Glosario

Significados

Las terminologías que usamos en Auda Systems, explicadas en simple. Desde los conectores hasta el cumplimiento de la Ley 21.719.

01

Conectores

Los Conectores son una serie de sistemas de integración manejados por IA que permiten a nuestros clientes conectar nuestra plataforma a los sistemas que ya están utilizando, ya sean de terceros o desarrollados internamente. El número de conectores disponibles en Auda Systems crece día a día, permitiendo un crecimiento acelerado a nuestros clientes.

Auda Systems también ofrece conectores personalizados, que permiten conectar sistemas desarrollados internamente en cada empresa.

Conecta tus sistemas en minutos. La IA mapea cuáles datos personales tratas y mantiene tu ROPA siempre al día.


02

RAT / ROPA

Es un Registro de Actividades de Tratamiento. Es el medio probatorio de lo que se ha hecho con la información de las personas. Debe ser completo y auditable, y cada proceso debe estar documentado. Auda Systems posee plantillas chilenas listas para usar y pre-cargadas según la Ley 21.719.


03

Portal ARCO+ y DSR

Es un portal web que permite a las personas ejercer sus derechos sobre su información personal. Los usuarios o personas naturales serán capaces de requerir cambios a la información que las empresas tengan de ellos. Estos cambios incluyen editar, eliminar, expandir, cancelar o rectificar datos.

Un portal público gratuito para que tus titulares ejerzan sus derechos, con verificación de identidad. La gestión interna te ahorra tiempo y dinero — y deja registro de cada paso.


04

AIPD o DPIA

Es un módulo que ayuda a evaluar y cuantificar el impacto de las brechas. Ayuda a identificar, analizar y mitigar los riesgos. También debe notificar de brechas dentro de las 72 horas de ocurridas.


05

Evidence Vault

Módulo encriptado que permite almacenar de forma segura la información y la evidencia de los múltiples tratamientos y acciones que se han efectuado.

Checklist de cumplimiento

¿Qué características clave debería tener un software para cumplir con la Ley 21.719?

Catálogos de datos e inventarios (RAT)

Crear un Registro de Actividades de Tratamiento completo y auditable, documentando qué datos se tratan, con qué finalidad, base legal, categorías, plazos de retención y destinatarios (arts. 16 y 17). Debe mantenerse actualizado de forma dinámica.

Automatización del consentimiento

Motores para obtener, gestionar y registrar el consentimiento expreso, libre, específico, informado e inequívoco. Registra la fecha, la versión del aviso de privacidad y un historial completo, incluida su revocación en cualquier momento.

Portal de derechos ARCO+ (ARCOP)

Canal digital automatizado para gestionar solicitudes de Acceso, Rectificación, Cancelación, Oposición y Portabilidad. Asigna plazos (ej. 30 días), envía alertas, lleva trazabilidad completa y garantiza respuestas gratuitas e interoperables.

Evaluaciones de impacto (AIPD / DPIA)

Realizar Evaluaciones de Impacto en la Protección de Datos, especialmente para tratamientos de "alto riesgo" (IA, biometría, vigilancia masiva), con flujos para identificar, analizar y mitigar riesgos, documentando todo el proceso.

Respuesta a brechas de seguridad

Sistema que registre y gestione incidentes, permitiendo notificar a la Agencia de Protección de Datos y a los titulares dentro de los plazos legales. Documenta la gravedad, las medidas correctivas y genera el reporte oficial.

Medidas técnicas de seguridad

Cifrado robusto en tránsito y en reposo, controles de acceso por roles (RBAC), seudonimización, anonimización y bitácoras de auditoría que evidencien quién accedió, modificó o eliminó datos personales, y cuándo.

Cumplimiento para terceros

Gestionar y monitorear a proveedores y encargados de tratamiento: debida diligencia, cláusulas contractuales tipo (DPA) y verificación del cumplimiento en transferencias internacionales hacia países con nivel de protección adecuado.

Gestión de políticas y evidencias

Centralizar las políticas de privacidad y seguridad, con gestión de versiones y generación de evidencias concretas de su aplicación: la ley exige demostrar el cumplimiento con hechos, no solo con documentos.

Modelo de prevención de infracciones

Un sistema de gestión de riesgos que identifique, evalúe y mitigue de forma periódica los posibles incumplimientos legales, manteniendo un registro de las capacitaciones al personal y de las auditorías internas realizadas.

¿Listo para cumplir sin complicaciones?

Empieza gratis y obtén tu primer informe de cumplimiento en 30 minutos.