Cumplimiento básico Ley de Protección de Datos — PYMEs

Checklist para verificar el cumplimiento mínimo de la Ley 19.628 y prepararse para la nueva legislación de datos personales.

Progreso 0 / 18

Inventario y mapeo de datos

Identificar todos los tipos de datos personales que maneja la empresa Incluye datos de clientes, empleados, proveedores y cualquier persona cuya información almacenes. Req.
Documentar dónde están almacenados los datos personales Bases de datos, hojas de cálculo, CRM, correo electrónico, archivos físicos. Req.
Identificar quién tiene acceso a cada tipo de dato personal Aplica principio de mínimo privilegio: solo accede quien lo necesita para su función. Req.
Documentar la finalidad para la que se recopiló cada tipo de dato Ej: datos de clientes para gestionar pedidos, datos de empleados para nómina. Req.

Publicar una Política de Privacidad accesible en el sitio web Debe explicar qué datos recopilan, para qué, con quién se comparten y cómo ejercer derechos. Req.
Informar a los usuarios en el punto de recolección de datos Formularios, contratos y registros deben indicar el uso de los datos antes de que se entreguen. Req.
Asegurarse de que el lenguaje de la política sea claro y comprensible Evitar jerga legal. Un cliente promedio debe entender qué se hace con sus datos. Req.

Verificar que los formularios de registro tengan casillas de consentimiento desmarcadas por defecto El consentimiento debe ser una acción activa del usuario, no una casilla pre-marcada. Req.
Asegurarse de que el consentimiento para comunicaciones comerciales es separado y opcional No condicionar el servicio al consentimiento de marketing. Req.
Guardar registro de cuándo y cómo se obtuvo el consentimiento En caso de disputa, debes poder demostrar que obtuviste consentimiento válido. Req.

Establecer un canal de contacto para solicitudes de privacidad (ej. privacidad@empresa.cl) Los titulares deben poder ejercer sus derechos de acceso, rectificación y cancelación. Req.
Definir un procedimiento interno para responder solicitudes de titulares ¿Quién recibe la solicitud? ¿Quién la procesa? ¿En qué plazo? Req.
Poder eliminar datos de un titular cuando lo solicite legítimamente Verifica que técnicamente puedes borrar los datos de una persona de todos tus sistemas.

Implementar controles de acceso a los sistemas que contienen datos personales Contraseñas seguras, MFA para sistemas críticos, acceso por roles. Req.
Cifrar datos personales almacenados (especialmente datos sensibles) Bases de datos con datos de clientes deben estar cifradas. Req.
Tener backups de los datos personales Para garantizar la disponibilidad y la recuperación ante incidentes. Req.

Identificar todos los proveedores que procesan datos personales de tus clientes CRM, email marketing, plataformas de pago, call centers, etc. Req.
Verificar que los contratos con proveedores incluyen cláusulas de protección de datos El proveedor debe comprometerse a usar los datos solo para tu servicio y protegerlos adecuadamente. Req.