Evaluaciones de Impacto (EIPD)
Determina automáticamente si un tratamiento requiere EIPD, analiza sus riesgos con asistencia de IA y genera controles de mitigación — todo integrado con tu inventario de datos.
- Plantillas por tipo de tratamiento
- +10
- Determinación automática de necesidad
- IA
- Informe exportable a la Agencia
- Con inventario y módulo de riesgos
- Integrado
El desafío
El problema que resolvemos
-
Metodología poco clara
La Ley 21.719 exige EIPD en ciertos tratamientos, pero determinar cuándo aplica y cómo estructurarla correctamente no siempre es evidente para los equipos de cumplimiento.
-
Proceso manual y desconectado
Documentos Word desconectados del inventario de datos obligan a duplicar información, no generan historial y quedan obsoletos en cuanto cambia el tratamiento.
-
Sin seguimiento ni revisión
Las evaluaciones quedan archivadas y no se revisan cuando el tratamiento cambia, generando riesgo de cumplimiento y evidencia desactualizada ante la Agencia.
Funcionalidad
Capacidades técnicas
Construido para equipos de compliance y tecnología modernos
-
Metodología validada
Basada en los estándares CNIL y AEPD, adaptada específicamente a la Ley 21.719 y al contexto regulatorio chileno.
-
Plantillas pre-configuradas
Más de 10 tipos de tratamiento precargados (marketing, RRHH, clientes, scoring) para empezar sin página en blanco.
-
Análisis de riesgos asistido por IA
La plataforma sugiere amenazas probables según el tipo de tratamiento, prioriza los riesgos por probabilidad × impacto y señala los que requieren acción inmediata.
-
Controles sugeridos automáticamente
Por cada riesgo identificado, la plataforma propone medidas de mitigación alineadas a ISO 27001 y la normativa chilena de ciberseguridad. El equipo valida y ajusta.
-
Flujo de aprobaciones
DPO, legal y dirección pueden revisar y firmar digitalmente en un solo proceso, con trazabilidad de cada decisión.
-
Integrada con inventario y riesgos
El tratamiento documentado en el inventario fluye automáticamente a la EIPD, sin duplicar información. Los riesgos residuales se sincronizan con el módulo de gestión de riesgos.
Plataforma
Características clave
-
Determinación automática de necesidad con IA
La plataforma analiza las características del tratamiento — escala, tipo de dato, perfil de riesgo y colectivo afectado — y determina si se requiere EIPD, reduciendo la dependencia del criterio manual.
-
Consulta al DPO integrada en el flujo
El Delegado de Protección de Datos recibe notificaciones y puede documentar su recomendación directamente en la plataforma, con trazabilidad completa.
-
Evaluación de proporcionalidad y necesidad
Secciones estructuradas para analizar si el tratamiento es necesario y proporcional a su finalidad, con conexión a la evaluación de interés legítimo cuando aplica.
-
Gestión de riesgos residuales
Registra los riesgos que permanecen tras aplicar controles y las decisiones de aceptación de riesgo, con historial de quién aprobó cada decisión.
-
Generación automática de informe ejecutivo
Exporta un resumen en PDF listo para presentar a la dirección o a la Agencia de Protección de Datos, con todos los campos exigidos por la normativa.
-
Flujo RAT → EIPD sin duplicar trabajo
La información del tratamiento ya registrada en el inventario (categorías de datos, finalidad, encargados) se importa automáticamente en la EIPD, manteniendo coherencia documental entre módulos.
Casos de uso
Sectores que lo usan
-
Marketing digital
Perfilamiento de usuarios, publicidad personalizada y retargeting son tratamientos de alto riesgo que típicamente requieren EIPD bajo la Ley 21.719.
-
Recursos Humanos
Vigilancia laboral, geolocalización de empleados y monitoreo de correo electrónico requieren evaluación de impacto por afectar derechos fundamentales.
-
Sector financiero
Scoring crediticio, prevención de fraude y decisiones automatizadas sobre clientes son tratamientos de alto riesgo que exigen EIPD documentada.
FAQ
Preguntas frecuentes
- ¿Qué es una Evaluación de Impacto en Protección de Datos (EIPD)?
- Es un proceso sistemático para identificar, evaluar y mitigar los riesgos que un tratamiento de datos personales puede generar sobre los derechos de los titulares. La Ley 21.719 la exige cuando el tratamiento es susceptible de ocasionar un alto riesgo para los derechos y libertades de las personas.
- ¿Cuándo es obligatorio realizar una EIPD?
- La Ley 21.719 establece que es obligatoria cuando el tratamiento implica: evaluación sistemática de personas, tratamiento a gran escala de datos sensibles, vigilancia sistemática de zonas de acceso público, entre otros. LeyDeDatos incluye un análisis previo asistido por IA para determinar si tu tratamiento la requiere.
- ¿Cómo asiste la IA en el proceso de EIPD?
- La plataforma asiste en cuatro momentos clave: (1) determina automáticamente si un tratamiento requiere EIPD analizando sus características de riesgo; (2) sugiere amenazas probables según el tipo de tratamiento; (3) propone controles de mitigación alineados a ISO 27001 y la normativa chilena; y (4) prioriza los riesgos por probabilidad × impacto. El equipo valida y ajusta las sugerencias — la IA asiste, el responsable decide.
- ¿Quién debe aprobar la EIPD?
- Debe ser aprobada por el responsable del tratamiento, con la consulta previa del Delegado de Protección de Datos (si existe). En casos donde los riesgos no pueden mitigarse adecuadamente, la Ley exige consultar a la Agencia de Protección de Datos Personales antes de iniciar el tratamiento.
- ¿Con qué frecuencia debo revisar las EIPD?
- Debes revisarlas cuando el tratamiento cambie significativamente: nuevas finalidades, nuevas categorías de datos, cambio de proveedor, nueva tecnología, etc. Como buena práctica, se recomienda una revisión anual. LeyDeDatos envía recordatorios automáticos de revisión.
¿Listo para acelerar tus evaluaciones de impacto?
Demo de 30 minutos con un especialista en Ley 21.719