Diagnóstico de brechas
Un cuestionario guiado, artículo por artículo: licitud, transparencia, derechos, seguridad, incidentes, proveedores, datos sensibles y conservación. Semáforo por capítulo.
Auditoría · Ignis Lumen
Sepa qué datos de su empresa salen hacia herramientas externas, y qué le falta frente a la Ley 21.719.
Antes de decidir qué hacer, hay que saber qué está pasando. Con Ignis Lumen revisamos el uso de herramientas externas y de inteligencia artificial de su equipo, los datos personales en sus archivos, su política, su sitio web y sus proveedores. Usted recibe un plan de acción priorizado, y lo ayudamos a solucionarlo.
La puerta de entrada · uso de herramientas externas y de inteligencia artificial
¿Qué información de su empresa está saliendo hacia herramientas externas, quién la envía y con qué respaldo?
Casi ninguna empresa puede responderlo hoy. No por mala fe del equipo: la gente resuelve su trabajo con lo que tiene a mano cuando no existe una alternativa aprobada. La auditoría convierte esa intuición en un mapa concreto.
Paso cero · sin costo
Pre-auditoría en la primera reunión
Con un archivo de registros de su proxy, firewall o DNS, le mostramos en minutos:
- Qué herramientas externas y de inteligencia artificial se están usando
- Desde cuántos equipos y en qué horarios
- A qué países salen los datos
- Un semáforo de exposición con los hallazgos explicados
Se procesa en el equipo, frente a usted. Sus registros no se suben a ninguna parte ni quedan con nosotros.
Lo que la pre-auditoría no responde
Los números generan la pregunta; la auditoría completa la contesta. Queda fuera de la pre-auditoría, a propósito:
- Qué tipo de información se pegó en cada servicio
- Si hay contratos, bases de licitud y registro que respalden ese uso
- Cuánto se gasta hoy en licencias, muchas veces dispersas
- Las brechas frente a la Ley 21.719 y un plan de acción priorizado
La auditoría completa: dos semanas, cinco pasos
- 1
Encuadre
Alcance, áreas y autorización formal para revisar registros y encuestar.
- 2
Tráfico
Hasta 90 días de registros de red: servicios, volumen, áreas y horarios.
- 3
Encuesta
Anónima de verdad: qué usan, para qué y qué necesitarían para dejar de hacerlo.
- 4
Documentos
Política de uso, contratos con proveedores, licencias e inventario de tratamientos.
- 5
Informe
Entrega y presentación de 45 minutos a la gerencia y a quien ella invite.
Qué recibe
- Resumen ejecutivo de una página, con semáforo de exposición y tres recomendaciones.
- Mapa de uso: lo que la empresa creía frente a lo que se encontró.
- Tipos de datos expuestos y tabla de brechas legales y contractuales, sin nombrar personas.
- Costo actual en licencias y horas involucradas.
- Recomendaciones a 30 días, 90 días y mediano plazo.
Cómo la hacemos
- No es una cacería. Los hallazgos se reportan por área, nunca por persona.
- Declaramos los límites. El tráfico desde equipos personales o redes móviles no es visible, y el informe lo dice.
- Cuidamos la evidencia. Firmamos confidencialidad, actuamos como encargados bajo sus instrucciones y la eliminamos al cierre.
- No mezclamos diagnóstico y venta. El informe no trae una cotización adjunta.
Identificamos brechas técnicas y de proceso, y describimos lo que exige la norma. Las conclusiones jurídicas corresponden a un abogado; si no tiene uno, le sugerimos con quién conversar.
Auditoría integral de protección y seguridad de datos
No solo las herramientas externas: todo lo que exige la Ley 21.719 sobre sus datos.
Con la misma herramienta, Ignis Lumen, revisamos sus archivos, su política, su sitio web y sus proveedores frente a la Ley 21.719, que entra en plena vigencia el 1 de diciembre de 2026. Todo corre en su equipo, sin copiar sus datos, y cada hallazgo cita el artículo de la ley que lo funda.
Datos personales en archivos
Dónde hay RUT, correos, teléfonos, tarjetas y posibles datos de salud o de menores en sus carpetas. El informe cuenta y ubica: nunca copia un dato.
Política y sitio web
Su política contra los doce contenidos mínimos que exige la ley, y qué rastreadores de su sitio envían datos de sus visitantes al extranjero.
Proveedores y encargados
Qué proveedores tratan datos por usted, si tienen contrato de encargo y con qué respaldo sacan los datos del país.
Informe integral
Todo junto: un plan de acción priorizado, con el artículo que funda cada punto, el plazo sugerido y la cuenta regresiva a la plena vigencia.
Las multas de la ley son techos, no montos automáticos, y durante el primer año la Agencia puede amonestar en vez de multar a las empresas de menor tamaño. Las conclusiones jurídicas las firma un abogado. Este servicio no es asesoría legal.
Después del informe
Lumen diagnostica. Nosotros lo ayudamos a solucionarlo.
Un informe que se archiva no cambia nada. Por eso cada hallazgo viene con un camino concreto, y usted decide con quién recorrerlo:
- Si su equipo necesita herramientas de inteligencia artificial, se las damos dentro de su empresa con Ignis Bastion, con permisos por área y registro de uso.
- Si faltan reglas, redactamos con usted la política de uso de herramientas externas e inteligencia artificial y la capacitación para cada área. Ver la consultoría.
- Si faltan documentos legales, nos coordinamos con su abogado para que tenga lo técnico listo.
¿Quiere saber dónde está parado?
Lo habitual es partir por la pre-auditoría: en una reunión corta sabrá si tiene un problema y de qué tamaño.