Módulo Data Discovery · Ley 21.719 · ISO 27001 A.5.12 / A.5.34

Dónde están tus datos personales,
y cuánto tiempo llevan ahí.

Vigía Data Discovery revisa tus bases, buckets, unidades y espacios de trabajo, lee dentro de PDF y Office, y te dice qué fuente tiene datos personales, desde hace cuántos años y qué actividad del RAT la cubre. Si no pudo leer algo, lo dice: nunca marca "sin datos" sobre lo que no miró.

/// Fuentes con antigüedad · RAT vivo · Retención declarada vs real
app.vigiacomply.io/privacy/data-discovery · Fuentes
Fuentes de datos personales
Último scan completo · 4 conectores
Cobertura parcial · 3 PDF sin texto
public.clientes
PostgreSQL · RUT, correo, teléfono
Con datos personalesdato más antiguo: 5–10 años
evidencias-onboarding
S3 · documentos de identidad
Con datos personalesdato más antiguo: 1–3 años
Ventas · OneDrive
Microsoft 365 · la mayoría son imágenes
No pudimos mirarleyó 1 de 51 archivos
Proyecto SOPORTE
Jira · sin datos personales vistos
Sin datos vistosleyó 26 de 26
Exceso de retención · "Gestión de clientes" declara 5 años desde la obtención; public.clientes tiene datos de hace más de 5.
/// Tres ideas que cambian el juego

No es un DLP. Es tu inventario de privacidad, al día.

Cobertura honesta
Lee donde están los datos
Bases de datos, buckets, unidades de Drive y OneDrive, Notion, Jira y Confluence. Dentro de los archivos lee PDF, Word, Excel y PowerPoint, y te dice cuántos pudo leer y por qué no leyó el resto.
art. 14 ter
Tu RAT se mantiene vivo
Una bandeja compara lo que el scan encontró con tu RAT: fuentes sin actividad que las cubra, categorías nuevas no declaradas y actividades que ya no ven datos. Tu DPO decide cada una.
Minimización
Retención declarada vs real
Cruza el plazo que declara cada actividad con la antigüedad del dato más viejo de sus fuentes. Un exceso se marca en rojo sólo cuando es seguro; si el plazo corre desde un evento, queda en ámbar.
/// Qué detecta

El detalle que importa en LATAM.

Reglas verificables, no prompts genéricos: patrón, dígito verificador, diccionario y contexto.

Identificadores LATAM
Con validación del dígito verificador cuando existe
RUT (módulo 11)CPF · BrasilCURP · MéxicoCédula · Colombia
Datos sensibles
Marcan la actividad para revisión legal
Afiliación AFPFonasa · Isapre
Datos de contacto y financieros
Reconocedores estándar de Presidio
CorreoTeléfonoTarjeta (Luhn)IBANIPPasaporte
Secretos
Evidencia para ISO 27001 A.5.17
Credenciales y claves expuestas
/// Capacidades

12 capacidades en producción.

Para Ley 21.719, y también para GDPR y LGPD: el marco sale de tu certificación.

Conectores
S3, Google Drive, OneDrive y SharePoint, PostgreSQL, MySQL, SQL Server, DynamoDB, Notion, Jira, Confluence y CloudWatch.
PDF y Office por dentro
Word, Excel, PowerPoint y PDF, además de texto, CSV y JSON. El tipo se detecta por contenido, no por la extensión.
"Cobertura parcial" con motivo
Cifrados, escaneados sin texto, demasiado grandes o truncados: cada scan dice cuántos archivos leyó y cuáles no.
Fuentes con tres estados
Con datos personales, sin datos vistos (con el conteo: "leyó 26 de 51") o no pudimos mirar. Si leyó menos de la mitad, no afirma "sin datos".
Antigüedad del dato
Dato más antiguo por fuente, en tramos de menos de 1 año a más de 10, medido sobre el listado completo. Es una cota inferior: nunca inventa un exceso.
Clasificación de negocio con IA
Propone categoría y nivel según tu escala firmada para cada archivo: financiero, legal, estratégico, personas… La IA sólo ve texto con los datos personales enmascarados.
Bandeja Discovery → RAT
Vincula la fuente a una actividad, agrega la categoría nueva o crea la actividad. Nada se aplica solo, y cada cambio deja versión y auditoría.
Borrador de actividad con IA
Propone nombre, finalidad, base de licitud del catálogo de tu marco, titulares y retención, a partir de datos estructurados. Nace como borrador y pasa por el validador de coherencia.
Normalizar plazos con IA
Convierte "5 años desde el término del contrato" en plazo, unidad, acción y desde cuándo corre, citando el texto original. No inventa plazos legales.
Tarea de remediación
Un exceso de retención propone una tarea —eliminar, anonimizar, bloquear o archivar— que aprueba y ejecuta tu equipo. Vigía nunca borra datos del cliente.
Evidencia para controles
El último scan completo alimenta ISO 27001 A.5.12, A.5.34 y A.5.17, e ISO 27701. Un scan parcial nunca da verde. Purview mide A.5.13 contra tu escala.
Búsqueda por titular →
Por correo o RUT, para responder solicitudes de derechos: en qué sistema aparece, sin mostrar el contenido.
/// Cómo funciona

4 pasos. Del conector al RAT.

PASO 01
Conecta tus fuentes
Bases de datos, nube y herramientas de trabajo, con las credenciales que tu equipo define.
PASO 02
Escanea y mide cobertura
Lee tablas y archivos, detecta datos personales y secretos, y guarda qué pudo leer y qué no.
PASO 03
Revisa hallazgos y fuentes
Aceptas o rechazas cada hallazgo. Cada fuente queda con su estado y la antigüedad de su dato más viejo.
PASO 04
Mantén el RAT al día
En la Bandeja Discovery vinculas fuentes, creas actividades con borrador IA y atiendes los excesos de retención.
/// Cobertura

Lo que el scan deja como evidencia.

Norma
Requisito
Capacidad Vigía
Ley 21.719 · art. 14 ter
Registro de actividades: categorías de datos y plazos de conservación
Bandeja Discovery → RAT y retención declarada vs real
Ley 21.719 · art. 14 quinquies
Medidas de seguridad demostrables
Evidencia de cada scan completo para los controles
Ley 21.719 · art. 5 y 8 ter
Derechos del titular
Búsqueda por titular en tus conectores
ISO 27001 · A.5.12 / A.5.34 / A.5.17
Clasificación, privacidad y secretos
Hallazgos revisados a tiempo acreditan; un scan parcial no
ISO 27001 · A.5.13
Etiquetado de la información
Etiquetas de Purview contra tu escala de clasificación
ISO 27701 · A.1.4.8 / A.1.4.9
Retención y eliminación
Un exceso vigente pasa el control a "necesita mejora"
/// Lo que NO prometemos

Honestidad vs marketing

No lee todo: los PDF escaneados sin texto, los cifrados y los demasiado grandes se cuentan y se informan, no se leen.
No detecta todo dato personal: por eso cada fuente dice cuánto leyó, y lo que no pudo mirar nunca cuenta como "sin datos".
No borra, anonimiza ni etiqueta en tus sistemas: propone tareas que ejecuta tu equipo.
No reemplaza al DPO: la IA propone categorías, actividades y plazos; una persona decide y aplica.
La IA no ve datos personales: recibe texto con los datos enmascarados o datos estructurados, y si el enmascarado falla, no se envía nada.
/// Sigue explorando

Discovery alimenta toda la plataforma. Conócela.

Portal del Titular →
La búsqueda por titular usa las fuentes y columnas que clasificó Discovery.
Risk Management →
Los hallazgos sensibles alimentan los riesgos de privacidad.
Asset Management →
Inventario de activos junto a las fuentes con datos personales.
Wigi AI →
Explica hallazgos y excesos citando el marco de tu certificación.
/// Data Discovery

¿Llegas a la fiscalización sabiendo dónde están tus datos?

En la demo conectamos una fuente, corremos un scan y te mostramos cómo sus hallazgos llegan al RAT y a tus controles.

Agendar demoVer guía Ley 21.719