Protección de
Datos Personales

• Levantamiento de procesosIdentificación de todos los procesos de negocio que implican recopilación, uso o almacenamiento de datos personales.
• Identificación de datos personalesMapeo de qué datos personales trata la empresa, con qué finalidad, dónde se almacenan y quién tiene acceso.
• Identificación de datos sensiblesDetección de categorías especiales de datos (salud, origen racial, datos biométricos) que requieren protección reforzada.
• Evaluación de riesgosAnálisis de los riesgos legales, técnicos y organizacionales asociados al tratamiento actual de datos personales.
• Evaluación de seguridad actualRevisión de controles técnicos existentes para proteger los datos almacenados en sistemas y documentos.
• Revisión de contratos y formulariosAnálisis de contratos con clientes, proveedores y trabajadores respecto a cláusulas de protección de datos y consentimiento.

• Datos de clientesLevantamiento de todos los datos personales de clientes: nombre, RUT, contacto, historial de compras, datos de pago, preferencias.
• Datos de proveedoresIdentificación de datos personales de contactos de proveedores y sus representantes almacenados en sistemas corporativos.
• Datos de trabajadoresInventario de datos personales del personal: contratación, nómina, evaluaciones, datos de salud previsional.
• Datos almacenados en sistemasIdentificación de datos en ERP, CRM, plataformas cloud, correos electrónicos y aplicaciones de terceros.
• Datos almacenados en documentosLevantamiento de datos en archivos físicos, planillas Excel, formularios en papel y documentos digitales no estructurados.

• Política de protección de datos personalesDocumento maestro que establece los principios, responsabilidades y compromisos de la empresa en el tratamiento de datos.
• Política de privacidadAviso legal para clientes y usuarios que detalla qué datos se recopilan, cómo se usan y cómo ejercer sus derechos.
• Política de seguridad de la informaciónNormas internas de seguridad aplicables a todos los trabajadores que manejan datos personales.
• Procedimiento de gestión de incidentesProtocolo de detección, notificación, respuesta y reporte ante brechas de datos personales.
• Procedimiento de ejercicio de derechos ARCOCanal y proceso formal para que los titulares ejerzan sus derechos sobre sus datos personales.

• Aviso de privacidad webImplementación del aviso de privacidad legal en el sitio web, accesible y comprensible para todos los usuarios.
• Consentimiento de datosImplementación de mecanismos de consentimiento explícito e informado en formularios de contacto, suscripción y compra.
• Políticas en sitio webPublicación de política de privacidad, cookies y términos de uso adapatados al sitio digital de la empresa.
• Cláusulas legales en contratosIncorporación de cláusulas de protección de datos en contratos con clientes, proveedores y trabajadores.
• Consentimiento de clientesDiseño de formularios y flujos de obtención de consentimiento válido para el tratamiento de datos con finalidades específicas.

• Control de accesosImplementación del principio de menor privilegio: cada persona accede solo a los datos que necesita para su función.
• Gestión de usuariosProcedimientos de alta, baja y modificación de cuentas de usuario, con revisión periódica de accesos activos.
• Respaldo de informaciónEstrategia de backup que garantiza la recuperación de datos personales ante pérdida, daño o ciberataque.
• Protección de correosConfiguración de autenticación MFA, filtros antiphishing y políticas de manejo seguro de datos personales por correo.
• Seguridad en Google WorkspaceConfiguración avanzada de seguridad en Drive, Gmail y demás servicios para prevenir fuga de datos personales.
• Seguridad en sistemas internosRevisión y fortalecimiento de controles de seguridad en ERP, CRM y demás sistemas que almacenan datos personales.

Capacitación diferenciada según el rol de cada colaborador dentro de la organización:

• Gerencia y direcciónMarco legal, responsabilidades directivas, riesgos y obligaciones de la empresa como responsable de tratamiento.
• Personal administrativoManejo seguro de datos personales en el día a día: formularios, correos, atención al cliente y gestión documental.
• Personal TIAspectos técnicos de la protección de datos: controles de acceso, cifrado, gestión de incidentes y seguridad en sistemas.

Contenidos de la capacitación:

• Ley 19.628 y Ley 21.719Qué establece la ley, qué obliga a su empresa y cuáles son las sanciones por incumplimiento.
• Protección de datos personalesConceptos clave: datos personales, datos sensibles, consentimiento, finalidad y derechos de los titulares.
• Buenas prácticas y manejo seguroCasos prácticos de situaciones cotidianas y cómo actuar correctamente ante ellas.

• Encargado de protección de datosDefinición del perfil, criterios de selección y designación formal del responsable interno o externo de protección de datos (DPO).
• Roles y responsabilidadesDocumentación detallada de las funciones, atribuciones y responsabilidades del encargado de datos dentro de la organización.
• Procedimientos de gestiónProtocolos operativos para que el encargado gestione solicitudes de derechos ARCO, incidentes y auditorías de forma efectiva.

• ConsultasCanal directo para resolver dudas sobre interpretación normativa, situaciones específicas y buenas prácticas en el tratamiento de datos.
• Gestión de incidentesAcompañamiento inmediato ante brechas de datos: contención, evaluación de impacto, notificación a afectados y reporte regulatorio.
• Auditorías de seguimientoRevisiones periódicas para verificar la vigencia y efectividad de los controles implementados y ajustar según cambios normativos.
• Mejoras continuasRecomendaciones proactivas para fortalecer la postura de privacidad conforme la empresa crece y la normativa evoluciona.