// 02. AUDITORÍA

Auditoría de seguridad y protección de datos

Revisamos tu sitio web o aplicación para encontrar vulnerabilidades y verificar que el manejo de datos de tus clientes cumpla la Ley 21.719. La ley empieza a aplicarse el 1 de diciembre de 2026: es buen momento para saber dónde estás parado.

audit.log

$ solvitu audit --scope app

> Revisando OWASP Top 10 y datos personales...

✔ Informe priorizado generado

MARCOS DE REFERENCIA QUE USAMOS

OWASP Top 10 Los riesgos web más explotados
OWASP MASVS Seguridad en apps móviles
Ley 21.719 Protección de datos personales
Ley 21.663 Marco de ciberseguridad

Qué revisamos en tu sitio o aplicación

// SEGURIDAD TÉCNICA

Vulnerabilidades y configuración

  • Inyección SQL, XSS y otros riesgos del OWASP Top 10
  • Inicio de sesión, contraseñas, roles y control de accesos
  • APIs expuestas y datos que se filtran sin querer
  • Librerías y plugins con vulnerabilidades conocidas
  • HTTPS, cabeceras de seguridad, servidor y respaldos
// DATOS PERSONALES

Qué datos recolectas y por qué

Mapeamos qué información de personas guarda tu plataforma, dónde vive, quién accede a ella y con qué proveedores la compartes.

// TRANSPARENCIA

Consentimiento y políticas

Revisamos formularios, banner de cookies y política de privacidad para que informen lo que exige la ley y reflejen lo que realmente hace tu sistema.

// CUMPLIMIENTO LEY 21.719

Derechos de los titulares y gestión de incidentes

  • Cómo responder solicitudes de acceso, rectificación, supresión, oposición, portabilidad y bloqueo
  • Minimización de datos y plazos de conservación
  • Transferencias a terceros y servicios en la nube
  • Protocolo para detectar y reportar brechas de seguridad

La auditoría es técnica. Si tu caso requiere una opinión jurídica formal, te entregamos un diagnóstico claro para que tu abogado trabaje sobre hallazgos concretos.

Cómo trabajamos

01

Alcance y autorización

Definimos qué sistemas se revisan, en qué ambiente y con qué límites. Todo queda firmado antes de empezar, para que la revisión no afecte tu operación.

02

Revisión técnica y de datos

Combinamos pruebas automáticas con revisión manual del código, la configuración y los flujos donde tu plataforma recibe o guarda datos personales.

03

Informe, plan y re-test

Recibes un informe ejecutivo, el detalle técnico ordenado por riesgo y un plan de corrección. Cuando aplicas los cambios, volvemos a verificar.

Para quién es este servicio

Tiendas online

Guardas nombres, direcciones, teléfonos e historial de compras de tus clientes.

Salud, educación y RR. HH.

Manejas datos sensibles, que la nueva ley protege con exigencias más altas.

Empresas con apps propias

Tienes un sistema, portal de clientes o app móvil desarrollado por terceros y no sabes cómo está por dentro.

// CONTACTO

Revisa tu plataforma
antes de diciembre.

Cuéntanos qué sistema quieres auditar. Te respondemos en menos de 24 horas hábiles con una propuesta de alcance y presupuesto.

Preguntas frecuentes

¿Qué es la Ley 21.719 y a quién afecta?

Es la nueva ley chilena de protección de datos personales. Aplica a cualquier empresa u organización que recolecte o use datos de personas, sin importar su tamaño, y crea una Agencia de Protección de Datos con facultad para fiscalizar y multar. Empieza a aplicarse el 1 de diciembre de 2026.

¿Qué pasa si mi empresa no cumple?

La ley contempla multas que, en infracciones gravísimas, pueden llegar a 20.000 UTM, y montos mayores para grandes empresas que reinciden. Además del riesgo económico, una filtración de datos afecta directamente la confianza de tus clientes.

¿La auditoría puede botar mi sitio o afectar a mis usuarios?

No debería. Acordamos por escrito el alcance y los horarios, y cuando es posible trabajamos sobre un ambiente de pruebas. No hacemos pruebas destructivas ni de denegación de servicio.

¿Cuánto demora y qué recibo al final?

Un sitio o app mediana suele tomar entre una y tres semanas. Recibes un informe ejecutivo para la gerencia, el detalle técnico priorizado por riesgo, un plan de corrección y una segunda revisión cuando hayas aplicado los cambios.

¿Ustedes también corrigen lo que encuentran?

Sí, si lo necesitas. Tu equipo puede aplicar las correcciones con nuestro plan, o podemos hacerlas nosotros como parte de nuestro servicio de desarrollo web y de aplicaciones.