Ley 21.719 · qué parte cubrimos
La ley tiene una mitad legal y una mitad técnica. Nosotros auditamos la técnica.
La nueva ley de datos personales no solo habla de consentimientos y derechos de las personas. También exige que la infraestructura donde viven esos datos esté protegida de forma demostrable. Esa parte se puede medir en tu nube, y es la que revisamos.
Parte legal y organizativa
Bases de licitud y consentimientos · derechos de acceso, rectificación, supresión, oposición y portabilidad · registro de actividades de tratamiento · delegado de protección · contratos con proveedores.
La resuelve tu asesor legal o un software de gestión de cumplimiento.
Parte técnica · art. 14 quinquies y sexies
Medidas de seguridad apropiadas al riesgo para los sistemas que tratan datos personales, y capacidad de detectar y reportar una vulneración.
Esto es lo que cubre la Auditoría técnica.
Lo que pide la leyLo que revisamos en tu nube
Seudonimización y cifradoCifrado en reposo de discos, bases de datos, buckets y respaldos; gestión de llaves; HTTPS y TLS en tránsito.
ConfidencialidadRecursos expuestos a internet, puertos abiertos, almacenamiento público, MFA, usuarios y llaves sin uso, permisos excesivos.
IntegridadRegistro de auditoría activo (quién hizo qué y cuándo), protección de esos registros, versionado de datos críticos.
Disponibilidad y resilienciaRespaldos, retención, copias fuera de la región, alta disponibilidad y capacidad de restaurar tras un incidente.
Verificación periódicaUn informe repetible con el mismo puntaje, para comparar una revisión con la siguiente y demostrar mejora.
Reporte de vulneracionesDetección de amenazas, alertas y logs con retención suficiente para saber qué pasó y reportarlo a tiempo.
La carga de la prueba es tuya
Si hay un incidente, el responsable de los datos debe demostrar que las medidas de seguridad existían y funcionaban. El informe de la auditoría es esa evidencia: fechado, con cada control revisado y su resultado.
Cumplir también es operar mejor
Las mismas medidas que pide la ley (respaldos, accesos controlados, registros de actividad) son las que te permiten recuperarte rápido de una falla o un ataque. No es solo un trámite: es tu operación más protegida.
La auditoría no reemplaza la asesoría legal ni certifica cumplimiento: entrega la base técnica y la evidencia para que tú y tu asesor puedan sostenerlo.