Plataforma de Gestión de Consentimientos

Tener el consentimiento no basta: hay que poder demostrarlo.

Implementamos una plataforma que centraliza el ciclo completo del consentimiento
—otorgamiento, modificación y revocación— por persona y por finalidad, con evidencia auditable
y sobre su propia infraestructura Microsoft.

El problema operacional

Dónde se rompe hoy la trazabilidad del consentimiento

Casi ninguna organización parte de cero: el consentimiento existe, pero repartido
entre canales que no se hablan entre sí.

Consentimientos dispersos

Web, app, sucursal, call center y papel registran por separado, y ningún sistema tiene la vista completa.

Revocación que no se propaga

La persona revoca en un canal y los demás sistemas siguen tratando sus datos.

Textos sin versionar

Cambió el texto legal y ya no se puede reconstruir qué versión aceptó cada persona.

Consulta lenta

Responder si alguien consintió una finalidad concreta exige revisar varios sistemas a mano.

Derechos sin proceso

Las solicitudes de acceso, rectificación o eliminación llegan y no hay un flujo definido para responderlas.

Evidencia frágil

Existe el registro, pero no de una forma que sirva como prueba ante una fiscalización.

La pregunta que importa no es si pidió el consentimiento, sino si puede demostrar
cuál, cuándo y con qué texto.

Arquitectura

Una fuente única de verdad, sin reemplazar sus sistemas

La plataforma no sustituye su CRM ni su core. Se ubica al lado: los canales
registran el consentimiento en ella, y los sistemas consultan su estado antes de tratar datos.

1 · Captura

Canales

Web, app, sucursal, call center, WhatsApp y papel registran a través de una API REST.

2 · Registro

Evento inmutable

Cada otorgamiento, cambio o revocación queda como un evento con fecha, canal y versión del texto.

3 · Consulta

Estado en línea

Sus sistemas preguntan si existe consentimiento vigente para una persona y una finalidad.

4 · Evidencia

Reportería

Trazabilidad completa para responder derechos y para acreditar cumplimiento.

Sobre qué está construida

Power Platform

Backoffice autoadministrable: su equipo mantiene finalidades y textos sin depender de un desarrollo.

Microsoft Dataverse

El modelo de datos, con control de acceso por rol y trazabilidad de cada cambio.

Microsoft Azure

La capa de integración y escalamiento, dimensionada según su volumen de titulares.

Por qué importa que sea Microsoft: si su organización ya opera sobre este
ecosistema, la plataforma vive dentro de su propio perímetro de seguridad, con la identidad y las
políticas que ya tiene. No es un proveedor más al que hay que entregarle datos personales.

Despliegue

Tres formas de operarla

En su propio tenant

Los datos nunca salen de su organización. Es la opción habitual en banca, seguros y sector público.

Como servicio

W-IT opera la plataforma. Menor carga interna y puesta en marcha más rápida.

Híbrido

Combinación de ambas, según dónde deban residir los datos y qué capacidad de operación tenga su equipo.

Implementación · W-IT

Partner líder de Microsoft en Chile. Arquitectura, integración con sus canales y sistemas,
despliegue y acompañamiento posterior. Certificaciones ISO y cumplimiento de la Ley de
Protección de Datos como parte de nuestra práctica.

Asesoría legal · RegulaTec

El respaldo jurídico especializado en la normativa chilena de protección de datos: qué
exige la ley, cómo deben redactarse las finalidades y qué constituye evidencia suficiente.
El detalle normativo está en
regulatec.cl.

Contexto

La Ley 21.719 entra en vigencia el 1 de diciembre de 2026

Exige un consentimiento libre, informado, específico e inequívoco, revocable en cualquier
momento, y la capacidad de acreditarlo. Implementar esto no es un proyecto de semanas: implica
tocar los canales que capturan datos y los sistemas que los consumen.

Preguntas frecuentes

Lo que suelen preguntarnos

¿Hay que cambiar nuestros sistemas actuales?

No. Sus sistemas siguen operando; lo que cambia es que consultan el estado del consentimiento antes de tratar datos. La integración se hace por API, canal por canal, priorizando los de mayor volumen.

¿Qué pasa con los consentimientos que ya tenemos?

Se evalúa qué se puede migrar y con qué evidencia. Es una de las primeras conversaciones del proyecto, porque define cuánto trabajo de regularización hay por delante.

¿Sirve para canales que no son digitales?

Sí. Sucursal, call center y papel también se registran, porque si un canal queda fuera la trazabilidad se rompe justo donde más cuesta reconstruirla.

¿Los datos salen de Chile?

Depende del modelo de despliegue que se elija. En el esquema de tenant propio, los datos permanecen bajo el control de su organización. Es una definición que se toma al inicio, no al final.

¿Cuánto demora implementarla?

Depende de cuántos canales haya que integrar y del estado de los registros actuales. Lo estimamos después de revisar su escenario; comprometer un plazo antes de eso sería inventarlo.

¿Puede demostrar hoy sus consentimientos?

Treinta minutos con un consultor para revisar sus canales actuales y dónde está la brecha.

Síguenos en redes sociales.