Software de gestión de protección de datos personales
Organiza los tratamientos de datos, da seguimiento a la adecuación y conserva las evidencias de gestión de tu organización en una sola plataforma.
Cumplimiento demostrable, gestión trazable.
Gestión continua
La adecuación continúa después del diagnóstico
Tu organización necesita saber qué datos personales trata y para qué, qué terceros participan, con qué respaldo cuenta y qué brechas siguen pendientes. También necesita registrar cómo atiende a los titulares y cómo actúa ante un incidente.
LEXPRODAT reúne esa información en un solo lugar, con historial, para mantenerla actualizada y apoyar la gestión del cumplimiento de la Ley N.º 21.719.
Software y asesoría, trabajando juntos. La plataforma complementa la labor del delegado de protección de datos y del equipo responsable. Ayuda a sostener los procesos y las evidencias cuando el proyecto de adecuación termina.
Funcionalidades
Cuatro áreas para gestionar la protección de datos
Un registro conectado con los riesgos, las solicitudes, los documentos y los responsables de tu organización.
Conoce qué datos tratas y dónde están
- Registro de actividades de tratamiento: finalidad, datos tratados, base de licitud, plazos de conservación y terceros involucrados. Permite ajustar las fichas y crear los tratamientos que la organización necesite.
- Categorías de datos estandarizadas y adaptables: amplía el catálogo con categorías propias, manteniendo la consistencia del registro.
- Terceros y encargados: vincula los proveedores que tratan datos por cuenta de la organización con sus contratos e identifica relaciones sin respaldo registrado.
- Transferencias internacionales: registra los datos enviados al exterior, los proveedores de destino y las garantías correspondientes.
- Sistemas y repositorios: inventaría los soportes físicos y digitales e identifica a su responsable de custodia.
Da continuidad al plan de acción
- Seguimiento de hallazgos: conserva las brechas detectadas en el diagnóstico y su estado de avance.
- Evaluaciones de impacto en protección de datos: analiza y documenta tratamientos de mayor riesgo antes de implementarlos.
- Incidentes y vulneraciones de seguridad: registra cada evento, su evaluación y las acciones realizadas.
Atiende solicitudes con trazabilidad
- Solicitudes de derechos: gestiona acceso, rectificación, supresión, oposición, portabilidad y bloqueo, con control de plazos de respuesta y registro de cada gestión.
- Consentimientos y autorizaciones: mantén su registro vinculado al tratamiento correspondiente, por ejemplo, para el uso de imagen.
Conecta la operación con sus evidencias
- Generación de documentos: utiliza el registro como base para documentos como la política de privacidad, procurando coherencia con la operación real.
- Reportes exportables: facilita la revisión interna y la presentación de información a gerencia y responsables de gestión.
- Usuarios y perfiles: administra cuentas y limita el acceso según las funciones de cada persona.
- Exportación completa: obtén la información en formatos estándar, incluido el historial de auditoría, para respaldo o migración. La información pertenece a la organización.
Una solución transversal
Distintos sectores. Una necesidad común de gestión.
El punto de partida son los procesos de cada organización: gestión de personas, atención de clientes o usuarios, proveedores, comunicaciones y otros tratamientos que correspondan a su actividad.
Las fichas y categorías se ajustan al contexto de trabajo. El alcance de la implementación se define según los tratamientos, los riesgos y la estructura de la organización.
Varias organizaciones, una administración con separación de datos
Administra varias organizaciones desde una misma suscripción, con visión de conjunto y sin mezclar la información. Cada organización mantiene su propio registro, usuarios e historial. Esta estructura apoya a grupos de entidades y a delegados que asesoran a más de una organización.
Seguridad desde el diseño
Protección para la información que sostiene tu gestión
Controles técnicos y de acceso para acompañar el manejo de información personal y las evidencias de cumplimiento.
Separación y trazabilidad
- Aislamiento por organización en la base de datos: la separación se aplica en el motor de base de datos y se verifica mediante pruebas automáticas en los cambios del software.
- Bitácora de auditoría inalterable: registra qué se hizo, quién lo realizó y cuándo.
Cifrado y acceso
- Cifrado AES-256 de la información sensible.
- Acceso institucional: cuentas Microsoft o Google Workspace de la organización, previa configuración, o código de seguridad. No se admiten cuentas personales.
- Permisos por perfil: control de lo que cada usuario puede consultar y modificar.
Infraestructura
Infraestructura en Microsoft Azure, con secretos gestionados por la plataforma y fuera del código.
Prácticas de desarrollo
Prácticas de seguridad alineadas con OWASP y con los marcos ISO/IEC 27001 y 27701 que sustentan la asesoría.
La alineación con estos referentes no constituye una declaración de certificación.
Implementación progresiva
Una herramienta que crece con la adecuación
La plataforma puede acompañar el proyecto desde su inicio. El trabajo comienza con la información del diagnóstico y suma funcionalidades a medida que avanza la adecuación.
Levantar la información
Comienza con los tratamientos, los terceros y los hallazgos del diagnóstico.
Conectar procesos y controles
Ajusta las fichas y el uso de la plataforma a los procesos reales de la organización.
Mantener la gestión activa
Actualiza los registros y conserva el seguimiento de solicitudes, incidentes y evidencias.
Alcance y contratación. Octalia define contigo las organizaciones a incorporar, las funcionalidades aplicables y las condiciones de implementación, suscripción y acompañamiento.
Conoce LEXPRODAT en una demostración
Conversemos sobre cómo organizar la gestión de protección de datos de tu organización.