AuditorWeb 21.719

La Ley 21.719 rige desde el 1 de diciembre de 2026 y aplica a toda organización que trate datos de personas en Chile. La mayoría de las empresas no sabe por dónde empezar.

El sitio web suele ser el primer punto de recolección de datos: formularios, cookies, analítica, chat. Revisarlo a mano exige conocer la ley y saber leer cabeceras HTTP, scripts de terceros y políticas de privacidad.

El desafío fue traducir ese conocimiento en una revisión automática, comprensible para personas no técnicas y útil a la vez para los equipos que deben corregir las brechas.

Lideré el producto de punta a punta: desde la definición de qué revisar hasta el diseño del informe y la construcción, apoyándome en herramientas de inteligencia artificial para el desarrollo.

Producto

Discovery de las obligaciones de la ley y priorización de los controles con mayor impacto.

UX/UI

Diseño de la experiencia, del informe y de la identidad visual de la herramienta.

Desarrollo y QA

Construcción asistida con IA, pruebas unitarias y revisión de seguridad.

De un texto legal a 30 controles que una máquina puede verificar.

1. DiscoveryAnálisis de la ley y de las obligaciones que se pueden observar desde el exterior de un sitio.
2. Definición30 controles en 5 áreas, cada uno con su artículo de referencia, su peso y su recomendación.
3. DiseñoUn informe con puntaje, semáforo por área y plan de acción ordenado por impacto.
4. Desarrollo y QAConstrucción con Node.js, pruebas unitarias y revisión de seguridad antes del lanzamiento.

Se ingresa una URL y se obtiene un informe con puntaje de 0 a 100, resultado por área y un plan de acción priorizado.

Cada control muestra la evidencia encontrada y una recomendación concreta, para que tanto la gerencia como el equipo técnico sepan qué hacer. El informe se puede exportar a PDF.

• Descarga segura de los sitios, con protección contra SSRF y límites de tiempo y tamaño.
• Informe construido sin insertar HTML de terceros y con una política de seguridad de contenidos estricta.
• No se registran las URLs analizadas, no se usan cookies de seguimiento y la tipografía es autoalojada.

Una herramienta que evalúa privacidad y seguridad tenía que ser, ella misma, un buen ejemplo.

30

controles automáticos, cada uno vinculado a una obligación de la ley.

5

áreas: transparencia, derechos, consentimiento y cookies, seguridad y terceros.

0

cookies de seguimiento. El auditor cumple lo que revisa.

“La mejor forma de explicar una ley compleja es mostrarle a cada empresa qué le falta a su propio sitio.”

Aprendizaje del proyecto