Ley 21.719
Protección de datos personales
Registro de actividades de tratamiento, bases de licitud, procedimiento de derechos de los titulares, gestión de incidentes, relación con encargados y evidencia de cada decisión.
Ver frente
Gestión de riesgos legales y regulatorios
Convierte tus obligaciones legales y regulatorias en controles, responsables y evidencia que puedes demostrar.
RegulaTec by W-IT identifica las obligaciones que aplican a tu organización, evalúa sus riesgos, implementa los controles y centraliza la evidencia para que el cumplimiento funcione dentro de la operación.
Mapa de obligaciones · Matriz de riesgos y controles · Evidencia trazable · Reporting para gerencias y directorios
Frentes que gestionamos en un mismo sistema
Protección de datos · Ley 21.719
Prevención de delitos · Ley 20.393
Prevención LA/FT
ISO 37001 · ISO 37301
Ética y canal de denuncias
Normativa sectorial
Solicita tu diagnóstico sin costo
Revisamos contigo qué obligaciones aplican, dónde están las brechas y por dónde conviene partir.
Evaluación inicial sin costo
Conversación de aproximadamente 30 minutos
Respuesta en 24–48 horas hábiles
Nuestro enfoque
De la norma a la evidencia,
De la norma a la evidencia,
en un solo recorrido
Cada obligación, sin importar de qué ley o regulador venga, recorre el mismo camino hasta convertirse en algo que la organización puede demostrar.
Regulación
Identificamos las leyes, reglamentos, normas sectoriales y estándares que aplican a tu giro y a tu operación.
Decisión
Evaluamos el riesgo de cada obligación y priorizamos con criterio legal qué abordar primero y con qué profundidad.
Operación
Llevamos la obligación a procesos concretos, con responsables, plazos y flujos de trabajo definidos.
Control
Diseñamos controles preventivos y detectivos, con frecuencia, alertas y planes de acción cuando algo falla.
Evidencia
Cada control deja registro trazable y exportable, listo para auditorías, directorios y autoridades.
El cumplimiento no se trata de tener documentos.
Se trata de poder demostrarlo.
Para quién es
Para organizaciones que necesitan gobernar su exposición legal y regulatoria
Gerencias legales, de compliance, riesgos y directorios que responden ante varios reguladores a la vez y necesitan visibilidad única, no carpetas por norma.
01
Cada norma se gestiona por separado, en planillas y carpetas distintas.
Las mismas áreas responden cuestionarios repetidos y nadie tiene la vista completa de las obligaciones.
02
Las políticas existen, pero no está claro quién ejecuta cada control ni cuándo.
Sin responsables ni frecuencia, el control depende de la memoria de las personas.
03
Ante una auditoría o requerimiento, juntar la evidencia toma semanas.
La evidencia está repartida entre correos, actas y archivos sin trazabilidad.
04
El directorio pide una visión consolidada de los riesgos legales y regulatorios.
El reporte se arma a mano y no permite comparar frentes ni ver la evolución.
05
Llega una nueva regulación y no hay un método para incorporarla.
Cada cambio normativo se resuelve como un proyecto aislado, partiendo de cero.
Un solo sistema para todos tus frentes regulatorios
Partimos por el frente de mayor prioridad para tu organización y sumamos los demás sobre la misma base de obligaciones, riesgos, controles y evidencia.
Un inventario único de obligaciones y su origen normativo
Controles reutilizables entre normas que exigen lo mismo
Responsables, alertas y planes de acción en la operación
Reporting consolidado para gerencias y directorio
Soluciones
Frentes regulatorios que gestionamos
Cada frente tiene su propia normativa, pero todos se apoyan en la misma metodología y el mismo sistema de control y evidencia.
Ley 20.393
Prevención de delitos
Modelo de Prevención de Delitos operativo: matriz de riesgos penales y controles, canal de denuncias, investigaciones internas, capacitación y reporte periódico al directorio.
Ver frenteLA/FT
Prevención de lavado de activos y financiamiento del terrorismo
Para organizaciones con giro financiero o que manejan fondos de terceros: debida diligencia y perfil de riesgo de clientes, verificación contra listas PEP y restringidas, monitoreo de operaciones y registro de alertas.
Ver frenteISO 37001 · ISO 37301
Antisoborno y sistemas de gestión de compliance
Diseño e implementación del sistema de gestión, auditoría interna y preparación para la certificación que otorga un organismo certificador independiente.
Ver frenteÉtica e integridad
Ética, denuncias y relación con terceros
Canal de denuncias con investigación trazable, conflictos de interés, regalos e invitaciones, interacción con funcionarios públicos y debida diligencia de proveedores y socios.
Ver capacidadesGobierno corporativo
Compliance normativo y GRC
Gobierno, riesgo y cumplimiento integrados: políticas con control de versiones, comités y actas, indicadores y reporte consolidado de riesgos legales y regulatorios al directorio.
Ver frenteNormativa sectorial y nuevas obligaciones
¿Tu industria tiene un regulador propio?
Levantamos las obligaciones específicas de tu sector y las incorporamos al mismo inventario de obligaciones, riesgos y controles. Cuando aparece una regulación nueva, se suma al sistema existente en vez de partir de cero.
Qué queda funcionando
Un sistema de trabajo,
Un sistema de trabajo,
no una carpeta de políticas
No nos quedamos en las políticas. Convertimos las obligaciones en un sistema de trabajo con responsables, controles, alertas, planes de acción, evidencia y reporting que puede auditarse.
Inventario de obligaciones
Cada obligación con su fuente normativa, área responsable y controles asociados.
Matriz de riesgos y controles
Probabilidad, impacto, controles preventivos y detectivos, responsables y revisión periódica.
Denuncias e investigaciones
Canal con opción de anonimato, expediente por caso y plazos por etapa.
Terceros y conflictos de interés
Debida diligencia, declaraciones periódicas, regalos e interacción con funcionarios públicos.
Gestión documental y normativa
Políticas y procedimientos con versión, vigencia y aprobador.
Capacitación y difusión
Plan anual por audiencia, asistencia, evaluación y alertas de pendientes.
Alertas y planes de acción
Controles vencidos, plazos por cumplir y acciones con responsable y fecha.
Comités y reporting
Actas, acuerdos y tableros consolidados para gerencias y directorio.
RegulaTec by W-IT integra criterio legal, procesos y tecnología para implementar el cumplimiento sobre la infraestructura que la organización ya utiliza. Cuando corresponde, se integra con Microsoft 365 y Power Platform.
Panel de riesgos legales y regulatoriosVista demo · datos ilustrativos
81%
Controles efectivos
4
Riesgos altos
17
Acciones abiertas
Evidencia por controlVista demo · datos ilustrativos
126
Obligaciones
58
Controles
312
Evidencias
Explora la plataforma por dentro. Navega como un usuario por una empresa ficticia: matriz de riesgos, controles, alertas, canal de denuncias, protección de datos y reportes. Sin registro.
Abrir demo interactiva
Qué contratas primero y qué recibes
Una ruta clara, en cuatro etapas
Partes sin costo, decides con información y solo cotizas lo que vas a implementar.
01
Evaluación inicial
Sin costoConversación de aproximadamente 30 minutos para verificar encaje y recopilar antecedentes.
02
Diagnóstico
Sin costo para organizaciones calificadasLevantamiento, análisis de brechas, priorización e informe ejecutivo.
03
Implementación
CotizadaControles, responsables, flujos, evidencia, integraciones y reporting.
04
Operación continua
CotizadaSeguimiento, actualización y apoyo especializado.
El Diagnóstico no constituye auditoría legal ni implementación, y no incluye revisión contractual.
Solicitar diagnóstico sin costo
Metodología
Cómo trabajamos,
Cómo trabajamos,
en cinco pasos
La misma metodología para cualquier frente regulatorio. Se adapta al tamaño, la industria y el nivel de avance de cada organización, y deja un sistema defendible frente a auditorías, directorios y terceros.
01
Levantamiento
Levantamiento y diagnóstico de brechas regulatorias y de madurez tecnológica.
02
Plan y priorización
Plan de trabajo, priorización de riesgos y diseño del sistema de cumplimiento.
03
Implementación y formalización
Implementación de controles, capacitación y formalización con trazabilidad.
04
Auditoría interna y verificación
Auditoría interna, verificación de evidencias y mejora continua del sistema.
05
Preparación para certificación
Preparación para certificación, revisión externa o fortalecimiento del programa.
Operación continua
Funciones especializadas, sin armar la estructura interna
Para organizaciones que necesitan sostener el sistema en el tiempo con apoyo experto.
DPO as a Service
Delegado de protección de datos externo que gestiona de forma continua las obligaciones de privacidad, los derechos de los titulares y la relación con las áreas que tratan datos.
Conocer el servicioCompliance Officer as a Service
Oficial de cumplimiento externo, con dedicación parcial o completa, para organizaciones que necesitan la función sin una estructura interna dedicada.
Conocer el servicioMonitoreo y actualización
Seguimiento de indicadores, revisión periódica de la matriz de riesgos, incorporación de cambios normativos y apoyo en auditorías internas.
Consultar
Empresa
RegulaTec by W-IT
Respaldo empresarial y tecnología
RegulaTec by W-IT integra criterio legal, procesos y tecnología para implementar el cumplimiento sobre la infraestructura que la organización ya utiliza. Cuando corresponde, se integra con Microsoft 365 y Power Platform.
RegulaTec lidera la propuesta de compliance y GRC. W-IT aporta el respaldo empresarial: desarrollo, implementación, transformación digital, ciberseguridad y experiencia Microsoft.
Dirección Legal y de Compliance
El criterio jurídico de cada implementación y de cada contenido regulatorio publicado es revisado por la Dirección Legal y de Compliance de RegulaTec by W-IT.
Capacidad tecnológica
W-IT aporta el equipo de implementación: desarrollo, integración, ciberseguridad e infraestructura Microsoft.
Industrias
Industrias con alta exigencia regulatoria
Banca y finanzasLA/FT · Datos · Delitos
Fintech y pagosLA/FT · Datos · Terceros
Retail y consumoDatos · Delitos · Terceros
SaludDatos sensibles · Sectorial
Infraestructura e industriaDelitos · Antisoborno · Terceros
Recursos
Guías para entender cada frente
Contenido regulatorio con fuentes citadas y revisión de la Dirección Legal y de Compliance.
Guía · Protección de datosLey 21.719: qué exige y cómo implementarlaObligaciones, evidencia y estado regulatorio actualizado.
Guía · Prevención de delitosLey 20.393: responsabilidad penal de las personas jurídicasQué establece la ley y el rol del Modelo de Prevención de Delitos.
Guía · GRCCompliance normativo en ChileQué es y cómo llevarlo a la operación de la empresa.
Guía · EstándaresISO 37001 e ISO 37301Sistemas de gestión antisoborno y de compliance.
Guía · ImplementaciónSistema de cumplimiento para empresasDiferencia entre un sistema operativo y una carpeta de políticas.
Guía · TecnologíaCompliance sobre Microsoft 365 y Power PlatformCómo se apoya el cumplimiento en la infraestructura existente.
FAQ
Preguntas frecuentes
¿Qué contrato primero y qué recibo?
Partes con una evaluación inicial sin costo, una conversación de aproximadamente 30 minutos para verificar encaje y recopilar antecedentes. Luego viene el Diagnóstico, sin costo para organizaciones calificadas, con levantamiento, análisis de brechas, priorización e informe ejecutivo. La implementación y la operación continua se cotizan.
¿Qué parte es consultoría, qué parte implementación y qué parte tecnología?
La consultoría aporta el criterio legal: qué obligaciones aplican, cómo se evalúa su riesgo y qué controles corresponden, con revisión de la Dirección Legal y de Compliance. La implementación lleva eso a la operación: procesos, responsables, flujos y formalización. La tecnología es el sistema donde viven los controles, las alertas, la evidencia y el reporting, sobre la infraestructura que la organización ya utiliza.
¿Qué frentes regulatorios abordan?
Protección de datos personales (Ley 21.719), prevención de delitos (Ley 20.393), prevención de lavado de activos y financiamiento del terrorismo, antisoborno y sistemas de gestión de compliance (ISO 37001 e ISO 37301), ética y canal de denuncias, y la normativa sectorial que aplique a tu industria.
Partimos por el frente de mayor prioridad y sumamos los demás sobre el mismo sistema de obligaciones, riesgos, controles y evidencia.
¿Qué pasa si se posterga la entrada en vigencia de la Ley 21.719?
Hoy la fecha vigente es el 1 de diciembre de 2026. El proyecto que propone postergarla al 15 de octubre de 2027 fue aprobado en particular por la Comisión de Constitución del Senado, pero aún no es ley: debe revisarlo la Comisión de Hacienda y aprobarlo la Sala del Senado y la Cámara de Diputados. El mismo proyecto amplía el Consejo Directivo de la Agencia de Protección de Datos Personales de tres a cinco integrantes.
Los entregables —registro de actividades de tratamiento, controles, evidencia, procedimiento de derechos— tienen valor operativo con independencia de la fecha.
¿En qué se diferencia de una asesoría que entrega documentos?
No nos quedamos en las políticas. Convertimos las obligaciones en un sistema de trabajo con responsables, controles, alertas, planes de acción, evidencia y reporting que puede auditarse.
El cumplimiento no se trata de tener documentos.
Se trata de poder demostrarlo.
Solicita un diagnóstico y conoce qué obligaciones aplican a tu organización, dónde están las brechas y por dónde conviene partir.