Lo que hacemos

Servicios de Compliance para Empresas y
Gobierno Corporativo.

Aseguramos el cumplimiento normativo y la continuidad de tu negocio. Integramos auditoría continua, investigaciones internas y modelos de prevención (Ley 20.393, Ley 21.595 y Ley 21.719) en soluciones que protegen tu reputación y liberan tu capacidad de crecer con integridad.

01

Compliance — Ser Cómplice de tu Integridad

Programas de compliance que se integran al negocio, no que lo frenan. Ley Karin, LAFT/SPLAFT, MPD y modelos de prevención de delitos bajo Ley 20.393 y Ley 21.595.

  • Ley Karin
  • LAFT
  • SPLAFT
  • MPD
  • Ley 20.393
  • Ley 21.595
02

Protección de Datos Personales Ley 21.719

Lo acompañamos de principio a fin en la Ley 21.719: diagnosticamos sus brechas, implementamos políticas, procesos y controles, capacitamos a su equipo y auditamos que el cumplimiento se mantenga en el tiempo.

  • DIAGNÓSTICO
  • IMPLEMENTACIÓN
  • CAPACITACIÓN
  • SIMULACRO DE FISCALIZACIÓN
03

Auditorías Internas

Auditorías basadas en riesgos que agregan valor real al negocio. Planificación, ejecución y seguimiento. Intervenciones puntuales o programas continuos según tus necesidades.

  • COSO 2013
  • COSO ERM
  • Normas IIA
  • IPPF
04

Gestión de Riesgos

Marcos de riesgos y RACM que ayudan a tomar mejores decisiones. Identificación, evaluación y respuesta. Riesgo integrado al proceso, no impuesto sobre él.

  • COSO ERM 2017
  • ISO 31000:2023
05

Gobierno Corporativo

Estructuras de gobierno que generan confianza hacia el mercado, los reguladores y los equipos. Comités, directorios, políticas y marcos de control interno.

  • CMF 385
  • CMF 461
  • CMF 508
  • CMF 510
06

Investigaciones Internas

Investigaciones corporativas confidenciales y objetivas. Denuncias, fraudes, acoso, conflictos de interés. Proceso riguroso que protege a la organización y a las personas involucradas.

  • ISO 37008:2023
  • NORMAS IIA
  • LEY KARIN
07

Sostenibilidad y ESG

Estrategias ESG adaptadas a la realidad chilena y conectadas al valor del negocio. Diagnóstico, hoja de ruta, indicadores, reportes y comunicación a stakeholders para generar reputación y valor a largo plazo.

  • GRI
  • SASB
  • LEY REP
  • ODS
08

IA Aplicada a Compliance y Riesgos

Usamos inteligencia artificial para anticipar riesgos, detectar anomalías y apoyar mejores decisiones. Gestión del riesgo en IA y protección de datos personales.

  • EU AI Act
  • Decretos IA Chile
  • Ley 21.719
09

Procesos y Mejora Continua

Levantamiento, rediseño y optimización de procesos con enfoque en riesgos y eficiencia. Intervenciones de mejora continua que reducen errores y costos operacionales.

  • Lean
  • Six Sigma
  • BPM
  • ISO 9001

Preguntas frecuentes

Ley 20.393, Ley 21.595 y Ley 21.719, en simple.

Lo que más nos preguntan dueños de empresa, gerencias y directorios sobre responsabilidad penal de las personas jurídicas y protección de datos personales.

Agenda tu Reunión

¿La Ley 20.393 y la Ley 21.595 le pueden tocar a una empresa como la mía que es pyme?

Sí. La responsabilidad penal de las personas jurídicas aplica a todas las empresas, sin importar su tamaño. La Ley 21.595 de Delitos Económicos amplió los delitos por los que una empresa puede responder. Lo que cambia según el tamaño es el modelo de prevención: en una pyme debe ser proporcional y simple de aplicar. Wert Strategy diseña e implementa modelos a la medida de cada empresa.

Tengo una pyme familiar, ¿la Ley 21.719 también me aplica a mí?

Sí. La Ley 21.719 aplica a toda empresa que trate datos personales, como los de clientes, proveedores o trabajadores, incluidas las pymes familiares. La forma de cumplir se ajusta al volumen y tipo de datos que maneja cada empresa. Wert Strategy revisa qué datos trata su empresa y define un plan de adecuación proporcional a su realidad.

¿Desde cuándo empieza a regir la nueva ley de datos personales y qué pasa si no estoy preparado?

La Ley 21.719 entra en vigencia el 1 de diciembre de 2026. Desde esa fecha, la Agencia de Protección de Datos Personales podrá fiscalizar y sancionar. Una empresa no preparada se expone a multas, a reclamos de los titulares de datos y a daño reputacional. Wert Strategy acompaña la adecuación de principio a fin: diagnóstico, implementación, capacitación y simulacro de fiscalización.

¿De cuánto son las multas si no cumplo la ley de datos personales?

La ley clasifica las infracciones en tres niveles: leves, con multas de hasta 5.000 UTM; graves, de hasta 10.000 UTM; y gravísimas, de hasta 20.000 UTM. En caso de reincidencia, las empresas que no son pequeñas pueden recibir multas de hasta el 2% o el 4% de sus ingresos anuales. Un diagnóstico temprano permite identificar y corregir las brechas antes de una fiscalización.

¿Estoy obligado a tener un delegado de protección de datos?

No en todos los casos. La ley contempla al delegado de protección de datos como parte de un modelo de prevención de infracciones, que las empresas pueden adoptar y certificar, y que puede ser considerado al momento de aplicar sanciones. Wert Strategy evalúa si su empresa lo necesita y ofrece el servicio de delegado de protección de datos externo.

¿Qué tengo que hacer si se filtran datos de mis clientes o de mis trabajadores?

Una vulneración de seguridad debe gestionarse de inmediato: contener el incidente, evaluar qué datos fueron afectados, informar a la Agencia de Protección de Datos Personales y, cuando corresponda, a los titulares afectados, y dejar registro de todo lo actuado. Wert Strategy ayuda a diseñar el protocolo de respuesta a incidentes antes de que ocurra uno.

¿Por dónde parto para adecuar mi empresa a la Ley 21.719 y cuánto tiempo toma?

El primer paso es un diagnóstico: identificar qué datos personales trata la empresa, para qué, con qué base de licitud y quién accede a ellos. Luego se implementan políticas, procesos y controles, y se capacita al equipo. El tiempo depende del tamaño de la empresa y del volumen de datos que maneja. En la primera conversación, Wert Strategy entrega una estimación para su caso.

Ya tenemos un modelo de prevención de delitos, ¿nos sirve para la ley de datos o es algo distinto?

Son modelos distintos. El modelo de prevención de delitos responde a la Ley 20.393, y el modelo de prevención de infracciones responde a la Ley 21.719 de datos personales. Sin embargo, comparten elementos como la matriz de riesgos, el canal de denuncias y la capacitación. Wert Strategy integra ambos modelos para evitar duplicar esfuerzos.

Evaluación Estratégica

¿Tu empresa está preparada para cumplir con la ley Protección de Datos personales o Ley 21.719?

Identifica brechas, prioriza riesgos y define una hoja de ruta de cumplimiento adaptada a tu organización.

Solicita una evaluación de cumplimiento