Tu cumplimiento de la Ley 21.719, automatizado con IA.
Usamos inteligencia artificial (IA) para automatizar tu cumplimiento y dejarte solo las decisiones que requieren criterio: encuentra dónde están los datos personales de tu empresa y arma tu RAT a partir de esa evidencia, no de una planilla.
IA entrenada en el español de Chile · Revisión humana en cada paso
Privatech se desarrolla con el apoyo del Fondo Nacional de Investigación ANID de Chile. Ministerio de Ciencia, Tecnología, Conocimiento e Innovación.
Lo que la ley exige a tu empresa
Adecuarse toma meses. Mientras antes empieces, menor es tu riesgo y menor el costo.
Hasta 20.000 UTM
de multa por infracciones gravísimas. Empresas reincidentes arriesgan hasta el 4% de sus ingresos anuales.
Un RAT vigente y exhibible
El registro de actividades de tratamiento debe existir, estar actualizado y poder entregarse a la Agencia cuando lo pida.
Plazos que corren solos
Los titulares ejercen sus derechos ARCO+ con plazo legal de respuesta, y las brechas se notifican sin dilaciones indebidas.
La carga de la prueba es tuya
Debes poder demostrar que cada tratamiento tiene consentimiento o base de licitud válida. La nueva Agencia puede investigar, sancionar y ordenar el cese.
La IA hace el trabajo pesado. Tú decides.
Hoy el cumplimiento se hace preguntándole a cada área qué datos cree que tiene. Privatech parte al revés: se conecta, con acceso de solo lectura, a los sistemas donde los datos realmente viven (Microsoft 365, Google Workspace, tus bases de datos) y usa IA para convertir esa evidencia en cumplimiento.
Encuentra tus datos personales
Modelos de lenguaje entrenados en el español de Chile reconocen RUT, nombres, direcciones, datos de salud y financieros en documentos, correos, planillas y bases de datos. También lee PDF escaneados y transcribe audios.
Sugiere tus actividades de tratamiento
Reconoce qué es cada documento (un contrato, una liquidación de sueldo, un CV) y propone a qué actividad pertenece. Tú confirmas o corriges, y cada corrección la hace más precisa.
Arma el RAT y la EIPD
Completa el registro de actividades desde la evidencia y redacta un primer borrador de la evaluación de impacto, anclado en lo que realmente tienes y no en lo que alguien recordó.
- Siempre con revisión humana. La IA propone y una persona valida. Nada llega a la Agencia sin revisión, y queda registrado quién revisó qué.
- Explicable. Cada hallazgo guarda qué modelo lo hizo, en qué versión y con qué nivel de confianza.
- Sin datos personales a la vista. La detección corre en infraestructura propia, y el modelo que redacta trabaja con estructuras y estadísticas, nunca con los datos de tus clientes o trabajadores.
Seis módulos, un solo registro
Cada módulo resuelve una obligación concreta de la Ley 21.719 y se conecta con el mismo RAT. Se activan según lo que tu organización necesite.
Registro de actividades de tratamiento
El registro central de qué datos tratas, para qué, con qué base de licitud y con qué medidas. Versionado, trazable y exportable para la Agencia.
Ver más → ARCO+Derechos de los titulares
Portal de autoservicio, verificación de identidad, workflow por tipo de derecho y cronómetro legal con alertas. Ninguna solicitud fuera de plazo.
Ver más → Brechas de seguridadDe la detección a la notificación
Asistente paso a paso, evaluación del riesgo del incidente y generación de la notificación a la Agencia y a los titulares afectados.
Ver más → ConsentimientosPrueba de cada consentimiento
Captura con evidencia y marca temporal, versionado de textos y finalidades, renovación gestionada y revocación con efecto cascada sobre el RAT.
Ver más → EIPDEvaluación de impacto
Detecta desde el RAT qué tratamientos gatillan el Art. 15 ter, avisa al DPD y guía la evaluación con plantilla preconfigurada y seguimiento de medidas.
Ver más → TransferenciasTransferencias internacionales
País de destino, receptor, mecanismo de garantía y caso de licitud aplicable, vinculados a la actividad del RAT, con alertas por garantías por vencer.
Ver más →La ley no exige lo mismo a todos. Nosotros tampoco.
Soy PYME
La ley reconoce estándares diferenciados para empresas de menor tamaño. Probablemente necesitas menos de lo que crees: partes con el RAT, los consentimientos y el canal de derechos, y sumas el resto cuando corresponda.
Empresa mediana o grande
Más áreas, más proveedores, más exposición. Plataforma multiempresa con roles y permisos, DPD con visión transversal, EIPD, transferencias internacionales y evidencia consolidada para la Agencia.
Derecho y tecnología, en el mismo equipo
Privatech-Law SpA construye Privatech con el apoyo del Fondo Nacional de Investigación ANID de Chile.
- Cada módulo referencia la obligación legal que resuelve —Art. 14 sexies, Art. 15 ter, Arts. 27 y 28, y el reglamento del RAT— con transparencia sobre qué cubre y qué no.
- Bajo el capó, un grafo de conocimiento conecta cada dato con su sistema, su actividad de tratamiento, su base de licitud y sus plazos: por eso el RAT puede responder preguntas que una planilla no.
Un modelo simple, a la medida de tu organización
Los módulos esenciales para cumplir y demostrarlo: RAT, consentimientos, derechos ARCO+ y brechas.
Me interesa →Cumplimiento completo, multiempresa, roles y permisos, EIPD, transferencias internacionales y soporte prioritario.
Me interesa →Preguntas frecuentes
¿Qué es Privatech?
Una plataforma SaaS multiempresa que centraliza y automatiza el cumplimiento de la Ley 21.719 para el rol de Delegado de Protección de Datos (DPD) y para las áreas de negocio. La desarrolla Privatech-Law SpA, un equipo que une derecho y tecnología, con el apoyo de ANID.
¿Cómo usa Privatech la inteligencia artificial?
En tres momentos: para detectar datos personales en tus sistemas (modelos entrenados en el español de Chile, que también leen documentos escaneados y audios), para proponer a qué actividad de tratamiento pertenece cada documento, y para redactar borradores del RAT y de la EIPD a partir de esa evidencia. La IA nunca decide sola: cada propuesta la revisa una persona, y queda registro de quién lo hizo.
¿Por qué todo parte del RAT?
Porque el registro de actividades de tratamiento contiene la información que el resto de las obligaciones necesita: finalidades, bases de licitud, categorías de datos, plazos, destinatarios y transferencias. Si el RAT está bien hecho, la EIPD, la matriz de riesgo y el registro de transferencias se derivan de él en vez de volver a preguntarte lo mismo.
¿Cuándo entra en vigencia la ley?
La vigencia está actualmente fijada para diciembre de 2026 y podría ajustarse. Eso no cambia lo esencial: la ley ya está publicada, la obligación existe y adecuarse toma meses. Las empresas que esperan al último minuto pagan más caro y cumplen peor.
El reglamento todavía no se publica. ¿Y si cambia?
Está previsto. Los esquemas de campos, los catálogos y las reglas de la plataforma son configuración versionada, no código: cuando el reglamento se publique o se modifique, la plataforma se ajusta sin esperar una nueva versión del software.
¿Esto reemplaza a un abogado o a un DPD?
No lo reemplaza: lo hace rendir. La plataforma se hace cargo del trabajo operativo —registros, plazos, evidencia, notificaciones, exportables— para que el criterio jurídico se ocupe de lo que sí requiere juicio humano. Con todo ordenado, la asesoría legal es más corta y más barata.
¿Sirve para una empresa chica?
Sí. La ley aplica a toda organización que trate datos personales: clientes, trabajadores, proveedores. Contempla estándares diferenciados para empresas de menor tamaño, y la plataforma se activa por módulos, así que partes por lo esencial y sumas el resto cuando corresponda.
¿Privatech guarda los datos personales de mi empresa?
No en claro. La plataforma trabaja con referencias protegidas y ubicaciones: el dato personal sigue viviendo en tus sistemas. Es una decisión de diseño deliberada para un producto que vende privacidad.
Conversemos sobre tu cumplimiento
Cuéntanos el tamaño de tu organización y en qué estás hoy. Te mostramos la plataforma funcionando con un caso parecido al tuyo y te decimos por dónde partir.
Escribir a hola [arroba] privatech.cl →