Gobernanza
Estructura organizacional, políticas, comités, roles y biblioteca de normativas. Orquesta los Programas de cumplimiento que se construyen sobre el resto de los módulos.
Plataforma GRC · Chile y LATAM
Cuando te pidan pruebas, ¿qué vas a mostrar?
Una política aprobada no prueba que se cumplió. Ordentis registra cada decisión de cumplimiento como un asiento trazable: quién la tomó, cuándo, bajo qué obligación y con qué evidencia.
Riesgos, controles, programas, incidentes y denuncias sobre un mismo expediente.
Marcos operativos: Ley 21.719 protección de datos · Ley 20.393 y 21.595 modelo de prevención de delitos · Ley 21.643 Karin · ISO 37301
Expediente de cumplimientoEjemplo ilustrativo
Empresa Ejemplo SpA · Programa: Protección de datos · Folios 001–005
Obligación incorporada
Registro de actividades de tratamiento — Ley 21.719, art. 14
Control asignado
Revisión trimestral del RAT, con responsable y vencimiento
Evidencia adjunta
Acta del comité de privacidad — archivo sellado al cargarse
Incidente vinculado
Brecha notificada a la autoridad dentro del plazo legal
Revisión por la Dirección
Estado del programa presentado y acordado en sesión
La brecha
El problema no es la política. Es probar que se cumplió.
Casi todas las organizaciones tienen los documentos. Lo que falta aparece recién cuando alguien externo pide la trazabilidad completa, con fechas y responsables.
Lo que suele haber
- Una política aprobada, en PDF, en una carpeta compartida.
- Una planilla con la matriz de riesgos, actualizada a mano.
- La decisión importante, en un hilo de correo.
- Evidencias sueltas, sin vínculo con la obligación que respaldan.
Lo que te van a pedir
- Quién tomó la decisión, en qué fecha y con qué facultad.
- Qué obligación específica la respalda, citada por artículo.
- Qué control la ejecuta, quién responde por él y cuándo se probó.
- Qué evidencia lo acredita, sin posibilidad de editarla después.
Entre una columna y la otra hay trabajo manual, memoria y suerte. Ordentis lo convierte en un asiento.
Qué es Ordentis
Un solo expediente para gobierno, riesgo y cumplimiento.
Ordentis es la plataforma de Gobierno, Riesgo y Cumplimiento que unifica riesgos, controles, programas de cumplimiento e investigaciones en un solo sistema, con trazabilidad y evidencia auditable. Está hecha para equipos de cumplimiento, seguridad y auditoría interna en Chile y LATAM que necesitan demostrar el cumplimiento de forma operativa, no solo documental.
Ordentis conecta riesgos, controles, programas de cumplimiento e investigaciones en una única plataforma estructurada. Cada evaluación, prueba de control e incidente se vincula a la misma fuente de información.
Los equipos pasan de la coordinación manual a flujos de trabajo guiados, con visibilidad en tiempo real sobre dónde existe exposición, qué controles son efectivos y cuán preparada está la organización para la próxima revisión o auditoría.
Marcos
Los marcos chilenos, ya modelados
No partes de una plantilla en blanco: las obligaciones, los plazos y los roles de cada ley vienen cargados y vinculados a controles y evidencia.
Ley 21.719Protección de datos personalesRegistro de actividades de tratamiento, consentimientos, solicitudes ARCO, brechas, evaluaciones de impacto y transferencias internacionales.Ver la guía →Ley 20.393 · Ley 21.595Modelo de prevención de delitosMatriz de riesgos penales, encargado de prevención, controles con evidencia y reporte al directorio para acreditar el modelo.Ver la guía →Ley 21.643 · KarinCanal de denuncias e investigaciónRecepción anónima, medidas de resguardo, plazos de investigación y bitácora inmutable de cada actuación del caso.Ver la guía →
Módulos de la plataforma
Siete módulos, un solo expediente
Cada módulo escribe en el mismo registro. Un control que falla, un incidente que se abre y una denuncia que llega quedan vinculados al programa que afectan.
Riesgos
Matriz de riesgos, evaluación, tratamiento y monitoreo. Riesgos vinculados a activos, controles, incidentes y programas con estado vivo.
Cumplimiento
Biblioteca de controles, requisitos por marco regulatorio, evaluaciones de controles y avance del Programa. Controles con responsable, ciclo de vida y evidencia trazable.
Incidentes
Gestión de incidentes, acciones correctivas y revisiones por la Dirección. Timeline auditable, roles claros, trazabilidad de cada decisión.
Ética
Canal de denuncias, panel ético y gestión de casos. Recepción anónima, comunicación segura con el denunciante y bitácora inmutable. Activable de forma individual.
Protección de Datos
Cumplimiento integral de privacidad: RAT, consentimientos, solicitudes ARCO, brechas, evaluaciones de impacto, anonimización, transferencias internacionales y configuraciones de jurisdicción para Ley 21.719, GDPR, LGPD y otras.
Reportes
Catálogo de reportes, informe para el Directorio en lenguaje natural, snapshots, suscripciones y exportación avanzada. Incluye narrativa ejecutiva con IA en el tier Enterprise.
Recursos
Guías y análisis sobre GRC y protección de datos
Artículos prácticos para equipos de cumplimiento, privacidad y auditoría. Enlaces internos a contenido actualizado.
- Ley 21.719: Guía de implementaciónPlan 30/60/90 días, evidencias, gestión de brechas y auditoría para cumplir la ley de protección de datos en Chile.
- Ley 21.719 en Chile: protección de datosQué cambia la norma y cómo preparar a tu organización en 2026.
- Caso Bruma: modelo de prevención y responsabilidad penalLey 20.393, diligencia demostrable y por qué el compliance efectivo importa en tribunales.
- Cómo cumplir la Ley 21.719Pasos operativos: inventario, bases legales, controles y derechos ARCO.
- Multas y sancionesRiesgos regulatorios para empresas y buenas prácticas de mitigación.
- Derechos ARCO en ChileQué deben implementar las empresas ante solicitudes de titulares.
- Roles de la unidad de cumplimientoFunciones clave del equipo de compliance y gobierno.
De documentar a poder demostrarlo.
Agenda una demo y armamos el expediente de tu propio programa, con tus marcos y tus obligaciones, para que veas cómo se ve la trazabilidad completa.
Solicitar una demo