Saltar al contenido principal
reflejo · sec · muralla

Cinturón · EPDP

Su empresa debe acreditar cumplimiento de la Ley 21.719 antes del 1 de diciembre de 2026.

Cinturón entrega la evidencia que su Encargado de Protección de Datos Personales necesita para responder a la Agencia de Protección de Datos Personales — en horas, no en proyectos consultivos de seis meses.

Agendar veinte minutos con FernandoDescargar checklist 90 días

La Ley 21.719 contempla sanciones de hasta 5.000 UTM por infracción grave (≈ CLP 337 millones / USD 366.500) y hasta 10.000 UTM por infracción gravísima (≈ CLP 674 millones / USD 733.000), además de la posibilidad de suspensión del tratamiento. Cinturón no reemplaza a su EPDP designado: lo equipa con el sistema de gestión documental y de evidencia regulatoria que la Agencia espera ver desde el primer requerimiento.

Las 7 obligaciones

Cómo Cinturón cubre cada deber del EPDP
bajo la Ley 21.719.

Inventario obligatorio de qué datos se tratan, con qué finalidad, base de licitud y plazos de conservación. Cinturón mantiene el registro vivo, versionado y exportable a PDF firmado, alimentado por su EPDP en una plantilla pre-cargada con las 32 categorías típicas de un fintech o entidad financiera.

Exigible cuando el tratamiento implica alto riesgo — perfilamiento, datos sensibles, decisiones automatizadas, biometría. Cinturón provee la plantilla EIPD chilena con los 18 puntos del estándar APDP y el flujo de aprobación interno.

Y notificación a titulares cuando exista alto riesgo. Cinturón incluye un asistente de notificación que pre-llena el formulario de la APDP a partir de los IOC y reduce el tiempo desde detección a envío a menos de 4 horas.

Acceso, rectificación, cancelación, oposición y portabilidad en plazos de 30 días corridos. Cinturón provee un buzón ARCOP con SLA configurable, registro de tickets y plantillas de respuesta jurídicamente validadas.

Obligatorio con cada proveedor que procese datos personales por cuenta de la empresa. Cinturón mantiene el repositorio de DPA firmados, alertas de vencimiento y plantilla base alineada al Art. 24 lista para enviar al proveedor.

Proporcionales al riesgo y demostrables. Cinturón mapea los controles del catálogo OSCAL al Art. 14 quáter, recolecta evidencia de su SIEM/IAM/IdP existente, y emite el Informe de Postura de Seguridad trimestral.

Para el personal que trata datos personales. Cinturón registra horas, contenido, asistentes y emite los certificados que la Agencia puede requerir.

Qué recibe

Tres entregables, auditables.

Pack de evidencia

Informe trimestral EPDP
firmado, formato PDF apto para la APDP
Cross-walk legal
al Art. correspondiente de la 21.719, NIST 800-53 Rev 5 e ISO/IEC 27701
Exportable
OSCAL JSON + PDF + CSV — usted retiene la propiedad de la evidencia

Asistentes de notificación

Brecha 72 horas
asistente que pre-llena el formulario APDP
ARCOP 30 días
SLA configurable y plantillas validadas
DPA con proveedores
plantilla en español jurídico, repositorio y alertas

Gap analysis 21.719

Diagnóstico inicial
sobre los 18 ejes de la Ley 21.719
Priorización
por sanción esperada — gravísimas primero
Plan de remediación
con plazos al 1 de diciembre de 2026

Precio retail

20 UF /mes

≈ USD 879/mes · contrato 24 meses
Onboarding Inicio Pro incluido (15 UF, valor USD 660)
Sin costos por usuario · sin costo por volumen de registros

Founding 10 Charter

14 UF /mes

Los primeros 5 fintech inscritos en el RPSF que firmen antes del 31 de julio de 2026 acceden a esta tarifa durante 24 meses, con derechos de logo y compromiso por escrito de que cualquier alza de precio respeta el descuento hasta el año 3.

Comparativa real

Qué cuesta y cuánto demora cada alternativa.

AlternativaCosto año 1Tiempo a primer informeSpanish-firstMapea Ley 21.719
DIY (Excel + carpetas SharePoint)~ USD 0 directo · 0,5 FTE oculto (≈ USD 24K)8-12 semanas, sin garantíaNo, depende del autor
Consultor EPDP externoUSD 60K-180K (5-15K/mes)4-8 semanasSí, depende del consultor
OneTrust / TrustArc (GDPR-first)USD 30K-80K + impl. USD 20-50K6-9 mesesNo (inglés)Parcial, sin cross-walk chileno
Proyecto Big-4 (PwC, EY, Deloitte, KPMG)USD 80K-200K una vez + retainer4-6 mesesSí, pero sin tooling continuo
CinturónUSD ≈ 10.500/año (USD ≈ 5.275 con Founding 10)2 semanas a Informe EPDP firmadoSí, registro legal chilenoSí, cross-walk Art. por Art.

DIY con Excel

8 a 12 semanas armando el registro de actividades en planillas, sin garantía de que el formato sea el que la APDP espera. Cero asistente para notificar brechas a las 2 AM de un sábado. 0,5 FTE oculto en el EPDP que paga su empresa de todas formas.

Con Cinturón

Día 1-3 onboarding. Día 4-10 flujos ARCOP, EIPD, DPA configurados. Día 11-14 emisión del primer Informe EPDP firmado y capacitación. Dos semanas a primer informe.

Webinar gratuito · 12 de junio

Ley 21.719 en 90 días — el checklist EPDP que su empresa necesita.

45 minutos. Plazas limitadas a 300 asistentes. Sesión 1:1 opcional de 20 minutos para los primeros 30 inscritos del sector financiero.

Ver inscripción →

Lead magnet · PDF 9 páginas

Descargue el checklist EPDP de 90 días.

18 tareas estructuradas por bloques de 30 días, mapeadas al Art. correspondiente de la Ley 21.719. Metodología, no asesoría legal. Sin tarjeta, sólo email corporativo.

Señales de confianza

Reflejo AI SpA — RUT 78.380.493-K · Empresa de ciberseguridad registrada en Chile · Sociedad anónima de propósito específico inscrita en el SII desde marzo 2026 · Domicilio Av. Pedro Aguirre Cerda 295, San Pedro de la Paz · Miembro adherente FinteChile (en trámite) · Autor del informe público Op Rutify — Análisis de Trazabilidad de Mercado Negro de Datos Personales en Chile (2026).

¿Más preguntas sobre la Ley 21.719?

Ver FAQ EPDP completo →