Software de protección de datos para Chile

Plataforma de cumplimiento de la Ley 21.719

Cada obligación de la ley tiene su módulo en DPOLab: el registro de tratamientos, los derechos ARSOP, la evaluación de impacto, las brechas y los contratos con encargados, en un solo lugar y con la evidencia lista para cuando la pida la Agencia.

Crear cuenta de prueba Agendar diagnóstico (30 min)

La ley fija su entrada en vigencia el 1 de diciembre de 2026. Un proyecto de ley propone correrla a 2027 y aún no se ha aprobado.

Obligación por obligación, con qué la cumples

Qué exige cada artículo lo explica Codevsys en su guía práctica de la Ley 21.719. Aquí, el módulo de DPOLab que lo resuelve.

Obligación Artículo Módulo de DPOLab
Llevar el registro de actividades de tratamiento Art. 3 letra e) y Art. 49 Registro de actividades (RAT)
Responder los derechos de acceso, rectificación, supresión, oposición y portabilidad en 30 días corridos Arts. 4 a 11 Solicitudes ARSOP y portal del titular
Informar a los titulares cómo tratas sus datos Art. 14 ter Política de privacidad
Obtener y acreditar el consentimiento, también el de las cookies Art. 12 Gestión de consentimiento (CMP) y política de cookies
Firmar contrato con cada encargado que trata datos por ti Art. 15 bis Contratos de encargo (DPA)
Evaluar el impacto cuando el tratamiento es de alto riesgo Art. 15 ter Evaluación de impacto (EIPD)
Proteger los datos y reportar las brechas sin dilaciones indebidas Arts. 14 quinquies y 14 sexies Gestión de brechas
Identificar las transferencias internacionales Arts. 27 y 28 Mapa de datos
Adoptar un modelo de prevención de infracciones (voluntario) Arts. 49 y 50 Modelo de prevención y gobernanza

Cómo funciona

  1. 01

    Crea tu organización

    Registra tus entidades legales y elige la plantilla de tu industria: DPOLab propone las actividades típicas del rubro con su base de licitud.

  2. 02

    Levanta tu registro

    Completa el RAT desde la plantilla o importa tu planilla. Cada actividad queda vinculada a sus sistemas, proveedores y plazos de conservación.

  3. 03

    Activa lo que mira el titular

    Publica el portal de derechos ARSOP, el banner de consentimiento y la política de privacidad generada desde tu propio registro.

  4. 04

    Opera y demuestra

    Plazos que corren solos, flujos de aprobación y reportes de gobernanza: la evidencia queda registrada para cuando la pida la Agencia.

Para quién es

Pymes

Partes con lo obligatorio, sin armar planillas ni contratar una herramienta pensada para multinacionales.

Holdings y grupos

Varias entidades legales y espacios de trabajo en una sola cuenta, con indicadores por empresa.

DPO y asesores externos

Un mismo usuario accede a la organización de cada cliente, cada una con sus datos aislados.

Antes de contratar

Preguntas frecuentes

¿Cuánto cuesta DPOLab?
Hay cuatro planes (Starter, Professional, Business y Enterprise) con suscripción mensual en UF. Se diferencian por límites de uso y por módulos avanzados como la evaluación de impacto y los flujos configurables. Puedes crear una cuenta de prueba antes de contratar.
¿Puedo migrar desde mi planilla de Excel?
Sí. Puedes importar actividades del RAT desde un archivo CSV y desde la planilla de levantamiento de DPOLab, o partir de una plantilla de tu industria. Lo importado entra en revisión: queda vigente cuando alguien lo aprueba.
¿Quién es el responsable legal del cumplimiento?
Tu organización. La ley hace responsable a quien decide para qué y cómo se tratan los datos. DPOLab es la herramienta con la que gestionas y documentas ese cumplimiento: respecto de los datos que cargas en la plataforma, actúa como encargado.
¿DPOLab reemplaza al delegado de protección de datos?
No. La plataforma ordena el trabajo, controla los plazos y deja la evidencia, pero las decisiones siguen siendo del responsable: por ejemplo, si un tratamiento requiere evaluación de impacto. La ley contempla al delegado dentro del modelo de prevención, que es voluntario. Si necesitas un delegado externo, Codevsys ofrece ese servicio.
¿Dónde se alojan los datos y cómo se protegen?
En infraestructura de Amazon Web Services en la región de São Paulo (Brasil). Cada organización tiene sus datos aislados, el acceso se controla por roles y los datos de los titulares (por ejemplo, los de las solicitudes ARSOP) se cifran en reposo con AES-256-GCM. Como el alojamiento está fuera de Chile, para tu organización es una transferencia internacional que debe constar en tu registro.
¿Desde cuándo rige la Ley 21.719?
La ley fija su entrada en vigencia el 1 de diciembre de 2026. Un proyecto de ley (Boletín 18.623-07) propone correrla al 1 de diciembre de 2027; mientras no se apruebe, la fecha vigente es la de 2026.

Empresas que gestionan su cumplimiento con DPOLab

  • Agrisupply
  • ZeroQ
  • Contable

Empieza por tu registro

Crea tu cuenta, elige la plantilla de tu industria y ten tu primer RAT armado hoy.

Crear cuenta de prueba

¿Necesitas además un delegado externo o acompañamiento en la adecuación? Conoce el servicio de Codevsys