Módulo Portal del Titular · Ley 21.719 · GDPR · LGPD

Derechos del titular
con evidencia, no con correos sueltos.

El titular pide, confirma por correo y sigue su solicitud. Tu DPO ubica sus datos sistema por sistema, responde con un borrador que respeta el marco de tu certificación y nunca afirma "no tenemos datos suyos" sobre un sistema que no pudo revisar. Los consentimientos quedan con recibo verificable.

/// Derechos ARCO+ · Consentimientos art. 12 · Recibos encadenados
Portal del titular · Mis solicitudes
Solicitud de acceso
Recibida el 3 de octubre · plazo según Ley 21.719
En curso
Correo confirmado
Abriste el enlace de un solo uso que te enviamos.
Identidad verificada
Una persona del equipo revisó el documento que subiste.
Revisando sistemas
5 de 6 revisados · CRM y correo pendientes de confirmar.
Respuesta
La recibirás en PDF en esta misma página y por correo.
/// Lo que lo hace distinto

Responder a tiempo y poder demostrarlo.

Tres estados
Nunca responde sobre lo que no miró
Cada sistema queda en "con datos", "sin datos del titular", "no pudimos revisar" o "no soportado". Con un sistema pendiente o sin revisar, la solicitud no se cierra y la respuesta no puede decir "no tenemos datos suyos".
Transparencia
El titular sigue su solicitud
Confirma con un enlace de un solo uso y entra a "Mis solicitudes": estado, línea de tiempo, plazo y respuesta. Un correo que no salió se ve como "No pudimos enviar", nunca como enviado.
Evidencia art. 12
Consentimientos con recibo
Cada otorgamiento, rechazo o retiro queda encadenado al anterior con su huella. Alterar uno fuera de la plataforma rompe la cadena, y un barrido diario lo detecta.
/// Cómo funciona

De la solicitud a la respuesta, con la traza completa.

Cada paso queda en la bitácora de privacidad con su actor y su fecha.

PASO 01
Pide desde tu portal
Un portal con el logo y los colores de tu organización, por un enlace que no se puede adivinar. Pide correo, tiene captcha y limita los intentos por IP y por correo.
PASO 02
Confirma su correo
Un enlace de un solo uso, válido 24 horas, abre su sesión en "Mis solicitudes". Si no confirma en 72 horas, la solicitud se ve como "No confirmada": no se borra y tu DPO igual puede atenderla.
PASO 03
Identidad, sólo si hace falta
Tu DPO pide el documento cuando lo necesita y el titular lo sube desde el portal. La verificación la hace una persona, y el documento se borra 30 días después de cerrar la solicitud.
PASO 04
Ubica sus datos
Checklist por sistema desde las actividades del RAT que lo tratan, más búsqueda por persona en tus conectores. Cada sistema lleva su estado y una nota.
PASO 05
Responde según el marco
Wigi propone la respuesta con los plazos, la autoridad y los derechos del marco de tu certificación. Tu DPO la revisa y la aprueba antes de emitir el PDF.
PASO 06
Avisa en cada paso
Acuse, pedido de identificación, respuesta y reenvío del enlace. Cada correo queda registrado con su resultado y, si falla, con "Reintentar".
/// Dónde están sus datos

Búsqueda por persona en tus sistemas.

Por correo o RUT. El resultado dice en qué sistema aparece y cuántas veces como mínimo, sin mostrar el contenido.

Bases de datos
PostgreSQL, MySQL y SQL Server, sobre las columnas que Data Discovery ya clasificó como correo o RUT.
Archivos
Google Drive y OneDrive / SharePoint.
Colaboración
Jira y Confluence.
Correo
Microsoft 365, con el permiso de lectura de correo que autoriza el administrador de tu tenant. Sin ese permiso, el sistema queda en "No pudimos revisar: falta permiso".
El identificador se usa en memoria y sólo se guarda su huella con sal por organización: nunca en registros ni en un prompt de IA. La búsqueda parte cuando el titular confirmó su correo, o cuando tu DPO la autoriza y queda registrado.
/// Consentimientos · art. 12

Un "sí" o un "no" que puedes probar.

Qué texto aceptó, para qué finalidad, cuándo, y cómo lo retiró.

Finalidades que salen del RAT
Cada actividad con base consentimiento propone su finalidad. Se aprueba con cuatro ojos: quien la propone no la aprueba, salvo con una justificación que queda en la bitácora.
Texto versionado
Cambiar el texto de una finalidad deja una versión pendiente; la anterior sigue vigente hasta aprobarla. Cada recibo conserva la versión que aceptó el titular.
Recibo encadenado
Cada registro se encadena con el anterior. Un recibo se verifica desde un enlace público sin exponer datos personales.
Centro de preferencias
El titular entra con su enlace, ve cada finalidad con fecha y versión, retira u otorga las que puede gestionar y descarga sus recibos.
Banner de cookies que registra
Guarda también los rechazos, con un identificador anónimo del visitante. Si una categoría no tiene finalidad aprobada, la plataforma lo avisa en vez de registrar en silencio.
API y webhooks
Tus aplicaciones registran consentimientos con una clave por organización y reciben eventos firmados: consentimiento otorgado o retirado, solicitud recibida, en riesgo o resuelta.
/// Multi-framework

El mismo módulo, con las reglas de cada ley.

Derechos, plazos y autoridad salen de la certificación activa. Cuando un titular discute un dato, tu DPO registra la marca que exige su marco, con el sistema, la fecha y la evidencia.

Marco
Marca del dato en disputa
Ley 21.719
Bloqueo temporal del dato
GDPR
Limitación del tratamiento (art. 18)
LGPD
Bloqueio (art. 18 IV)
Ley 1581 · Colombia
"Reclamo en trámite" e "información en discusión judicial"
/// Lo que NO prometemos

Lo que hace y lo que no.

No aplica la marca ni borra datos en tus sistemas: registra lo que tu equipo hizo, con evidencia.
No busca por nombre ni en S3: por correo o RUT, en los conectores de la lista.
No decide por tu DPO: la IA propone RATs y respuestas; una persona confirma y aprueba.
La IA nunca ve datos personales: recibe el marco, el tipo de derecho y el estado de cada sistema, no el nombre del titular.
La prórroga se ofrece donde el marco la define; en Ley 21.719 queda deshabilitada mientras no se valide el criterio legal.
/// Sigue explorando

El portal usa toda la plataforma.

Data Discovery →
Clasifica las columnas y las fuentes que la búsqueda por persona usa.
Cobertura Ley 21.719 →
Artículo por artículo, con el módulo y la evidencia que deja.
Workflows →
Agentes que revisan tu programa de privacidad por calendario o evento.
Wigi AI →
El copiloto que redacta la respuesta según el marco.
/// Portal del Titular

¿Vemos una solicitud de punta a punta?

En la demo hacemos una solicitud real desde el portal, ubicamos los datos del titular y emitimos la respuesta con su traza.

Agendar demoVer guía Ley 21.719