Delta Data Discovery · Ecosistema Delta
Saber dónde están los datos personales de su organización
Delta Data Discovery los localiza en bases de datos, servidores de archivos y almacenamiento en nube, los clasifica por sensibilidad y deja constancia fechada de cada verificación. La información no sale del perímetro.
Una conversación de 45 minutos basta para saber si le sirve.
El punto de partida
Se protege el sistema que se recuerda
El dato personal no se queda donde nació. Se copia, se exporta, se respalda y permanece. El inventario de sistemas, en cambio, se hizo una vez.
El respaldo de la migración
Alguien restauró una base en una carpeta compartida para mover un sistema. La migración terminó hace años; la copia sigue ahí.
La planilla del análisis
Se exportó para un estudio puntual, se envió por correo para revisarla entre dos áreas y quedó en varios equipos.
La base que llegó con una adquisición
Se integró el negocio y se integraron los procesos. El inventario de sistemas nunca se rehízo.
El ambiente de pruebas
Se pobló con datos de producción porque era la forma rápida de que las pruebas fueran realistas. Nunca se despobló.
Quién pregunta primero
El regulador es el último en preguntar, y el más benévolo
Si su plan es esperar a que alguien lo obligue, tiene tiempo de sobra. Lo que no tiene tiempo es lo otro: la pregunta «¿dónde están mis datos personales?» ya se la están haciendo, y no la firma un fiscalizador.
El área de compras de su próximo cliente grande
Ya está en el cuestionario de proveedores. Una respuesta vaga no se discute: cuesta el contrato.
Su corredor de seguros
La póliza cibernética pregunta qué datos trata y dónde. La respuesta fija la prima, o decide si hay póliza.
La revisión previa a una compra o una fusión
Nadie compra un pasivo que no puede medir, y el comprador descuenta todo lo que no alcanza a ver.
Su propio equipo, a las tres de la mañana
El día del incidente, cuando hay que decir exactamente qué se expuso y a cuántas personas.
Cuatro preguntas que llegan antes que la del regulador, y ninguna admite «estamos en eso». Las cuatro se responden con lo mismo: un mapa de dónde están los datos.
Y ese mapa sirve para cinco cosas más
- Proteger El cifrado, el control de acceso y las herramientas de fuga de información actúan sobre rutas concretas. Sin el mapa protegen la base que todos recuerdan, y no las copias que nadie inventarió.
- Responder a un incidente La primera pregunta tras una intrusión es qué datos quedaron expuestos. Con el mapa la respuesta toma horas; sin él, semanas de entrevistas. Y entretanto no se puede acotar el daño ni notificar con precisión.
- Atender al titular Una persona pide acceso a sus datos, o su eliminación. La respuesta solo está completa si se sabe en cuántos sistemas vive ese dato. Lo mismo ante una orden judicial.
- Dejar de conservar lo que ya no sirve El dato personal guardado más allá de su finalidad no aporta al negocio y sí aporta al riesgo. No se retira lo que no se encuentra.
- Acreditar el cumplimiento El Registro de Actividades de Tratamiento deja de ser un formulario que los equipos completan de memoria y pasa a construirse sobre el hallazgo técnico. La mayoría de las herramientas pide declarar lo que se tiene; esta lo encuentra.
Cómo funciona
Un agente que lee, una frontera y un panel
Tres piezas. La segunda es la que impide que el hallazgo salga del perímetro.
Desliza el diagrama hacia los lados para verlo completo.
El agente
Se instala dentro de la red y se conecta a los sistemas que usted autoriza. Trabaja en solo lectura, garantizado por tres capas independientes: se puede instalar sobre producción sin ventana de cambio y sin plan de reversa.
La frontera
Del agente hacia afuera viaja el hallazgo —qué categoría de dato, en qué sistema, en qué volumen—. El contenido del dato no forma parte del registro.
El panel
Muestra el estado vigente por categoría y por fuente, y conserva la constancia fechada de cada verificación.
Lo que encuentra
Reconoce el dato personal esté donde esté y como esté escrito
Un mismo motor distingue familias enteras de dato personal, venga del sistema que venga. Y lo hace de forma continua, sobre todas las fuentes a la vez, de modo que el mapa queda siempre al día.
Desliza el diagrama hacia los lados para verlo completo.
La prueba
El sello no lo ponemos nosotros
Cada verificación recibe una marca de tiempo emitida por una autoridad externa e independiente, y queda encadenada a la anterior.
Desliza el diagrama hacia los lados para verlo completo.
El sistema completo
Todo lo que hace, en una lámina
Cuatro movimientos que ocurren solos y de forma continua, desde el primer día y sobre todas las fuentes a la vez.
Desliza la lámina hacia los lados para verla completa.
Dónde se usa
Seis situaciones que resuelve desde el primer día
Todas empiezan igual: alguien necesita saber dónde están los datos, y hoy la respuesta se arma de memoria.
La migración que dejó copias
Recorre las carpetas de red y los servidores de archivos junto con las bases de datos vivas. El respaldo que nadie inventarió aparece al lado del sistema que sí se recordaba.
El cuestionario de proveedores
El Registro de Actividades de Tratamiento se arma desde el hallazgo técnico y no desde lo que cada área recuerda. Cuando el cliente grande lo pida, ya está hecho.
Las primeras horas de un incidente
El mapa levantado antes ya dice qué tipos de dato vivían en ese sistema y cuántos. El alcance se acota en horas, en vez de semanas de entrevistas.
La solicitud de una persona
Entrega en qué sistemas vive esa categoría de dato. Ese es el mapa sobre el cual cada sistema hace después su propia búsqueda, y sin él la respuesta nunca está completa.
El ambiente de pruebas con datos reales
Se conecta a los motores no productivos igual que a los productivos, y aparece la lista de ambientes que contienen datos personales de verdad, con su volumen.
El grupo con varias sociedades
Levanta el mapa por sociedad manteniendo la separación entre ellas, y la vista consolidada del grupo por encima.
Lo que viene
El producto crece, y lo hace donde hace falta
El ecosistema sigue ampliándose, y la prioridad la marcan las organizaciones que ya lo usan.
- Microsoft 365 Correo, SharePoint y OneDrive, con el mismo agente y la misma frontera.
- Google Workspace Gmail y Drive, bajo el mismo modelo de solo lectura.
Cómo se cotiza
El alcance lo define lo que haya que revisar
No hay dos organizaciones con el mismo mapa de sistemas. Lo que sí es fijo: el módulo de Ley 21.719 forma parte del producto y no se contrata aparte.
Qué sistemas se conectan
Cuántas fuentes y de qué tipo. Es el factor que más pesa en el alcance.
Una sociedad o varias
Un solo RUT, o un grupo que necesita separación entre sociedades y una vista consolidada.
Con acompañamiento o sin él
Si la puesta en marcha la lleva su propio equipo o la acompañamos nosotros.
Preguntas
Lo que suelen preguntarnos primero
- ¿Sobre qué sistemas se conecta? Bases de datos, carpetas de red, almacenamiento en nube y el sistema de archivos, todos a la vez y desde un solo panel. La lista completa está más arriba, y sigue creciendo.
- ¿Cuánto demora el primer resultado? Instalar el agente y dejar la primera conexión operando toma una tarde. El primer mapa de una fuente de tamaño medio suele estar el mismo día.
- ¿Qué ocurre con los datos que encuentra? Nada: el agente no los mueve, no los copia y no los modifica. Del perímetro hacia afuera viaja el hallazgo —categoría, sistema y volumen—, nunca el contenido.
- ¿Y si tratamos datos de otros países? El clasificador nació para el contexto chileno y esa es su mayor ventaja aquí: reconoce el RUT como no lo hace una herramienta genérica. Si su operación incluye identificadores de otros países, se incorporan al alcance del proyecto.
- ¿Se puede ver funcionando antes de decidir? Sí. Esa conversación acota el alcance, y a partir de ahí acordamos una prueba sobre una fuente de sus propios datos. Cómo se define el alcance.
Conversemos 45 minutos
Sin compromiso y sin instalar nada. Revisamos qué sistemas tiene, dónde es probable que haya datos personales fuera del inventario y si esto le sirve. Si no le sirve, se lo decimos.