Todo lo que la nueva ley de datos personales le pide a tu pyme, en un solo lugar.
Anota qué datos guardas, para qué y por cuánto tiempo, guiado con ejemplos de tu rubro. Con eso, Habeas arma tu política de privacidad, ordena los respaldos que te pide la ley (contratos con proveedores, confidencialidad del equipo, autorizaciones), te muestra tu índice de cumplimiento de la Ley 21.719 y guarda la evidencia de lo que hiciste.
Sin registro ni tarjeta. Menos de 5 minutos, resultado al instante. Tus respuestas no salen de tu navegador.
* Art. 1° transitorio de la Ley 21.719. Hay un proyecto en el Congreso que propone postergarla a diciembre de 2027; las obligaciones serían las mismas.
De no saber por dónde partir a tener todo documentado, en tres pasos.
Responde el diagnóstico
Preguntas simples sobre tu negocio: qué datos pides, dónde los guardas y con quién los compartes. Sin lenguaje legal.
Arma tu inventario
Registras cada tipo de dato con su finalidad, su base legal, dónde vive y quién accede. Habeas te dice qué falta según la ley.
Guarda la evidencia
Solicitudes de clientes, incidentes, documentos y cambios quedan registrados con fecha y responsable, listos para una fiscalización.
Todo empieza por saber qué datos tienes.
La ley exige que puedas acreditar la licitud de lo que haces con los datos y que publiques qué categorías tratas, para qué y con qué base legal (arts. 3, 14 y 14 ter). Para eso necesitas un inventario. Así se ve el de una clínica dental en Habeas:
| Dato | Para qué | Base legal | Dónde se guarda | Por cuánto tiempo | Quién accede |
|---|---|---|---|---|---|
| Nombre, RUT, teléfono | Agendar y contactar | Ejecución del contrato | Software de agenda | Mientras sea paciente + plazo definido | Recepción, proveedor del software |
| Ficha clínicaSensible | Atención de salud | Asistencia sanitaria (art. 16 bis) | Software clínico | 15 años desde la última atención | Dentistas tratantes |
| Datos de pago | Cobrar y emitir boleta | Ejecución del contrato / obligación legal | Sistema contable | Plazo tributario | Contador externo |
| Correo para promociones | Enviar ofertas | Consentimiento | Plataforma de mailing | Hasta que retire el consentimiento | Marketing, proveedor de mailing |
Ejemplo ilustrativo. Cada fila genera tareas: el contrato de cada proveedor que accede, textos de autorización, plazos de borrado y, si el riesgo es alto, una evaluación de impacto.
Cada módulo responde a una obligación concreta de la ley.
Al lado de cada función ves el artículo que la origina, para que sepas por qué lo estás haciendo.
Índice de cumplimiento
Un perfil de tu empresa define qué obligaciones te aplican. Habeas revisa lo que registras y te muestra, por módulo, qué cumples, qué falta y una ruta guiada para avanzar.
Obligaciones del responsableInventario de datos
El registro de qué datos manejas, para qué, con qué base legal, dónde y por cuánto tiempo, con plantillas de tu rubro y descarga en Excel. La base de todo lo demás.
Arts. 3, 14 y 14 ter letra d)Política, autorizaciones y confidencialidad
La política de privacidad y los textos de autorización se arman con tu inventario, con versiones. Y llevas el registro de quién de tu equipo accede a datos, con el respaldo de su deber de secreto.
Arts. 12, 14 bis y 14 terProveedores
Cargas el contrato de cada proveedor que maneja datos por ti y revisas, punto por punto, si incluye lo que exige la ley. También el respaldo cuando los datos salen de Chile.
Arts. 15 bis, 27 y 28Portal de derechos
Un formulario para que tus clientes pidan ver, corregir, borrar u oponerse al uso de sus datos. Cada solicitud con su plazo y la respuesta guardada.
Arts. 4 a 11Incidentes de seguridad
Si se pierden o filtran datos, te dice al tiro si debes avisar a la Agencia y a las personas, y te deja los avisos redactados.
Art. 14 sexiesSeguridad y evaluación de impacto
Tus medidas de seguridad con revisiones periódicas y, para los usos de alto riesgo, la evaluación de impacto aprobada por una segunda persona.
Arts. 14 quinquies y 15 terEvidencia y auditoría
Cada cambio queda con fecha, responsable y huella digital. Es lo que necesitas mostrar ante una fiscalización.
Responsabilidad proactiva · art. 3 letra e)Pensado para pymes que manejan datos de sus clientes.
Especialmente si tratas datos de salud, biométricos o de niños, niñas y adolescentes, que la ley protege con reglas más estrictas.
¿Qué tan ordenada está tu empresa?
Unas 13 preguntas, sin registrarte. Al final ves tu informe de brechas con el artículo de la ley que corresponde a cada punto. Tus respuestas se quedan en tu navegador: no las enviamos a ningún servidor.
Una cuota mensual, sin contratos largos.
Básico
Para microempresas que parten de cero.
$14.990 /mes + IVA
- Diagnóstico e informe de brechas
- Política de privacidad y autorizaciones
- Portal de derechos para tus clientes
- Incidentes de seguridad
- Medidas de seguridad y confidencialidad del equipo
- 1 usuario
Pyme
RecomendadoInventario completo y registro continuo.
$34.990 /mes + IVA
- Todo lo del plan Básico
- Inventario de datos con plantillas de tu rubro
- Contratos con proveedores y datos fuera de Chile
- Evaluaciones de impacto
- Hasta 5 usuarios
Empresa
Para empresas con más equipo o varias sedes.
Desde $79.990 /mes + IVA
- Todo lo del plan Pyme
- Hasta 20 usuarios
- Varias sucursales
- Implementación asistida
- Soporte prioritario
Precios en pesos chilenos. Puedes cancelar cuando quieras y descargar tus documentos e inventario antes de irte.
Hecho por quien protege datos todos los días.
Construido por un ingeniero civil informático en ciberseguridad, con experiencia en infraestructura y en gestión de incidentes reales.
Anclado al texto de la ley. Cada obligación y cada evidencia del modelo sale de un artículo de la Ley 19.628 (modificada por la Ley 21.719), y te mostramos en simple lo que la ley pide. Sin interpretaciones creativas.
Tus datos, protegidos y bajo contrato. Viajan y se guardan cifrados (en tránsito y en reposo), separados por empresa y con registro de auditoría. Firmamos contigo un contrato de encargo de tratamiento.
Preguntas frecuentes
¿Habeas reemplaza a un abogado?
No. Habeas es un software: te muestra qué pide la ley, te ayuda a ordenar tu información y guarda la evidencia, pero no es asesoría legal. Si tu caso lo necesita (por ejemplo, muchos datos sensibles, envíos de datos fuera de Chile o una fiscalización), te derivamos a abogados especialistas en protección de datos. La asesoría la presta directamente el abogado, en las condiciones que acuerdes con él.
¿De dónde salen las obligaciones y los documentos?
Del texto de la Ley 19.628 modificada por la Ley 21.719. Cada obligación del modelo de Habeas está anclada a un artículo, que puedes verificar en la Biblioteca del Congreso Nacional. Habeas no redacta ni revisa contratos: tú cargas los tuyos y revisas si incluyen lo que la ley exige.
¿Necesito certificarme?
No es obligatorio. La ley permite adoptar voluntariamente un modelo de prevención de infracciones (art. 49) y certificarlo (art. 51); el certificado es una circunstancia atenuante ante una sanción (art. 36). Ese modelo exige, entre otras cosas, identificar los tipos de datos que tratas: justamente tu inventario. En una pyme, el dueño puede asumir el rol de delegado de protección de datos (art. 50).
¿Las pymes tienen reglas distintas?
En parte. La Agencia fijará estándares mínimos diferenciados de información y seguridad según el tamaño de la empresa y el tipo de datos (art. 14 septies). Y durante los primeros 12 meses de vigencia podrá aplicar a las pymes una amonestación escrita en vez de multa (art. 6° transitorio). Las obligaciones de fondo son las mismas para todos.
¿Y si se posterga la ley?
Tendrías más tiempo, pero las obligaciones serían las mismas. Ordenar tus datos con calma es más barato que hacerlo a última hora.
¿Dónde se guardan mis datos?
En servidores cifrados, separados por empresa y con registro de auditoría. Antes de contratar te entregamos el detalle de los proveedores que usamos, el país donde se guardan los datos y su respaldo legal, y queda escrito en el contrato de encargo que firmamos contigo. Puedes descargar tus documentos e inventario cuando quieras. Si te vas, eliminamos tu información; solo quedan los respaldos, que se borran al cumplir su plazo.
¿Qué hacen con las respuestas del diagnóstico?
Nada: el diagnóstico gratis se calcula en tu navegador y no se envía a ningún servidor. Solo recibimos tu correo si decides dejárnoslo.
Ordena los datos de tu pyme antes de que la ley te lo pida.
Déjanos tu correo y te avisamos cuando abramos cupos. Las primeras pymes tendrán precio de lanzamiento.