Descubrimiento y clasificación continua de datos personales
Delta Data Discovery
Determina de forma automatizada dónde residen los datos personales de la organización, de qué tipo son y qué nivel de exposición presentan, sin que la información abandone la infraestructura del cliente.
Funcionalidad
- Descubrimiento continuo sobre más de 50 tipos de fuente Bases de datos, carpetas compartidas, casillas de correo y almacenamiento en nube, con lectura incremental y sin muestreo.
- Clasificación por sensibilidad Distingue el dato público del dato personal y del dato sensible —RUT, ficha clínica, información financiera— y prioriza según el riesgo asociado.
- Panel de cumplimiento con puntaje reconciliado Separa lo verificado técnicamente de lo solamente documentado o declarado, que es la distinción que aplica un fiscalizador.
- Registro de Actividades de Tratamiento El RAT se construye y se mantiene sobre el hallazgo técnico, no sobre la declaración de los equipos.
- Evidencia fechada de cada verificación Cada escaneo queda registrado como una constancia con sello de tiempo, no alterable con posterioridad.
Diferenciales técnicos
- La información no abandona la organización El agente opera dentro de la red del cliente; hacia el exterior solo viaja el resultado agregado.
- Inteligencia adaptada al contexto chileno Reconoce RUT, códigos previsionales y de instituciones de salud, sin requerir configuración adicional.
- Estado en tiempo real, no informe mensual El panel refleja la situación vigente en cualquier momento, no una fotografía periódica.
- Diseñado para escala corporativa Concebido para instituciones con miles de sistemas y millones de registros.
Encaje normativo detallado
Las obligaciones que esta plataforma sostiene
Cada fila es una obligación exigible que Delta Data Discovery permite acreditar, con la evidencia que queda registrada al ejecutarla.
| Norma | Qué exige en la práctica | Función que la sostiene | Evidencia que queda |
|---|---|---|---|
| Ley 21.719 Art. 15 · Registro de actividades | Mantener un registro actualizado de las actividades de tratamiento: qué datos personales se tratan, dónde residen, con qué finalidad, sobre qué base de licitud y por cuánto tiempo. | Delta Data Discovery | Inventario permanente de fuentes y hallazgos, con clasificación por sensibilidad y fotografía fechada de cada verificación. |
| Ley 21.719 Responsabilidad proactiva y seguridad | Adoptar medidas técnicas y organizativas proporcionales al riesgo, y estar en condiciones de exhibirlas ante la autoridad. | Delta Data DiscoveryDelta SentinelDelta VerifyDelta Investigate | Registro de evidencia sellado, verificable por un tercero sin necesidad de acceder a las bases de datos de la organización. |
| Ley 21.719 Acuerdos con encargados del tratamiento | Delimitar por contrato qué trata cada encargado por cuenta del responsable, y acreditar la existencia y la vigencia de ese acuerdo. | Delta Data Discovery | Matriz de encargados con su estado contractual, contrastada con las fuentes en que el descubrimiento efectivamente encuentra datos personales. |
| Ley 21.719 Supresión al cesar la finalidad | Suprimir el dato personal cuando cesa la finalidad que justificó su tratamiento, sin vulnerar los deberes de conservación que impone otra normativa. | Delta SentinelDelta Data Discovery | Borrado criptográfico por épocas: los seudónimos quedan permanentemente inenlazables y la cadena de evidencia se mantiene íntegra. |
| DS 662/2025 Reglamento de la Ley 21.719 | Medidas de seguridad proporcionales al riesgo y evaluaciones de impacto documentadas para los tratamientos de alto riesgo. | Delta Data DiscoveryDelta Verify | Clasificación por criticidad e insumo técnico fechado que alimenta la evaluación de impacto (DPIA/EIPD). |
| ISO/IEC 27701 Extensión de privacidad del SGSI | Controles de tratamiento de datos personales integrados al sistema de gestión, con evidencia asociada a cada control. | Delta Data DiscoveryDelta SentinelDelta VerifyDelta Investigate | Cada control queda asociado a su evidencia y su fecha, en el formato que requiere el organismo de certificación. |
Siguiente paso
La plataforma sola no cierra la brecha
La consultoría establece el estado y lo corrige; la plataforma sostiene el resultado y produce la evidencia de forma continua. Habitualmente se implantan juntas.