consultancy · data governanceconsultoría · gobernanza de datos
Privacy that you demonstrate, not just declare.Privacidad que demuestras, no que solo declaras.
We turn your legal framework into daily operation: auditable records, real controls, and measurable data governance, the foundation any safe AI adoption depends on.Convertimos tu marco legal en operación diaria: registros auditables, controles reales y gobernanza de datos medible, la base de la que depende cualquier adopción segura de IA.
sec. 01 · problemsec. 01 · problema
A policy in a drawer protects no one, and won't survive an audit.Una política guardada en un cajón no protege a nadie, y no sobrevive a una auditoría.
Privacy isn't solved with isolated documents. Real data governance is a set of processes, controls, evidence and measurable operations that run continuously, so that when a regulator, a client or your own board asks, you can show how personal data is handled, who can access it, and what your AI systems actually do with it.La privacidad no se resuelve con documentos sueltos. La gobernanza de datos real es un conjunto de procesos, controles, evidencia y operaciones medibles que funcionan de forma continua, para que cuando un regulador, un cliente o tu propio directorio pregunte, puedas mostrar cómo se tratan los datos personales, quién puede acceder a ellos y qué hacen realmente con ellos tus sistemas de IA.
sec. 02 · the pillarssec. 02 · los pilares
What holds data governance up.Lo que sostiene la gobernanza de datos.
TalentTalento
Role-based capability across legal, IT, business and data teams.Capacidad por rol en los equipos legal, de TI, de negocio y de datos.
CultureCultura
Data-driven and privacy-aware, from leadership down.Orientada a los datos y consciente de la privacidad, desde la dirección hacia abajo.
Data & AIDatos e IA
Catalog, lineage, quality and protection, extended to AI.Catálogo, linaje, calidad y protección, extendidos a la IA.
PlatformPlataforma
Continuous operation and evidence, see Pharus Privacy.Operación y evidencia continuas, mira Pharus Privacy.
sec. 03 · our servicessec. 03 · nuestros servicios
Make governance run day to day.Haz que la gobernanza funcione día a día.
Data-Protection Technical PackagePaquete técnico de protección de datos
RoPA, DPIAs, data-subject-rights handling, lawful bases, risk matrix and remediation plan.RoPA, DPIAs, gestión de derechos de los titulares, bases legales, matriz de riesgo y plan de remediación.
Auditable Records of ProcessingRegistros de tratamiento auditables
Activities with flows, owners, categories, lawful bases and evidence.Actividades con flujos, responsables, categorías, bases legales y evidencia.
Privacy Operations (PrivacyOps)Operaciones de privacidad (PrivacyOps)
Ongoing management of requests, consents, breaches and third parties.Gestión continua de solicitudes, consentimientos, brechas y terceros.
Data GovernanceGobernanza de datos
Catalog, lineage, roles, access, policies, quality and PII protection.Catálogo, linaje, roles, acceso, políticas, calidad y protección de datos personales.
Role-Based TrainingFormación por rol
Practical paths for leadership, legal, IT, business, marketing and data teams.Rutas prácticas para dirección, legal, TI, negocio, marketing y equipos de datos.
Privacy-by-Design for AIPrivacidad por diseño para la IA
Extending governance to prompts, outputs and agent data flows.Extender la gobernanza a los prompts, las salidas y los flujos de datos de los agentes.
sec. 04 · methodsec. 04 · método
How the engagement runs.Cómo se desarrolla el trabajo.
DiagnoseDiagnosticar
Gap assessment and data mapping.Evaluación de brechas y mapeo de datos.
DesignDiseñar
Policies, controls, RoPA and roles.Políticas, controles, RoPA y roles.
ImplementImplementar
PrivacyOps, tooling and an evidence vault.PrivacyOps, herramientas y un repositorio de evidencia.
Operate & ImproveOperar y mejorar
Continuous monitoring, DSAR handling and audit readiness.Monitoreo continuo, gestión de DSAR y preparación para auditorías.
From diagnosis to daily operation, with the evidence to prove it.Del diagnóstico a la operación diaria, con la evidencia para demostrarlo.
sec. 05 · deliverablessec. 05 · entregables
What the engagement leaves you.Lo que el trabajo te deja.
- Records of Processing (RoPA)Registros de tratamiento (RoPA)
- DPIA setConjunto de DPIAs
- DSAR / rights procedureProcedimiento de DSAR y derechos
- Risk matrix & remediation planMatriz de riesgo y plan de remediación
- Data catalog & lineageCatálogo de datos y linaje
- Governance policy setConjunto de políticas de gobernanza
- Training planPlan de formación
sec. 06 · platformsec. 06 · plataforma
Operated on Pharus Privacy.Operado sobre Pharus Privacy.
Compliance under Chilean law. For organizations operating in Chile, we adapt the engagement to Ley 21.719 (personal-data protection) and Ley 21.663 (cybersecurity framework), including ARSOP rights handling, Acceso, Rectificación, Supresión, Oposición, Portabilidad, alignment to the PROA Framework, and CertiProf-referenced practices. Delivered with our Chilean partners.Cumplimiento bajo la ley chilena. Para organizaciones que operan en Chile, adaptamos el trabajo a la Ley 21.719 (protección de datos personales) y la Ley 21.663 (marco de ciberseguridad), incluida la gestión de derechos ARSOP, Acceso, Rectificación, Supresión, Oposición, Portabilidad, la alineación con el PROA Framework y prácticas referenciadas por CertiProf. Con entrega junto a nuestros socios chilenos.
Outside Chile, the same engagement maps to GDPR and your local data-protection and cybersecurity law.Fuera de Chile, el mismo trabajo se alinea con el GDPR y tu ley local de protección de datos y ciberseguridad.
sec. 07 · questionssec. 07 · preguntas
Frequently askedPreguntas frecuentes
By default the engagement is jurisdiction-neutral and maps cleanly to GDPR. We adapt it to your local data-protection and cybersecurity law, including Chile's Ley 21.719.Por defecto el trabajo es neutral respecto a la jurisdicción y se alinea sin fricción con el RGPD. Lo adaptamos a tu ley local de protección de datos y ciberseguridad, incluida la Ley 21.719 de Chile.
Yes. For organizations in Chile we adapt to Ley 21.719 and Ley 21.663, ARSOP rights handling and the PROA Framework, delivered with our Chilean partners. See the regional addendum below.Sí. Para organizaciones en Chile nos adaptamos a la Ley 21.719 y la Ley 21.663, la gestión de derechos ARSOP y el PROA Framework, con entrega junto a nuestros socios chilenos. Revisa el anexo regional más abajo.
It's the foundation any safe AI adoption depends on. We extend governance to prompts, outputs and agent data flows, privacy-by-design for AI.Es la base de la que depende cualquier adopción segura de IA. Extendemos la gobernanza a los prompts, las salidas y los flujos de datos de los agentes, privacidad por diseño para la IA.
A Record of Processing Activities, an auditable inventory of how personal data is handled, with flows, owners, categories, lawful bases and evidence. We build and keep it live.Un Registro de Actividades de Tratamiento, un inventario auditable de cómo se tratan los datos personales, con flujos, responsables, categorías, bases legales y evidencia. Lo construimos y lo mantenemos vivo.
Yes. We operate this governance on Pharus Privacy, which keeps records live and generates continuous regulatory evidence, advisory and tooling in one.Sí. Operamos esta gobernanza sobre Pharus Privacy, que mantiene los registros vivos y genera evidencia regulatoria continua, asesoría y herramientas en una sola solución.
next stepsiguiente paso
Let's find your first win.Encontremos tu primera victoria.
Tell us how your team works today and what's slowing it down. We'll point you to the right starting line. For most teams, that's a one-day AI Ignite workshop.Cuéntanos cómo trabaja tu equipo hoy y qué lo frena. Te indicaremos el mejor punto de partida. Para la mayoría de los equipos, es un taller AI Ignite de un día.
next stepsiguiente paso
Book a technical consultation.Agenda una consulta técnica.
Tell us your regulatory context and where your data lives. We'll map the gap between policy and daily operation, and the evidence you'll need when someone asks.Cuéntanos tu contexto regulatorio y dónde viven tus datos. Trazamos la brecha entre la política y la operación diaria, y la evidencia que vas a necesitar cuando alguien pregunte.