Señal
Tratas datos personales
Clientes, usuarios o empleados. Tus datos viven en correo, CRM, cloud, ERP o planillas.
Auditoría para cumplir la Ley 21.719 con evidencia
Cumplir es poder demostrar control. Te dejamos con evidencia ordenada y un plan 30/60/90 para ejecutar, alineado a ISO 27001 e ISO 27701.
Respuesta rápida • Evidencia para clientes • Roadmap 30/60/90
Confidencial
Sin spam
Sin llamadas sorpresa
Qué pasa después: agenda el diagnóstico y en 24h te enviamos alcance, entregables y calendario.
Si falta información, te pedimos 3 datos por correo.
¿Te aplica esta auditoría?
Si marcas 2 o más, lo más probable es que sí.
Señal
Te lo pide un cliente o contrato
Cuestionarios, cláusulas, auditorías de proveedores o exigencias de licitación.
Señal
Hay terceros involucrados
Marketing, soporte, cloud, outsourcing: sin reglas claras aumenta el riesgo.
Señal
No hay proceso para responder
Consultas, reclamos o incidentes dependen de “alguien” y no de un método.
Qué es esta auditoría
Auditoría práctica para empresas que tratan datos personales. Se enfoca en lo que debes poder demostrar en cualquier revisión: qué datos usas, dónde están, quién responde y qué evidencia queda.
Riesgo
Priorización por exposición
Identificamos dónde estás más expuesto y qué acciones reducen riesgo primero. Sales con prioridades claras para decidir sin adivinar.
Clientes
Respuestas que no se caen
Cuando un cliente pide evidencia, la diferencia es el orden. Dejamos material claro y trazable para responder rápido y con confianza.
Orden
Documentación defendible
Registros y documentos claros para demostrar diligencia. Sin depender de una persona, sin improvisar.
Plan
Plan 30/60/90 ejecutable
Acciones por etapa con responsables y criterios de cierre. Primero lo crítico, luego lo que consolida el control.
Señales típicas de riesgo
Si ves una de estas, vale la pena ordenar ahora. Son patrones que aparecen antes de un problema.
Señal
No hay inventario claro
No está documentado qué datos personales se tratan, dónde están y para qué se usan.
Señal
Nadie sabe quién responde
Cuando hay consulta o incidente, la respuesta depende de una persona y no de un proceso.
Señal
Proveedores sin reglas claras
Terceros tratan datos por la empresa, pero faltan acuerdos, controles y evidencia mínima.
Qué recibes
Evidencia útil para gerencia y operación. Brechas priorizadas y un plan por etapas para ejecutar.
Informe
Resumen ejecutivo claro
Qué está bien, qué falta y qué se corrige primero. Recomendaciones con prioridad por riesgo.
Evidencia
Mapa de datos y responsabilidades
Qué datos se tratan, dónde viven, quién decide y qué terceros participan. Base para responder a clientes sin improvisar.
Plan
Plan 30/60/90
Acciones por etapa con responsables y criterios de cierre. Avance medible sin frenar la operación.
Incluye evidencia típica de privacidad (según aplique): registro de tratamientos, evaluación de impacto y gestión de derechos.
Preguntas frecuentes
Respuestas directas para dueños y gerencias.
¿Necesito certificar ISO para que sirva?
No.
Lo valioso es la alineación y la evidencia.
ISO 27001 e ISO 27701 dan una estructura reconocida para ordenar y responder mejor.
¿Qué necesito aportar?
Qué sistemas usan datos personales, quién toma decisiones y cómo operan hoy.
Nosotros guiamos el levantamiento y dejamos el trabajo ordenado para ejecutar.
¿Cuánto demora y cómo se ve el avance?
Depende del tamaño y complejidad, pero el resultado siempre queda en evidencia + un plan 30/60/90.
Vas viendo progreso por hitos: inventario, responsables, brechas y cierre de prioridades.