Ley 21.719 ·106días restantes
Disrupsoft
Ley N°21.719 · Vigencia plena 1 de diciembre de 2026

Preparamos a su equipo. Y después revisamos los sistemas donde están los datos.

Capacitación certificada, responsables designados y documentación base, con franquicia SENCE. Después, la parte que casi nadie hace: verificar en las aplicaciones y bases de datos que lo declarado en el papel se sostiene.

Quedan semanas de preparación
Hasta el 1 de diciembre de 2026
Cómo lo hacemos

Una sola ruta, cuatro etapas

La preparación de las personas y la corrección de los sistemas son trabajos distintos, con tiempos y financiamiento distintos. Los ejecutamos de punta a punta, en el orden en que se sostienen entre sí.

Etapa 01

Preparación organizacional

Diez horas guiadas y e-learning certificado. Deja responsables designados, procedimientos definidos y el kit documental de respaldo.

25 días · franquicia SENCE
Etapa 02

Levantamiento técnico

Contrastamos lo que la organización declaró con lo que las bases de datos contienen. Informe de brechas priorizado por riesgo.

3 semanas · precio fijo
Etapa 03

Corrección de sistemas

El desarrollo que cierra las brechas encontradas: accesos, trazabilidad, exportación y borrado, ambientes de prueba.

Por etapas acotadas
Etapa 04

Continuidad

Lo que se desarrolle de aquí en adelante nace cumpliendo, y las solicitudes de titulares se responden sin improvisar.

Acompañamiento continuo

Las etapas 2 a 4 son trabajo de ingeniería de software y ahí está nuestra diferencia: somos una empresa de desarrollo, no una consultora que subcontrata la parte técnica. La etapa 1 la ejecutamos junto a un OTEC, que es lo que habilita la franquicia tributaria.

Por qué la etapa 2 existe

La documentación describe la intención. Los sistemas muestran los hechos.

La etapa 1 deja a la organización ordenada y con respaldo formal. Es necesaria y no es suficiente: el registro de actividades de tratamiento se llena con lo que cada área declara, no con lo que las bases de datos efectivamente guardan. Casi todo el mercado se detiene justo ahí.

Etapa 01 · queda instalado

Lo que deja la preparación organizacional

  • Política y procedimiento de tratamiento de datos
  • Matriz de actividades de tratamiento declarada
  • Procedimiento de atención de derechos
  • Procedimiento ante incidentes y criterios de acceso
  • Equipo formado y responsables designados
Etapa 02 · solo se responde en los sistemas

Lo que ningún documento contesta

  • ¿Qué datos personales guarda cada sistema y en qué tabla?
  • ¿Queda registro de quién accedió a ellos?
  • ¿Puede el sistema exportar o borrar los datos de una persona?
  • ¿Hay copias de producción en los ambientes de desarrollo y QA?
  • ¿Qué proveedores externos reciben datos, y desde dónde?

Un registro de actividades verificado contra los sistemas es lo que distingue estar preparado de parecerlo.

Diagnóstico técnico · 12 preguntas · sin costo

Cuánto de su cumplimiento vive hoy en los sistemas

Doce preguntas sobre el estado de sus aplicaciones y bases de datos. Resultado inmediato por área, sin dejar datos de contacto.

Pregunta 1 de 12Inventario
Inventario
Sus respuestas no se envían a ninguna parte.
Etapa 01

Preparación organizacional

Diez horas de intervención guiada y un curso e-learning certificado que corre en paralelo. Cada sesión produce un documento: si una sesión no deja entregable, no está en el programa.

  • 2 h · pres.Kick-off ejecutivoQué cambia, qué puede pedir un titular y quién responde por cada área. Cierra con la designación del equipo implementador.
  • 4 h · pres.Gobierno de datosTaller de trabajo: actividades de tratamiento por área, finalidad, base de licitud, plazos de conservación y proveedores que reciben datos.
  • 2 h · onlineSeguridad e informaciónCriterios de acceso y confidencialidad. Qué se considera un incidente, cómo se detecta y en qué plazo se escala.
  • 2 h · onlineOperación y cumplimientoCómo se recibe y responde una solicitud de un titular, qué evidencia se guarda y cómo se contesta un cuestionario de un cliente corporativo.
  • Asincr.E-learning certificadoPara toda la dotación, con evaluación, registro de aprobación y certificado individual.

Kit de evidencia

  • Formación
    Personal sensibilizado y certificados individuales.
  • Gobierno
    Política, procedimiento y matriz de actividades.
  • Derechos
    Procedimiento de atención de titulares.
  • Seguridad
    Procedimiento de incidentes y criterios de acceso.
  • Continuidad
    Plan de implementación e informe final.
  • Mandantes
    Respaldo para responder requerimientos de clientes.
Franquicia SENCE: el programa de capacitación puede acogerse a franquicia tributaria. El levantamiento técnico y la corrección de sistemas son servicios de ingeniería y se presupuestan como proyecto.
Etapas 02 a 04

El trabajo sobre los sistemas

Somos una empresa de desarrollo de software. Esta parte la hacemos con equipo propio, sobre la tecnología que su empresa ya tiene.

Etapa 02

Levantamiento técnico

Tres semanas para contrastar lo declarado con lo que las bases de datos contienen.

  • Inventario de sistemas y datos personales
  • Revisión de accesos, cifrado y trazabilidad
  • Terceros que reciben datos y dónde están alojados
  • Informe priorizado por riesgo con esfuerzo estimado
Etapa 03

Corrección de los sistemas

El desarrollo que cierra las brechas encontradas, por etapas y con alcance acotado.

  • Cifrado de campos sensibles
  • Registro de auditoría y control de acceso por rol
  • Exportación y eliminación de datos de un titular
  • Anonimización de ambientes de desarrollo y QA
  • Retención y borrado automatizados
Etapa 04

Continuidad

Para que lo que se desarrolle de aquí en adelante nazca cumpliendo, sin rehacerlo después.

  • Revisión de arquitectura y modelo de datos
  • Criterios de minimización y retención
  • Revisión de requerimientos antes de desarrollar
  • Trabajo con su equipo interno o con su proveedor

Independiente de la tecnología

El criterio de revisión es el mismo en todos los casos; cambia la implementación. También trabajamos sobre sistemas cuyo proveedor original ya no está disponible.

.NETPHPJavaNode.jsPythonAngular / ReactFlutterSQL ServerOraclePostgreSQLMySQLERPAS/400 · DB2Desarrollos heredados
Preguntas frecuentes

Lo que nos preguntan antes de empezar

¿Se puede contratar solo la capacitación, o solo la parte técnica?
Sí, las etapas son independientes. Dicho eso, la capacitación por sí sola deja una matriz de actividades declarada pero no verificada, y el levantamiento técnico sin preparación previa se encuentra con una organización que no sabe qué hacer con los hallazgos. Funcionan mejor en secuencia.
¿La capacitación se puede pagar con franquicia SENCE?
El programa de preparación organizacional puede acogerse a franquicia tributaria SENCE. El levantamiento técnico y la corrección de sistemas son servicios de ingeniería de software y se presupuestan como proyecto, no como capacitación. Conviene tenerlo claro desde el principio para armar bien el presupuesto.
Nuestro abogado ya está viendo el tema. ¿Dónde entran ustedes?
Son capas distintas y las tres hacen falta. El abogado define qué hay que cumplir y valida los documentos. Nosotros preparamos a la organización para operarlo y revisamos y modificamos los sistemas donde están los datos. No damos asesoría legal ni reemplazamos esa revisión.
¿La ley aplica a empresas pequeñas?
La Ley 21.719 no contempla una exención por tamaño. Las obligaciones recaen sobre quien trata datos personales, con independencia de la dotación. Lo que sí cambia con el tamaño es el esfuerzo: menos sistemas significa un levantamiento más corto.
Nuestro proveedor de software dice que se encarga.
Vale la pena pedirle algo concreto: el inventario de datos personales del sistema, con tablas y campos. Si lo tiene, es una excelente señal y ahorra buena parte del trabajo. En la práctica casi nunca existe, y esa respuesta ya le dice en qué punto está.
¿Trabajan solo con tecnologías Microsoft?
No. La revisión técnica aplica a cualquier stack, incluidos desarrollos antiguos cuyo proveedor original ya no está disponible. Somos Microsoft Partner y también trabajamos sobre .NET, PHP, Java, Node, Python, aplicaciones móviles y ERP de distintos fabricantes.
¿Esto nos deja cumpliendo la ley?
No, y desconfíe de quien lo prometa. El programa instala una base operativa demostrable y el levantamiento entrega el diagnóstico y el plan de corrección. El cumplimiento resulta de ejecutar ese plan y de la validación jurídica que corre por otro carril. Tampoco existe una certificación de cumplimiento que otorgue la Agencia.
¿Alcanzamos a estar listos antes del 1 de diciembre?
Depende de cuántos sistemas haya y de cómo estén documentados. Lo que sí se alcanza en cualquier escenario es la preparación del equipo y un plan con las brechas priorizadas, que es la posición desde la cual se responde a un requerimiento sin improvisar. El 1 de diciembre tampoco cierra el tema: ahí comienza la fiscalización.
Conversemos

Una reunión de 30 minutos

Revisamos en qué punto está su empresa, qué sistemas hay detrás y qué secuencia tiene sentido entre la preparación del equipo y el trabajo técnico. Si no corresponde hacer nada todavía, se lo decimos.

Este sitio entrega información general sobre la Ley N°21.719, sobre un programa de capacitación y sobre servicios de ingeniería de software. No constituye asesoría legal ni sustituye la revisión de un abogado. El diagnóstico es una herramienta de orientación basada en las respuestas de quien lo completa y no representa una evaluación de cumplimiento. El programa de capacitación se ejecuta junto a un organismo técnico de capacitación (OTEC) registrado.