El punto de partida de la Ley 21.719
Saber exactamente qué datos usa tu empresa
Saber exactamente qué datos usa tu empresa
y poder demostrarlo.
El registro de tratamientos es la lista de todo lo que tu organización hace con datos personales: qué datos usa cada área, para qué, con qué permiso y hasta cuándo los guarda. La ley te lo exige y todo lo demás se apoya en él.
Registro de actividades de tratamiento25 actividades
| Actividad | Área | Permiso | Estado |
|---|---|---|---|
| Reclutamiento y selección | Personas | Consentimiento | Al día |
| Ficha del trabajador | Personas | Contrato | Al día |
| Ficha clínica preocupacional | Personas | Ley | Dato sensible |
| Cartera de clientes | Comercial | Contrato | Al día |
| Campañas de marketing | Marketing | Consentimiento | Por revisar |
| Cámaras de seguridad | Operaciones | Interés legítimo | Por revisar |
Sin tecnicismos
¿Qué es el registro de tratamientos?
Una ficha por cada cosa que tu empresa hace con datos de personas. Si tienes 25 procesos que usan datos, tienes 25 fichas.
Elige un proceso y mira su ficha completaReclutamiento y selección de personal
Área de Personas · responsable: Jefatura de Reclutamiento
¿Para qué se usan?
Evaluar candidatos a un cargoRevisión de antecedentes, entrevistas y decisión de contratación.
¿De quiénes?
Postulantes a empleoAproximadamente 900 personas al año.
¿Qué datos?
Identidad, formación, experiencia laboralNombre, RUT, correo, teléfono, currículum, referencias.
¿Con qué permiso?
Consentimiento del postulanteSe pide al momento de postular y queda registrado.
¿Quién más los ve?
Jefatura del área que contrataY el portal de empleo que usamos, como encargado.
¿Hasta cuándo?
12 meses desde el cierre del procesoDespués se eliminan, salvo que la persona autorice guardarlos.
¿Salen del país?
NoEl portal de empleo aloja los datos en Chile.
¿Cómo se protegen?
Acceso restringido y cifradoSolo cuatro personas del área tienen acceso.
Actualizada hace 6 días
Vinculada a 2 proveedores
Sin datos sensibles
Primer borrador armado por IA en 30 segundos
Ficha del trabajador
Área de Personas · responsable: Jefatura de Personas
¿Para qué se usan?
Administrar la relación laboralContrato, remuneraciones, asistencia, permisos y finiquito.
¿De quiénes?
Trabajadores y ex trabajadores218 personas activas y el historial de las que ya salieron.
¿Qué datos?
Identidad, datos bancarios, cargas familiaresNombre, RUT, domicilio, cuenta bancaria, previsión y salud.
¿Con qué permiso?
Contrato de trabajoNo se pide consentimiento: el tratamiento es necesario para ejecutar el contrato.
¿Quién más los ve?
Contabilidad y el sistema de remuneracionesEl proveedor de remuneraciones actúa como encargado, con contrato firmado.
¿Hasta cuándo?
Los plazos que exige la ley laboralDespués de ese plazo, solo se conserva lo que obliga a guardar la normativa.
¿Salen del país?
NoEl sistema de remuneraciones aloja los datos en Chile.
¿Cómo se protegen?
Acceso por cargo y registro de consultasLas cargas familiares y la previsión de salud tienen acceso más restringido.
Actualizada hace 2 meses
Vinculada a 1 proveedor
Contiene datos de salud previsional
Unida a 3 riesgos de la matriz
Ficha clínica preocupacional
Área de Personas · responsable: Servicio médico
¿Para qué se usan?
Determinar aptitud para el cargoExámenes exigidos antes de asumir funciones en faena.
¿De quiénes?
Candidatos y trabajadores en faenaCerca de 300 evaluaciones al año.
¿Qué datos?
Datos de salud — sensiblesResultados de exámenes, antecedentes médicos y aptitud declarada.
¿Con qué permiso?
Obligación legal en materia laboralEl consentimiento no basta por sí solo tratándose de datos sensibles.
¿Quién más los ve?
Solo el servicio médicoLa jefatura recibe únicamente el resultado: apto o no apto.
¿Hasta cuándo?
Mientras dure la relación laboralMás el plazo que exige la normativa de salud ocupacional.
¿Salen del país?
NoEl prestador de exámenes opera y aloja los datos en Chile.
¿Cómo se protegen?
Ficha separada, con registro de cada aperturaQueda constancia de quién abrió cada ficha y cuándo.
Dato sensible
Evaluación de impacto en curso
Vinculada a 1 proveedor
Si hay brecha, el aviso a las personas es casi seguro
Cartera de clientes
Área Comercial · responsable: Jefatura Comercial
¿Para qué se usan?
Ejecutar el servicio contratadoFacturación, despacho, postventa y atención de reclamos.
¿De quiénes?
Clientes personas naturalesAlrededor de 12.400 clientes activos.
¿Qué datos?
Identidad y contactoNombre, RUT, correo, teléfono, dirección de despacho, historial de compras.
¿Con qué permiso?
ContratoPara venderles algo distinto hace falta, además, su consentimiento.
¿Quién más los ve?
Servicio al cliente y despachoY la empresa de reparto, como encargada, solo con los datos de entrega.
¿Hasta cuándo?
Mientras el cliente esté activoDespués, solo lo necesario para responder por garantías y contabilidad.
¿Salen del país?
Sí, la copia de respaldoEstá registrado y requiere respaldo para el envío.
¿Cómo se protegen?
Cifrado y aviso ante descargas masivasAcceso para seis personas, con alerta si alguien exporta la base completa.
Actualizada hace 3 semanas
Vinculada a 2 proveedores
Envío al extranjero registrado
Es el tratamiento con el riesgo más alto de la matriz
Campañas de marketing
Área de Marketing · responsable: Jefatura de Marketing
¿Para qué se usan?
Enviar ofertas y novedadesCorreo y WhatsApp, segmentado por historial de compra.
¿De quiénes?
Clientes y suscriptores9.800 personas suscritas al día de hoy.
¿Qué datos?
Contacto y preferenciasNombre, correo, teléfono y qué categorías le interesan.
¿Con qué permiso?
Consentimiento, por canalCorreo y WhatsApp se piden por separado; retirarlo es igual de simple.
¿Quién más los ve?
La plataforma de envío de correosTrata los datos por encargo nuestro. Contrato pendiente de firma.
¿Hasta cuándo?
Hasta que la persona retire su permisoEl retiro se aplica al instante, antes de la campaña siguiente.
¿Salen del país?
Sí, la plataforma de envíos está en IrlandaRequiere respaldo para el envío. Marcado como pendiente.
¿Cómo se protegen?
Acceso acotado al equipo de campañasLa lista se genera en el momento del envío, no se exporta.
Por revisar
Proveedor sin contrato firmado
Envío al extranjero pendiente de respaldo
Originó el hallazgo HAL-2026-032
Cámaras de seguridad
Área de Operaciones · responsable: Jefatura de Operaciones
¿Para qué se usan?
Seguridad de las instalacionesPrevención de robos y control de acceso a zonas restringidas.
¿De quiénes?
Trabajadores, visitas y contratistasTodo quien entra a las instalaciones.
¿Qué datos?
Imagen y hora de entrada y salidaSin audio y sin reconocimiento facial.
¿Con qué permiso?
Interés legítimo de la organizaciónExige ponderar el interés de la empresa frente a la privacidad de las personas.
¿Quién más los ve?
La empresa de seguridadComo encargada, con contrato firmado y acceso solo a la sala de control.
¿Hasta cuándo?
30 díasDespués se sobrescriben, salvo que haya un incidente en revisión.
¿Salen del país?
NoLas grabaciones quedan en el servidor de la faena.
¿Cómo se protegen?
Sala de control con acceso registradoCada revisión de grabaciones queda registrada con motivo y responsable.
Por revisar
Falta aviso visible en la entrada
Vinculada a 1 proveedor
Riesgo abierto: cámaras sin aviso a las personas
Pruébalo
Describe un proceso y mira el borrador
Así parte una ficha nueva: escribes en una frase qué hace tu área con los datos y el sistema propone el resto. Tú corriges lo que no calce con tu realidad.
Revisando tu rubro y los campos que exige la ley
Borrador propuestoen 30 segundos
Reclutamiento y selección de personal
FinalidadEvaluar candidatos a un cargo
PersonasPostulantes a empleo
DatosIdentidad, formación y experiencia laboral
PermisoConsentimiento del postulante, pedido al postular
Conservación12 meses desde el cierre del proceso — lo habitual en tu rubro
EncargadosPortal de empleo — detectado en tus proveedores
Queda en borrador hasta que alguien lo revise y lo firmeVer la ficha completa
Borrador propuestoen 30 segundos
Envío de campañas comerciales
FinalidadEnviar ofertas y novedades a clientes y suscriptores
PersonasClientes y personas suscritas
DatosNombre, correo, teléfono y preferencias
PermisoConsentimiento, separado por canal — no sirve una sola casilla
ConservaciónHasta que la persona retire su permiso
AlertaFalta el contrato con tu plataforma de envío de correos
Queda en borrador hasta que alguien lo revise y lo firmeVer cómo se prueba el permiso
Borrador propuestoen 30 segundos
Cámaras y control de acceso
FinalidadSeguridad de las instalaciones y control de acceso
PersonasTrabajadores, visitas y contratistas
DatosImagen y hora de entrada y salida
PermisoInterés legítimo — hay que ponderarlo y dejarlo escrito
Conservación30 días, salvo incidente en revisión
AlertaExige aviso visible a las personas en cada acceso
Queda en borrador hasta que alguien lo revise y lo firmeVer los riesgos asociados
Borrador propuestoen 30 segundos
Exámenes de salud preocupacionales
FinalidadDeterminar aptitud para el cargo
PersonasCandidatos y trabajadores en faena
DatosDatos de salud — sensibles, con resguardo reforzado
PermisoObligación legal en materia laboral
AccesoSolo el servicio médico; la jefatura ve apto o no apto
AlertaCorresponde evaluación de impacto antes de partir
Queda en borrador hasta que alguien lo revise y lo firmeVer la evaluación de impacto
Borrador propuestoen 30 segundos
Tu proceso, con los campos que exige la ley
FinalidadPara qué usa tu área esos datos, en una frase
PersonasDe quiénes son los datos y cuántas personas son
DatosQué se trata exactamente, marcando lo sensible
PermisoConsentimiento, contrato, ley o interés legítimo
ConservaciónCuánto tiempo se guardan y qué pasa después
EncargadosQué proveedores participan y si los datos salen de Chile
En la demo real, la IA completa esto con los datos de tu organizaciónPedir la demo
Qué hace el módulo
Un registro que se mantiene solo
El problema del registro no es crearlo. Es que siga siendo verdad seis meses después.
La IA arma el primer borrador
Describes el proceso en una frase y el sistema propone la ficha completa según tu rubro: qué datos suele incluir, qué permiso corresponde y cuánto tiempo se suelen guardar. Tú corriges y apruebas.
Cada área llena lo suyo
Personas, Comercial, Marketing y Operaciones completan sus propias fichas con un formulario guiado. El DPO revisa y aprueba, sin perseguir a nadie por correo.
Avisa cuando algo queda viejo
Si una ficha lleva demasiado tiempo sin revisarse, o si cambió el proveedor que trata esos datos, el sistema lo marca y avisa a quien corresponde.
Conectado con el resto
Cada ficha queda unida a sus permisos, a sus riesgos, a los proveedores que participan y a las solicitudes de personas que la involucran. Cambias una vez, se actualiza en todas partes.
Encuentra lo que buscas
"¿Dónde tenemos datos de salud?" "¿Qué procesos dependen de este proveedor?" Se responde en segundos, no revisando planillas.
Listo para entregar
El registro completo se exporta con el formato y el contenido que la ley exige, con fecha y versión, para presentarlo ante una fiscalización.
Por dónde empezar
Casi todos parten por aquí
El registro es la base: sin saber qué datos tienes, no puedes evaluar riesgos, responder solicitudes ni avisar una brecha. La mayoría lo tiene armado en dos semanas.