PILAR 02 · CUMPLIMIENTO NORMATIVO

Cumple, demuestra y sostiene.

Preparamos y sostenemos tu cumplimiento frente a la Ley 21.719, PCI-DSS 4.0.1 y la normativa CMF — con la evidencia que el regulador espera ver, generada desde el día uno.

Ver capacidades Agendar diagnóstico gratuito

Ley 21.719 vige

01-DIC-2026

Multa máxima

20.000 UTM

PCI-DSS

4.0.1

CMF

RAN 20-7 · 20-10

01 · Capacidades

Tres frentes regulatorios, un solo equipo.

CAP · 01

Ley 21.719 · Datos Personales

Diagnóstico y adecuación completa: inventario de tratamientos, base de licitud, DPIA, protocolo ARCOP, respuesta a brechas y modelo de gobernanza con Delegado de Protección de Datos.

DPIA ARCOP DPO GDPR-like

CAP · 02

PCI-DSS 4.0.1

Preparación y sostenimiento para medios de pago: scoping y definición del CDE, segmentación de red, controles personalizados (CDF) y evidencias listas para el QSA y el ROC.

CDE QSA-ready ROC

CAP · 03

Normativa CMF

Experiencia real como auditores líderes CMF (RAN 20-7 / 20-10) en banca y cajas de compensación: gestión de riesgo operacional, ciberseguridad y reporting al regulador financiero.

RAN 20-7 RAN 20-10 Banca

CAP · 04

Evidencia regulatoria continua

El cumplimiento no es un hito, es un estado: automatizamos la generación de evidencia con agentes IA y RPA para que cada control deje rastro firmable, listo para la próxima fiscalización.

Automatización Evidencia 24/7

01-DIC-2026

La Ley 21.719 tiene fecha. Armamos 4 packs con precios cerrados en UF — desde el diagnóstico esencial para microempresas hasta el DPO fraccional continuo — para llegar a diciembre con la casa en orden.

Ver packs y precios→

02 · Método

Del diagnóstico al sostenimiento.

PASO 1

Diagnóstico

Qué normas te aplican y cuál es tu exposición real hoy.

PASO 2

Gap analysis

Brechas frente a cada requisito, priorizadas por riesgo de sanción.

PASO 3

Adecuación

Plan de cierre con responsables, plazos y documentos listos para operar.

PASO 4

Certificación

Acompañamiento frente al QSA, auditor externo o fiscalizador.

PASO 5

Sostenimiento

Controles continuos y evidencia automatizada para no volver a partir de cero.

03 · Entregables

Evidencia que resiste fiscalización.

Diagnóstico

Gap analysis por norma con exposición cuantificada en UTM/UF.

Plan

Plan de adecuación con hitos, responsables y quick-wins.

Documentos

Políticas, protocolos y registros exigidos por cada norma, operativos.

Defensa

Carpeta de evidencia y acompañamiento ante el regulador.

04 · FAQ

Preguntas frecuentes.

¿Qué pasa si me fiscalizan hoy y no cumplo?

Depende de la norma: la Ley 21.719 contempla multas de hasta 20.000 UTM y su fiscalización parte el 1 de diciembre de 2026; PCI-DSS puede significar perder la capacidad de procesar pagos. El primer paso siempre es un gap analysis honesto para dimensionar la exposición real.

¿PCI-DSS aplica a mi e-commerce?

Si almacenas, procesas o transmites datos de tarjetas, sí — el nivel de exigencia depende del volumen de transacciones y de cómo integras al proveedor de pagos. Definir bien el alcance del CDE suele reducir el esfuerzo de cumplimiento de forma significativa.

Ya cumplo GDPR, ¿me sirve para la Ley 21.719?

Sí: la 21.719 está fuertemente inspirada en GDPR y comparte principios y derechos. Si ya cumples GDPR, cerca del 80% del trabajo está hecho — adaptamos el resto al contexto chileno y a la APDP.

¿Sostienen el cumplimiento después de la certificación?

Sí. El cumplimiento es continuo, no un hito: ofrecemos sostenimiento con controles automatizados (pilar Automatización IA), DPO fraccional para datos personales y acompañamiento en fiscalizaciones.

El regulador no espera.

Agenda una llamada de diagnóstico gratuita: en 45 minutos te decimos qué normas te aplican y cuál es tu exposición real.

Agendar diagnóstico gratuito Ver packs Ley 21.719