las primeras horas se van en llamadas y correos. Con protocolo, se van en resolver.

Abre cada paso para ver quién actúa y qué queda registrado
Quién actúaQuien detecta, sea de TI, de un área o un proveedor.
Qué queda registradoLa hora exacta de detección y quién la reportó. Esa hora es la que cuenta después.
Error frecuenteEmpezar a investigar sin abrir el caso: cuando alguien pregunta desde cuándo se sabía, no hay respuesta.
Qué hace el módulo

Preparado antes de que pase

Se abre solo

Conectado a tus herramientas de seguridad, el caso se crea apenas salta la alerta, sin esperar a que alguien lo reporte.

Sabe a quiénes afecta

Cruza el incidente con el registro de tratamientos y te dice qué procesos y qué grupos de personas están involucrados.

Clasifica la gravedad

Según el tipo de dato y la cantidad de personas, propone el nivel de riesgo y si corresponde avisar a los afectados.

Redacta los avisos

La notificación a la Agencia y la comunicación a las personas llegan pre-llenadas, con los datos del caso ya cargados.

Controla los plazos

Cada reporte tiene su plazo y su recordatorio. Los distintos avisos que exige la ley quedan diferenciados, no mezclados en uno.

Deja el expediente cerrado

Detección, decisiones, avisos enviados, comprobantes y acciones correctivas, todo con fecha y responsable.

La brecha se sanciona una vez. Avisar tarde, otra.

Tener el procedimiento andando antes del incidente es la diferencia entre un caso gestionado y una infracción adicional.

Solicitar demoVer todos los módulos