Paso 1 · Punto de entrada al servicio
Consulta de diagnóstico inicial — Protección de Datos Personales (PDP)
Antes de recomendar una ruta de trabajo, CORPECE realiza una consulta de diagnóstico inicial: una visita presencial y una entrevista de 1 a 2 horas, con formato de entrevista y cuestionario, para levantar información base sobre el tratamiento de datos personales de la organización.
USD 180 + IVA
Qué incluye:
- Visita presencial y entrevista de 1 a 2 horas con un cuestionario estructurado sobre el tratamiento de datos personales.
- Revisión general de canales, documentos, sitio web y puntos de contacto con personas titulares.
- Identificación de riesgos y vacíos frente a la LOPDP y evaluación de la obligatoriedad de un Delegado de Protección de Datos (DPD).
- Elaboración de un informe de situación con la ruta recomendada, su cronograma y su presupuesto.
El informe de situación es el entregable de esta consulta. En él, CORPECE indica cuál de las tres rutas siguientes corresponde a la organización, junto con el cronograma y el presupuesto de esa ruta; por eso las rutas no se cotizan de forma pública en este sitio.
A partir del informe de situación
Tres rutas posibles según el diagnóstico
El informe de situación recomienda una de estas tres rutas. El alcance general de cada una se describe a continuación; el cronograma y el presupuesto específicos se definen en el informe, no de forma genérica en este sitio.
Designar un Delegado de Protección de Datos (DPD)
Para organizaciones en las que el diagnóstico determina que la designación de un DPD es obligatoria o recomendable, según el volumen o la sensibilidad de los datos que tratan.
Alcance:
- Evaluación formal de la obligatoriedad de contar con un DPD conforme a la LOPDP.
- Acompañamiento en la designación, el perfil y el registro del DPD ante la SPDP.
- Definición de funciones, independencia y canal de reporte del DPD dentro de la organización.
- Plan de trabajo inicial del DPD y punto de contacto con personas titulares y con la SPDP.
Implementar un Sistema de Gestión de PDP (SGPDP)
Para organizaciones que requieren un sistema de gestión permanente, que integra la LOPDP con el estándar internacional de referencia para la gestión de información de privacidad (ISO/IEC 27701).
Alcance:
- Mapeo de tratamientos y registro de actividades de tratamiento (RAT).
- Políticas, procedimientos y controles de protección de datos, con roles y responsabilidades definidas.
- Procedimiento de gestión y notificación de brechas de seguridad de datos personales.
- Auditoría interna del sistema de gestión y preparación para auditoría externa o certificación.
Consulta puntual y asistencia forense especializada
Para organizaciones que no requieren un programa completo de cumplimiento, sino resolver una necesidad concreta: una duda normativa puntual, un incidente de seguridad o una investigación sobre el tratamiento de datos personales.
Alcance:
- Consultas puntuales sobre obligaciones de la LOPDP frente a un tratamiento, contrato o proyecto específico.
- Atención y acompañamiento ante incidentes de seguridad o presuntas brechas de datos personales.
- Orientación para la preservación de evidencia digital y el manejo ordenado de la información durante la investigación.
- Apoyo en la coordinación de la respuesta con la Superintendencia de Protección de Datos Personales (SPDP), cuando corresponda.
ISO/IEC 27001 — Implementación y auditoría
Implementación de un Sistema de Gestión de Seguridad de la Información (SGSI) conforme a la norma ISO/IEC 27001, como base de seguridad sobre la cual se sostiene de forma robusta la protección de datos personales y la continuidad operativa.
Qué incluye:
- Análisis y tratamiento de riesgos de seguridad de la información.
- Diseño de controles del Anexo A y elaboración de la Declaración de Aplicabilidad (SoA).
- Políticas de seguridad, gestión de activos, control de accesos y continuidad del negocio.
- Auditoría interna, revisión por la dirección y preparación para la certificación ISO/IEC 27001.
- Integración con el sistema de gestión de PDP para evitar controles duplicados o inconsistentes.
Implementación de Inteligencia Artificial en procesos
Diseño e implementación de soluciones de inteligencia artificial aplicadas a procesos reales de instituciones y organizaciones, con supervisión humana, trazabilidad de decisiones y cumplimiento de la LOPDP cuando el proceso involucra datos personales.
Procesos judiciales y de mediación
- Análisis, clasificación y priorización de expedientes por complejidad o urgencia.
- Resumen automático de causas y extracción de hechos relevantes.
- Identificación de precedentes y líneas jurisprudenciales aplicables.
- Apoyo a la mediación: identificación de puntos de acuerdo y desacuerdo, generación asistida de actas y propuestas de solución.
Procesos empresariales
- Automatización de flujos documentales y contractuales: extracción de cláusulas, vencimientos y riesgos.
- Asistentes conversacionales para atención al cliente y soporte interno.
- Análisis predictivo de demanda, riesgo operativo o comportamiento de clientes.
- Conciliación y validación automática de datos entre sistemas.
Procesos organizacionales
- Clasificación y digitalización inteligente de documentos.
- Generación asistida de reportes, informes y actas de gestión.
- Automatización de trámites internos y flujos de aprobación.
- Detección de anomalías, inconsistencias o indicios de fraude.
Procesos educativos
- Tutorías y retroalimentación personalizada al ritmo de cada estudiante.
- Generación de material didáctico adaptado a distintos niveles y estilos de aprendizaje.
- Apoyo a la evaluación, con revisión y decisión final siempre a cargo del equipo docente.
- Apoyo a estudiantes con necesidades específicas de aprendizaje y accesibilidad.
Estas líneas se extienden a otros sectores según el proceso a resolver — salud, sector público, logística u otros — con el mismo principio: la IA como herramienta de apoyo, nunca como sustituto de la decisión humana en asuntos de impacto legal, económico o personal. Toda implementación que involucre datos personales se diseña de forma coherente con los servicios de PDP y de seguridad de la información de CORPECE.
Espacio especializado: Medicina
Un entorno sectorial para instituciones de salud, consultorios, clínicas, hospitales, aseguradoras y equipos profesionales que necesitan ordenar datos personales sensibles, seguridad de la información, automatización e inteligencia artificial con criterios de responsabilidad.
