Maqueta Propuesta de diseño con contenido de ejemplo. No es el sitio en producción.
Consultoría tecnológica · Protección de datos (Ley 21.719) · OSS/BSS para telecomunicaciones
Implementamos programas de cumplimiento de la Ley 21.719 de protección de datos personales: diagnóstico de brechas y hoja de ruta priorizada por riesgo, registro de actividades de tratamiento, políticas y medidas de seguridad, y procedimiento para el ejercicio de los derechos de los titulares.
Para operadores de telecomunicaciones diseñamos, integramos y desarrollamos los sistemas OSS/BSS que sostienen la operación y el negocio: facturación, catálogo de productos, órdenes, inventario de red, provisión y aseguramiento de servicio.
Y como consultora tecnológica acompañamos a los equipos de tecnología en todo lo demás: arquitectura e integración de plataformas, modernización de aplicaciones, automatización de procesos y desarrollo de software a medida.
Enfoque
Trabajamos donde el error tiene consecuencias medibles: sistemas que facturan a millones de suscriptores y datos personales cuyo tratamiento está sujeto a fiscalización.
01
Implementamos el marco que exige la Ley 21.719 —publicada el 13 de diciembre de 2024— y que modifica la Ley 19.628, creando además la Agencia de Protección de Datos Personales: gobierno del programa, registro de tratamientos, políticas, seguridad y derechos de los titulares.
02
Acompañamos al operador en el ciclo completo de sus sistemas de soporte a la operación y al negocio: levantamiento de procesos, arquitectura de integración, implementación, migración y continuidad operativa.
La consultoría TI general y el desarrollo de herramientas a medida son transversales a ambos ejes.
Servicios
01
Programa de cumplimiento de protección de datos personales, desde el diagnóstico hasta la operación sostenida.
02
Consultoría, integración y desarrollo sobre los sistemas que soportan la operación y el negocio del operador.
03
Apoyo técnico general para equipos de tecnología que necesitan criterio externo o capacidad adicional de desarrollo.
Ley de Datos
La Ley 21.719 —publicada en el Diario Oficial el 13 de diciembre de 2024— modifica la Ley 19.628 sobre protección de la vida privada, elevando el estándar chileno a niveles comparables a los marcos internacionales de protección de datos, y crea la Agencia de Protección de Datos Personales como autoridad fiscalizadora y sancionadora.
01
Levantamos cada tratamiento: dato, finalidad, base de licitud, plazo de conservación, destinatarios, sistemas y responsables. Es la evidencia base ante una fiscalización.
02
Redactamos e implementamos la política de privacidad y los avisos en los puntos de captura de datos, con los elementos exigidos por la ley.
03
Revisamos tratamiento por tratamiento para identificar la base que lo habilita y corregir los que hoy se sostienen en supuestos sin respaldo.
04
Diseñamos mecanismos de consentimiento libre, informado y específico, con revocación tan simple como el otorgamiento.
05
Definimos canal, procedimiento y plazos para atender solicitudes de los titulares, y verificamos que exista capacidad técnica real de localizar, exportar y suprimir los datos.
06
Traducimos la obligación legal a controles verificables: acceso por roles, cifrado, registros de auditoría, respaldo y gestión de vulnerabilidades.
07
Definimos un protocolo de detección, contención, evaluación y reporte —sin dilaciones indebidas, que es el estándar que fija la ley— y su criterio de escalamiento a los titulares afectados.
08
Revisamos y redactamos las cláusulas de tratamiento: objeto, finalidad, medidas de seguridad, prohibición de subdelegación y destino de los datos al término.
09
Identificamos los flujos que salen del país y definimos las garantías que los habilitan.
10
Dejamos el programa operando: responsables internos, calendario de revisión y, cuando corresponde, la figura del delegado de protección de datos.
La ley clasifica las infracciones en leves, graves y gravísimas, con multas de hasta 5.000, 10.000 y 20.000 UTM respectivamente. El monto aplicable se determina conforme a la ley y a la graduación que corresponda en cada caso. La ley también contempla agravantes por falta de subsanación y reincidencia, y atenuantes para quienes acrediten un cumplimiento diligente.
Esta sección es de carácter informativo y no constituye asesoría jurídica. Contenido en revisión: la fecha de entrada en vigencia de la Ley 21.719 se encuentra sujeta a un proyecto de ley en tramitación.
Capacidades
Las capacidades señaladas corresponden a las áreas de práctica declaradas por CTY SpA y deben validarse antes de publicar.
Método
Un mismo método para proyectos de sistemas y de cumplimiento: partir por entender el estado real, medir la brecha y avanzar en fases verificables.
Levantamiento del estado actual, entrevistas con los equipos y revisión de documentación y sistemas. Entregable: informe de brechas priorizado por riesgo.
Arquitectura objetivo, plan de trabajo, alcance por fases y criterios de aceptación acordados por escrito.
Ejecución con hitos verificables, control de cambios y evidencia documental de cada entregable.
Puesta en régimen, capacitación de los equipos del cliente y documentación para que la capacidad quede instalada en la organización.
Experiencia
Contenido pendienteSección pendiente de contenido real. No se publican clientes, cifras ni certificaciones sin autorización expresa del cliente.
Los testimonios de clientes se incorporarán únicamente con su autorización por escrito.
Contacto
Describa brevemente su requerimiento y le responderemos a la brevedad.