Capacidad · M1 Gobierno y accountability, con M4 Inventario y mapeo
Registro de Actividades de Tratamiento (RAT) en iDataSeguro
Actualizada el
iDataSeguro incluye un Registro de Actividades de Tratamiento versionado y auditable, donde cada actividad documenta su finalidad, base de licitud, categorías de datos tratados, sistemas y áreas involucradas, plazos de retención y transferencias internacionales. Cada cambio queda registrado con autor y fecha en un log inmutable, y un panel de completitud muestra qué actividades están incompletas antes de una fiscalización.
Qué incluye
- Inventario de actividades de tratamiento versionado
- Registro de finalidad y base de licitud por actividad
- Catálogo de sistemas y áreas de la organización
- Clasificación de categorías de datos, incluidas las sensibles
- Plazos de retención por actividad
- Transferencias internacionales documentadas por destino
- Panel de completitud del registro
- Exportación del registro para fiscalización o auditoría
- Historial de versiones con autor y fecha
Disponible en: Cumplimiento, Full.
¿La Ley 21.719 obliga a llevar un "RAT"?
No con ese nombre. La ley chilena no crea una obligación literal de mantener un documento llamado "Registro de Actividades de Tratamiento", como sí hace el RGPD europeo en su artículo 30. Lo que sí exige es poder demostrar cumplimiento: informar al titular la finalidad y la base de licitud del tratamiento, responder solicitudes de acceso con detalle de qué datos se tratan y por qué, y acreditar las medidas adoptadas.
En la práctica, cumplir todo eso sin un inventario ordenado de tratamientos es inviable para cualquier organización con más de un puñado de procesos. Por eso el RAT es el instrumento estándar: no porque un artículo lo nombre, sino porque es la forma realista de sostener las obligaciones que la ley sí impone.
Desconfía de cualquier proveedor que te diga que "la Ley 21.719 exige un RAT" citando un artículo concreto. Esa cita no existe. El detalle normativo está en nuestra guía sobre el Registro de Actividades de Tratamiento.
¿Qué documenta cada actividad?
- Finalidad del tratamiento, redactada en lenguaje comprensible para el titular.
- Base de licitud invocada, con el fundamento que la sostiene.
- Categorías de datos tratados, marcando explícitamente los sensibles y los de niños, niñas y adolescentes.
- Área responsable y sistemas donde viven los datos, tomados de catálogos propios de la organización.
- Plazo de retención y criterio de supresión.
- Destinatarios: terceros, encargados y cesionarios, enlazados al catálogo de proveedores.
- Transferencias internacionales, con país de destino y garantía aplicada.
¿Por qué versionado y auditable?
Porque la evidencia de cumplimiento no es el estado actual del registro, sino poder demostrar qué decía en una fecha determinada. Si una fiscalización pregunta con qué base de licitud tratabas un dato hace ocho meses, un registro que solo guarda el último estado no responde. En iDataSeguro cada modificación queda en un log de auditoría que no se puede editar ni borrar desde la aplicación.
¿Cómo ayuda el panel de completitud?
El problema real de un inventario de tratamientos no es crearlo, es mantenerlo completo. El panel muestra qué actividades tienen campos sin llenar, cuáles no tienen base de licitud declarada, cuáles involucran datos sensibles sin medidas asociadas y cuáles referencian proveedores sin contrato vigente. Convierte "tenemos un RAT" en un porcentaje verificable.
Preguntas frecuentes
- ¿Puedo cargar mi inventario actual desde Excel?
- El registro se carga desde la aplicación, actividad por actividad, con catálogos propios de áreas y sistemas que se definen una sola vez. Para volúmenes grandes, el proceso de implementación incluye el levantamiento asistido y la carga como parte del onboarding.
- ¿El registro se puede exportar?
- Sí. El registro se exporta completo para entregarlo en una fiscalización, adjuntarlo a una auditoría interna o compartirlo con el asesor legal externo.
- ¿En qué planes está incluido?
- En los planes Cumplimiento y Full. El plan ARCO+ cubre solo el portal y el workflow de derechos de titulares.
iDataSeguro complementa la asesoría legal, no la reemplaza. La información de esta página describe capacidades del producto y no constituye asesoría legal.