← Volver al Catálogo Legal Tech Hub Central Módulo D · Ley N° 21.719 · Vigente Octubre 2026 (www.legalmentepia.com)
Módulo D · Hub Central · Ley N° 21.719

Los 5 Servicios LegalTech, explicados para todos

Autoservicio 24/7 y Asistencia Jurídica Letrada. Auditoría Express, Mesías Creador, Mesías Editor, Mesías Fix Dominio y Mesías Reparador: qué hace cada uno, para quién es, cómo funciona paso a paso, qué recibe y cuánto cuesta. La auditoría es perimetral de superficie web: no es certificado de cumplimiento integral.

🗺️ El Mapa en 30s 01 · Auditoría Express 02 · Mesías Creador 03 · Mesías Editor 04 · Fix Dominio 05 · Mesías Reparador ⚖️ Comparativa 📜 Changelog 📖 Tutoriales ❓ 13 Preguntas Frecuentes
Diagnóstico Rápido

El mapa en 30 segundos

Imagine su presencia digital como una casa. La Ley N° 21.719 —la nueva ley chilena de protección de datos personales, con vigencia plena el 1-dic-2026— exige que esa casa tenga rejas perimetrales (cabeceras HTTP y TLS 1.3), letrero de entrada (Política de Privacidad Art. 14 ter y Banner CMP opt-in) y extintor (canal formal ARCOP+ y protocolo de brechas). Nuestros 5 servicios responden a una sola pregunta: ¿en qué estado está su casa?

  • 🔍 Auditoría Express — el diagnóstico: mide su casa desde la calle y le dice exactamente qué le falta. $19.990 CLP.
  • ✨ Mesías Creador — le construye la casa nueva desde cero, blindada, si hoy no tiene nada. $34.900 / $27.920 CLP.
  • 🛠️ Mesías Editor — le instala rejas, letrero y extintor a la casa que ya tiene, sin botar una pared. $27.000 / $21.600 CLP.
  • 🌐 Mesías Fix Dominio — le pone el nombre de calle a su casa blindada sin que baje la nota: erradica el RUM de Cloudflare. $9.990 CLP / Vía Manual Gratis.
  • ⚖️ Mesías Reparador — obra técnica y visación letrada con la Dirección Legal (Abg. Pia Francisca Carmona Vicencio) y especialistas de ciberseguridad. Desde $390.000 CLP + IVA (con abono de $19.990 CLP con auditoría previa).

💡 Regla de oro: empiece siempre por la Auditoría Express. Además de decirle dónde está parado objetivamente, su código AUD-21719 le otorga un 20% de descuento en Mesías Creador y Mesías Editor, y se abona íntegro ($19.990) al contratar Mesías Reparador.

Auditoría Express Ley N° 21.719 — Dashboard forense de inspección digital en oficina ejecutiva en Santiago Servicio 1 de 5 · Diagnóstico Perimetral

Auditoría Express — el diagnóstico en menos de 60 segundos

Qué es, en simple: un escáner forense automatizado que visita su sitio web tal como lo haría un usuario o un fiscalizador —desde afuera, sin entrar jamás a su servidor ni a sus bases de datos— y lo examina minuciosamente contra 56 puntos de control de la Ley N° 21.719, organizados en 12 bloques canónicos (A–L). Le entrega una nota de 0 a 100 y una estimación de las multas que arriesga, expresada en UTM y en pesos chilenos.

Para quién es

Cualquier persona natural o jurídica con un dominio web público: pymes, profesionales independientes, copropiedades, tiendas online, colegios, fundaciones y estudios. No requiere conocimientos técnicos: usted solo ingresa la URL y recibe el diagnóstico de inmediato.

Cómo funciona, paso a paso

  1. Ingrese la URL de su dominio (propio o con autorización expresa) en la consola del auditor, en el formulario «URL del sitio a auditar».
  2. El motor navega su sitio como un visitante común: examina el banner de consentimiento (CMP), las políticas de privacidad publicadas, el canal de derechos ARCOP+, las cabeceras HTTP de seguridad perimetral, los formularios y los rastreadores de terceros. Nunca toca su base de datos, contraseñas ni código fuente en servidor.
  3. Recibe el score 0–100 y la exposición en UTM por banda de sanción: ≥90 cumplimiento alto · 60–89 exposición media (faltas leves a graves, hasta 5.000–10.000 UTM) · <60 exposición crítica (gravísimas, hasta 20.000 UTM + 4% de ingresos anuales en reincidencia).
  4. Descargue el Informe Oficial en PDF, con sello criptográfico SHA-256 e Identificador Maestro #AUD-21719-[AÑO]-[HASH12]. Ese código es la llave para canjear los descuentos en los demás servicios.

Nota sobre exposición sancionatoria: los montos informados representan los topes legales máximos teóricos fijados por la Ley N° 21.719. La futura Agencia de Protección de Datos Personales (APDP) graduará las sanciones considerando la capacidad económica del infractor, el tamaño del tratamiento y la adopción proactiva de medidas correctivas.

Qué recibe

  • Informe PDF oficial con el detalle de los 12 bloques y 56 puntos de control (qué cumple y qué observaciones presenta).
  • Score 0–100 y cálculo de exposición en UTM/CLP por bandas de multa teórica.
  • Identificador Maestro AUD-21719-… con sello de integridad criptográfica SHA-256.
  • Código de beneficio: 20% OFF en Creador y Editor, y abono íntegro ($19.990) en Reparador Asistido (vigencia 30 días).
  • El snapshot del escaneo se custodia 30 días corridos; transcurrido el plazo se conserva únicamente el hash como huella verificable.

Precio

Individual — $19.990 CLP1 sitio web escaneado Pack Multi-Sitio 3x2 — $39.980 CLPPaga 2, lleva 3 (33% ahorro) Pack Agencia 6x4 — $79.960 CLPPaga 4, lleva 6 (33% ahorro) Bolsa Corporativa — $119.900 CLP10 tokens (40% ahorro)
¿El dossier es un certificado oficial de cumplimiento?

No. Es evidencia técnica de debida diligencia perimetral (metodología de 56 puntos, Ley N° 21.719) para entregar a su directorio, contrapartes o como antecedente probatorio ante la APDP; no cubre procesos de backoffice, contratos DPA ni transferencias internacionales no visibles en frontend. Ninguna herramienta del mercado puede expedir una "inmunidad absoluta"; lo que sí se acredita fehacientemente es la diligencia profesional previa.

¿Qué significa "escaneo parcial"?

Significa que su servidor o firewall bloqueó la navegación automatizada del motor headless (por ejemplo, mediante un WAF anti-bot muy estricto o un captcha forzado). Los puntos sin evidencia accesible se marcan como no evaluados —no como infracción— y el informe lo explicita transparentemente.

¿La auditoría modifica mi sitio?

No. Solo observa y registra desde la vía pública. Quien modifica su sitio es Mesías Editor o Mesías Reparador, y exclusivamente cuando usted los autoriza y contrata.

Ejecutar mi Auditoría Express ($19.990 CLP) Límite preventivo 10 auditorías/min por IP · dominios propios o autorizados
Mesías Creador — Diseño y arquitectura de landing page con blindaje legal en pantalla ejecutiva Servicio 2 de 5 · Creación desde Cero

Mesías Creador — su página web nueva, blindada y en minutos

Qué es, en simple: la fábrica de páginas web cumplidoras. Si usted no tiene sitio web —o solo opera con redes sociales—, Mesías Creador le construye una landing page (su "hub legal" o página de aterrizaje) desde cero en menos de 3 minutos, alojada en la red de borde de Cloudflare Pages bajo un subdominio gratuito .pages.dev. La página nace con toda la estructura técnica y jurídica que la Ley N° 21.719 exige ya instalada.

Para quién es

Negocios sin sitio web, profesionales independientes que necesitan su tarjeta de presentación digital, pymes que quieren su primera web sin pagar costos de hosting mensual y emprendimientos que hoy operan exclusivamente en Instagram, Facebook o TikTok. Atención: si su negocio opera en redes sociales, enlazar directamente su dominio a un perfil externo no constituye por sí mismo un ilícito, pero genera un pasivo de transparencia al carecer de un canal visible para informar las políticas del Art. 14 ter y canalizar el ejercicio de derechos ARCOP+. Mesías Creador soluciona esto generando un Compliance Hub intermedio blindado.

Cómo funciona, paso a paso

  1. Elija su subdominio (ej. mi-negocio.pages.dev) y, si tiene una auditoría previa, canjee su código AUD-21719-… para activar el 20% de descuento automático (vigencia 30 días corridos).
  2. Redacte la minuta en el editor estilo Webmail Composer: títulos, secciones comerciales, giro y propuesta de valor. Usted escribe el contenido; el motor lo compila en HTML5 semántico, rápido y accesible.
  3. Suba sus medios: logotipo e imágenes institucionales (hasta 5 MB por archivo), o genere imágenes con IA. Todos los activos se sirven optimizados en WebP y autoalojados en el mismo origen — sin fugas de datos hacia CDNs internacionales.
  4. Ingrese los datos del titular (Art. 14 ter): Razón Social, RUT, correo oficial del canal ARCOP+ y domicilio legal en Chile. Son los datos de transparencia activa obligatoria que la ley exige publicar en su política de privacidad.
  5. Confirme la contratación: el worker de compilación despliega su página y en menos de 3 minutos recibe la URL pública, con conformidad perimetral verificada (proyección 100/100 en los 56 puntos de control) y Acta de Entrega SHA-256.

Qué recibe

  • Landing page nueva en HTML5, compilada en Cloudflare Pages, con infraestructura de hosting a $0 USD permanente.
  • Banner CMP propio (gestor de consentimiento opt-in de cookies) sin fugas a CDNs extranjeros.
  • Política de privacidad conforme al Art. 14 ter con sus datos del titular y buzón ARCOP+.
  • Cabeceras HTTP de blindaje perimetral: HSTS Preload, Content Security Policy (CSP), X-Frame-Options, nosniff y Referrer-Policy.
  • Conformidad perimetral verificada (proyección 100/100 en los 56 puntos) y Acta sellada SHA-256.
  • Activos visuales comprimidos en WebP autoalojados localmente.
  • Facultad futura de apuntar su propio dominio .cl por DNS, sin perder el blindaje perimetral.

Precio

Tarifa de Lista — $34.900 CLPAcceso directo, sin requisitos previos Con Auditoría Previa — $27.920 CLP20% OFF canjeando código AUD-21719 (vigencia 30 días)
¿Crea o edita? La diferencia clave

Mesías Creador construye una página nueva desde cero. No interviene, no modifica y no repara páginas ya existentes. Si usted ya tiene sitio web y desea adecuarlo a la norma, el servicio correspondiente es Mesías Editor.

¿Qué pasa si me equivoco en mis datos (RUT, correo ARCOP+)?

Al contratar, usted firma una declaración jurada de veracidad: la responsabilidad por datos falsos o por un buzón ARCOP+ inoperativo es del titular. Un correo de derechos que nadie revisa es la sanción más previsible: el titular tiene derecho a recibir respuesta en un plazo fatal de 30 días corridos.

¿Y si después quiero enlazar mi propio dominio .cl o .com?

Perfecto. Puede registrar su dominio en NIC Chile o el registrador de su elección y apuntarlo por DNS a la infraestructura provista en Cloudflare Pages. En ese momento, para neutralizar el medidor RUM que Cloudflare añade por defecto, podrá aplicar Mesías Fix Dominio.

Contratar Mesías Creador ($34.900 / $27.920 CLP) SKU-MESIAS-CREADOR-21719 · compilación y despliegue <3 minutos
Mesías Editor — Cirugía y blindaje perimetral de código con candado criptográfico verificado Servicio 3 de 5 · Remediación Perimetral

Mesías Editor — cirugía de fachada para el sitio que ya tiene

Qué es, en simple: la adecuación "sin botar paredes". Si su sitio web ya existe y funciona, Mesías Editor le inyecta el ecosistema de cumplimiento —banner de consentimiento CMP, políticas Art. 14 ter, casillas de aceptación en formularios de contacto y cabeceras de seguridad— sobre la capa visible (frontend), sin tocar su diseño de fondo, su base de datos, su catálogo ni su carrito de compras. Es una intervención quirúrgica en la fachada perimetral, no una demolición estructural.

Para quién es

Titulares de sitios web existentes alojados en plataformas estáticas compatibles: Cloudflare Pages (recomendada), Netlify, Firebase Hosting y Render Static. Su web sigue intacta; únicamente se le añade la armadura legal que exige la ley.

Qué plataformas NO son compatibles (y por qué, en simple)

  • Wix, Canva Websites: ecosistemas cerrados que no permiten modificar el código fuente de raíz: resulta técnicamente inviable inyectar cabeceras HTTP personalizadas o publicar privacidad.html autónomo.
  • GitHub Pages y Google Sites: bloquean las cabeceras de seguridad requeridas por el estándar técnico Mesías (sin CSP ni HSTS estricto) y restringen el uso comercial.
  • Vercel Hobby: sus términos de servicio prohíben proyectos comerciales en planes gratuitos; no intervenimos cuentas que corran riesgo de suspensión por Vercel.
  • AWS Amplify: su capa gratuita vence a los 12 meses, comprometiendo la continuidad operativa sin incurrir en costos fijos en dólares.

¿Su sitio es dinámico o complejo (WordPress con WooCommerce, React, Vue, pasarelas de pago acopladas)? El checkout autónomo se detiene y el caso se deriva a Mesías Reparador con la Dirección Legal y especialistas técnicos.

Cómo funciona, paso a paso

  1. Ingrese la URL pública de su sitio y, si posee auditoría previa, su código AUD-21719-… para aplicar el 20% de descuento (el orquestador valida que el código pertenezca al mismo dominio auditado).
  2. Validación de compatibilidad: el motor verifica que la plataforma de alojamiento esté en la lista blanca admitida. Si está vetada, el proceso se suspende y explica los motivos técnicos.
  3. Snapshot preventivo: se genera una copia íntegra de respaldo de su código original, custodiada en VPN segura durante 15 días corridos, permitiendo revertir cualquier imprevisto mediante Rollback en un clic.
  4. Inyección perimetral: se instala el banner CMP local (sin CDNs externas), la política de privacidad Art. 14 ter (16 secciones + buzón ARCOP+), casillas opt-in en formularios y el archivo _headers (HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy).
  5. Certificación closed-loop: el resultado se valida en entorno de staging antes de producción: conformidad perimetral verificada sobre los controles auditados. Proceso autónomo completado en menos de 3 minutos.

Qué recibe

  • Snapshot de respaldo custodiado por 15 días con garantía de Rollback inmediato.
  • Banner CMP local sin transferencias internacionales ni fugas a CDNs.
  • Políticas de privacidad Art. 14 ter con datos del titular y casillas opt-in en formularios.
  • Archivo _headers con directivas HTTP de seguridad perimetral estricta.
  • Certificación closed-loop de conformidad perimetral sobre controles auditados y Acta sellada SHA-256.

Precio

Tarifa de Lista — $27.000 CLPValidación de plataforma requerida Con Auditoría Previa — $21.600 CLP20% OFF con código AUD del mismo dominio (vigencia 30 días)
¿Mi diseño visual va a sufrir alteraciones?

Sí, y es un mandato ineludible de la ley: el banner CMP flotante de consentimiento y las casillas de verificación opt-in en formularios modificarán visiblemente la maquetación. El principio rector del servicio es "el cumplimiento prima sobre la estética" (compliance over aesthetics). No constituye un desperfecto: es la exigencia de la Ley N° 21.719.

¿Interviene mi base de datos o mi carrito de compras?

No. Queda estrictamente vedado: catálogos, inventarios, bases de datos de clientes, procesos de checkout y pagos permanecen intactos. La premisa técnica es "invasión cero al backend".

¿Por qué puede descender mi analítica en Google Analytics o Meta Pixel?

Porque el bloqueo normativo de rastreadores previo al consentimiento del visitante reduce entre un 15% y un 40% las mediciones de marketing. Es el impacto directo de la privacidad; no una deficiencia del software.

Contratar Mesías Editor ($27.000 / $21.600 CLP) SKU-MESIAS-EDITOR-21719 · proceso autónomo en <3 minutos
Mesías Fix Dominio — Conexión y enlace seguro de dominios .cl y .com en red perimetral de borde Servicio 4 de 5 · Enlace de Dominio Propio

Mesías Fix Dominio — conecte su dominio propio manteniendo la conformidad perimetral

Qué pasa, en simple: cuando su sitio web vive en el subdominio *.pages.dev provisto, el perímetro queda verificado sin telemetría de terceros. Pero al enlazar un dominio propio gestionado en Cloudflare, dicha plataforma activa por defecto su medidor de visitas (Web Analytics / RUM): un pequeño script que se descarga desde static.cloudflareinsights.com y que nuestra auditoría detecta como telemetría de un tercero no consentida (Control J1 · Art. 15 bis). El informe arroja la observación J1. No es un error de su sitio: es el medidor intrusivo de Cloudflare, y se neutraliza en el borde.

⚠️ Requisito previo indispensable: su dominio debe estar previamente bien configurado — sus nameservers apuntando a Cloudflare (registros NS del tipo xxx.ns.cloudflare.com), ajuste que se realiza en el panel de control («configurar dominios / DNS») del proveedor donde lo adquirió (Spaceship, Hostinger, NIC Chile, GoDaddy, etc.) — o bien haber sido registrado directamente en cloudflare.com. Sin esta condición, ninguna de las dos vías puede operar.

🛠️ Vía 1 · Configuración Manual — 100% Gratis

Le entregamos la guía técnica oficial, explicada paso a paso y al milímetro, para entrar a su consola de Cloudflare y desactivar el RUM usted mismo con una Regla de Configuración. Sin costo y de por vida.

📖 Ver tutorial paso a paso ↓

Recomendado

⚡ Vía 2 · Mesías Editor Fix Dominio — $9.990 CLP

Nuestro agente conecta su dominio vía API segura, neutraliza la inyección del beacon de Cloudflare en segundos, re-audita con el motor forense y emite su nuevo Dossier Oficial sellado SHA-256 con el score real alcanzado.

Requisito: nameservers ya apuntando a Cloudflare (ver advertencia superior).

📖 Tutorial completo (Vía 1 Fair Play): desactivar el RUM de Cloudflare usted mismo, explicado al milímetro

Quién puede hacerlo: cualquier persona, sin conocimientos de programación. Solo necesita el usuario y contraseña con que abrió su cuenta de Cloudflare, y unos 15 minutos tranquilos. Siga los pasos en el orden exacto:

Paso 1 — Entre a su cuenta de Cloudflare
  1. Abra su navegador y acceda a dash.cloudflare.com. Este es el panel de control de Cloudflare.
  2. Inicie sesión con el correo y contraseña con que registró o administró su dominio. Si le solicita un código de seguridad por correo, bájelo de su bandeja de entrada.
  3. Si se despliega una lista de dominios (Cloudflare las denomina "Zonas"), haga clic sobre su dominio (por ejemplo, tunegocio.cl).
⚠️ ¿Su dominio NO aparece en esa lista? Significa que su dominio aún no está delegado en Cloudflare: sus nameservers continúan apuntando a otro proveedor. Para solucionarlo, ingrese al administrador DNS del lugar donde compró su dominio (Spaceship, Hostinger, NIC Chile, GoDaddy, etc.) y reemplace los servidores de nombres actuales por los dos que Cloudflare le asignó (del tipo xxx.ns.cloudflare.com). Dicha propagación DNS toma entre unas horas y 24-48 horas.
Paso 2 — Apague el medidor de visitas (Web Analytics)
  1. En el menú de la izquierda, descienda hasta la sección «Analytics & Logs» (o «Análisis y registros»).
  2. Haga clic en «Web Analytics».
  3. Aparecerá su sitio web en el listado. Localice junto a él el botón «Remove» (Quitar) o el interruptor de desactivación, y confirme la acción cuando el sistema lo consulte.
💡 Qué acaba de hacer: Cloudflare dejará de inyectar el script de métricas en sus páginas. Esto suprime únicamente las estadísticas internas de Cloudflare. Si usted además utiliza Google Analytics u otra plataforma debidamente consentida en el CMP, continuará operando normalmente.
Paso 3 — La regla definitiva: «Disable RUM» (bloqueo en el borde)
  1. En el menú lateral izquierdo, haga clic en «Rules» (Reglas).
  2. Dentro, seleccione «Configuration Rules» (Reglas de configuración).
  3. Pulse el botón «Create rule» (Crear regla).
  4. En el campo Rule name (Nombre), escriba: Desactivar RUM.
  5. En la sección «If…» / «Cuando», elija el campo Hostname con la condición «equals» (es igual a), y escriba su dominio: tunegocio.cl (sin https:// y sin pleca final).
  6. Pulse «And» (Y) o agregue una condición para el subdominio www: Hostname «es igual a» www.tunegocio.cl.
  7. En la sección «Then…» / «Entonces», busque la acción «Disable RUM» (o «Desactivar RUM»). Si no aparece a simple vista, escríbalo en el buscador de acciones.
  8. Asegúrese de que el interruptor de la regla quede en Active / Enabled y presione «Deploy» (Implementar).
🔒 Qué acaba de hacer: le ordenó al borde de Cloudflare: «para mi dominio y su versión con www, jamás inyectes el beacon de telemetría», protegiendo el sitio de reactivaciones automáticas. Esta directiva es la que valida la conformidad del Control J1 en la auditoría.
Paso 4 — Limpie la memoria temporal (Purgar Caché)
  1. En el menú de la izquierda, entre a «Caching» (Almacenamiento en caché).
  2. Haga clic en «Configuration» (Configuración).
  3. Localice el botón «Purge Everything» (Purgar todo) y confirme.
⚡ Por qué este paso es crítico: Cloudflare almacena copias en caché de sus páginas en sus servidores perimetrales. Al forzar el purgado, garantiza que la próxima visita reciba el código completamente libre del medidor de inmediato.
Paso 5 — Compruebe que funcionó (dos formas)

Forma A — la oficial: vuelva a la Auditoría Express e ingrese su dominio. El punto J1 (Mapa de CDNs y Proveedores) debe registrar CUMPLE y su score perimetral elevarse a 100.

Forma B — inspección manual en navegador: abra su sitio web en Chrome o Edge, presione F12 (Herramientas para desarrolladores), seleccione la pestaña «Network» (Red), recargue la página con F5 y en el filtro de búsqueda escriba cloudflareinsights. No debe arrojar ninguna solicitud. Si aún aparece, aguarde unos minutos mientras concluye la propagación de la caché.

Paso 6 — ¿Persiste alguna dificultad?
  • ¿La regla quedó inactiva? Vuelva a Rules → Configuration Rules y confirme que el switch esté encendido (Enabled / Activa).
  • ¿Configuró la regla en otra zona? Si administra varios dominios en la misma cuenta, verifique que la regla se guardó dentro del dominio correcto.
  • ¿Su dominio no está en Cloudflare? Si el DNS no está en Cloudflare, el script procede de otro proveedor y este tutorial no aplica.
  • ¿Desea que lo resuelva nuestro sistema? Puede contratar la Vía 2: nuestro agente conecta por API, neutraliza el beacon, forza SSL Full y emite el nuevo Dossier Oficial sellado SHA-256 por $9.990 CLP.
Ver Consola Mesías Fix Dominio SKU-MESIAS-BLINDAJE-21719 · Vía manual gratuita garantizada de por vida
Mesías Reparador Asistido — Abg. Pia Francisca Carmona Vicencio y especialista en ciberseguridad en sala de directorio en Santiago Servicio 5 de 5 · Human-in-the-Loop & Visación Letrada

Mesías Reparador (Agente Mesías) — equipo jurídico y expertos técnicos a cargo

Qué es, en simple: el servicio asistido de alta especialización. Cuando su plataforma web es compleja —una tienda online con pasarelas de pago, una aplicación en React o Vue, un portal a la medida— o su organización exige visación jurídica formal, intervienen profesionales de carne y hueso: análisis forense y visación letrada a cargo de la Dirección Legal (Abg. Pia Francisca Carmona Vicencio, abogada habilitada en Chile) en conjunto con la Dirección Técnica de ciberseguridad y arquitectura web de Mesías Singularity SpA (Manuel Rodríguez, Nicolás Gómez). Es la distinción entre un kit genérico y un equipo experto en arquitectura de software, ciberseguridad y consultoría legal tech.

Para quién es

Sitios web que el proceso autónomo no puede intervenir: Single Page Applications (SPA en React, Next.js, Vue, Angular), tiendas virtuales de comercio electrónico (WooCommerce, Shopify, checkouts con Webpay / Transbank), builders cerrados y arquitecturas complejas; y cualquier corporación que requiera visado letrado formal, redacción de contratos de encargo de tratamiento (DPA) o estructuración del Registro de Actividades de Tratamiento (RAT, Art. 15 bis).

Cómo funciona, paso a paso

  1. Ingesta y triaje determinista: ingrese el Identificador Maestro de su Auditoría Express previa y declare la arquitectura de su sitio. El sistema evalúa la factibilidad técnica en el acto.
  2. Bóveda cifrada de credenciales: suministre sus accesos temporales (Cloudflare API Token, SFTP, SSH o cPanel) bajo canal seguro HTTPS. Se custodian como blob cifrado AES-256 Fernet en VPN segura y se destruyen de la memoria al desplegar. Nunca se almacenan en texto plano.
  3. Ejecución con SLA formal: plazo perentorio de 5 días hábiles a partir de la recepción conforme de credenciales, con consola de seguimiento en vivo de 5 etapas: SNAPSHOT_CREADO → INYECCION_PERIMETRAL → RE_AUDITORIA_CLOSED_LOOP → VISADO_LETRADO → COMPLETADO.
  4. Intervención técnico-jurídica: examen manual de vectores de riesgo informados en auditoría, redacción personalizada de política Art. 14 ter, términos de contratación, canal de derechos ARCOP+ y RAT, inyección y calibración de CMP, casillas opt-in y cabeceras HTTP de seguridad.
  5. Entrega oficial: Acta Técnica Forense de Remediación con visación formal de la Dirección Legal (Abg. Pia Francisca Carmona Vicencio) y sellos criptográficos SHA-256 + sello de tiempo RFC 3161 + Dossier visado.

Qué recibe

  • Análisis forense manual y cruzado de vulnerabilidades normativas en frontend y flujos de captura.
  • Redacción jurídica personalizada y visada por la Dirección Legal (Abg. Pia Francisca Carmona Vicencio, abogada habilitada): política Art. 14 ter, términos, buzón ARCOP+ y RAT preliminar.
  • Inyección y calibración de CMP, casillas opt-in y cabeceras HTTP perimetrales.
  • Pruebas funcionales en entorno de staging y validación de renderizado responsive.
  • Acta Técnica Forense con visación formal letrada, sellos SHA-256 y sello RFC 3161 + Dossier visado.

Precio (por nivel de complejidad arquitectónica)

Tier 1 (Básico) — $390.000 CLP + IVALanding / CMS básico · SLA 5 días hábiles · $370.010 con abono de auditoría previa Tier 2 (Medio) — $690.000 CLP + IVAWeb corporativa / blog · multiformularios · bloqueo GA4/Pixel · RAT Art. 15 bis · visación letrada · $670.010 con abono Tier 3 (Avanzado) — $1.190.000 CLP + IVAE-commerce / BD · checkouts · aislamiento de pasarelas · DPA a medida · RAT · visación letrada · $1.170.010 con abono Tier 4 (Ultra) — $3.958.000 CLP + IVASPA en React/Next.js/Shadow DOM · staging efímero · máxima especialización y visación letrada · Sujeto a evaluación técnica

El valor de la Auditoría Express previa ($19.990 CLP) se descuenta íntegramente como abono en todos los tiers.

¿En qué se diferencia del Editor autónomo?

Mesías Editor es un proceso automatizado apto únicamente para sitios web estáticos sencillos. Mesías Reparador incorpora criterio profesional humano: análisis pericial manual, redacción letrada personalizada y firma responsable de un abogado habilitado. Constituye una obligación de medios calificada sujeta a lex artis profesional.

¿Constituye un "seguro" de inmunidad contra sanciones?

No, y desconfíe categóricamente de quien prometa indemnidad total. Ningún servicio puede garantizar que su personal interno no filtre datos por negligencia o que usted omita responder en plazo un requerimiento ARCOP+. Lo que entrega es el máximo estándar probatorio de debida diligencia documentada ante la autoridad.

¿Incluye patrocinio judicial o funciones permanentes de DPO?

No. El servicio comprende la remediación técnica y documental del activo web; no incluye representación en litigios o sumarios sancionatorios ante la APDP ni la designación formal como Oficial de Protección de Datos permanente de su empresa.

Contratar Mesías Reparador Asistido SKU-MESIAS-ASISTIDO-21719 · SLA garantizado de 5 días hábiles
Matriz de Selección

Comparativa: ¿cuál servicio necesito?

Servicio Su función Actúa sobre Tiempo Precio base Entregable estrella
Auditoría Express Diagnostica y evalúa la exposición sancionatoria La superficie pública de su sitio (sin tocar servidores) <60 segundos $19.990 CLP Informe PDF + score 0-100 + código AUD con 20% OFF / abono
Mesías Creador Crea una web nueva blindada desde cero Nada existente: construye en .pages.dev <3 minutos $34.900 / $27.920 CLP Landing con conformidad perimetral 100/100 + Acta SHA-256
Mesías Editor Inyecta cumplimiento en su web actual Frontend perimetral (nunca backend ni bases de datos) <3 minutos $27.000 / $21.600 CLP Closed-loop de conformidad perimetral + snapshot 15 días
Mesías Fix Dominio Enlaza dominio propio eliminando el beacon RUM de Cloudflare Zona Cloudflare del dominio (regla disable_rum) <2 minutos $9.990 CLP / Gratis Dossier sellado SHA-256 con score real alcanzado (0 telemetría)
Mesías Reparador Remedia con equipo jurídico y especialistas de ciberseguridad Casos complejos (e-commerce, SPA) + visación letrada 5 días hábiles (SLA) Desde $390.000 + IVA (Tiers 1 a 4) Dossier visado por Abg. Pia Francisca Carmona Vicencio + Acta Forense con SHA-256 y RFC 3161

Árbol de decisión — siga las flechas

1. ¿Tiene usted un sitio web publicado hoy?

  NO (o solo perfiles de redes sociales) → Mesías Creador. Y antes, una Auditoría Express para desbloquear el 20% de descuento.

  SÍ → continúe a la pregunta 2.

2. ¿Su sitio es estático y está alojado en la lista blanca (Cloudflare Pages, Netlify, Firebase, Render)?

  SÍ → Mesías Editor. La remediación automática en <3 minutos es para usted.

  NO (WordPress con carrito WooCommerce, SPA en React/Vue, Wix, Shopify…) → continúe a la pregunta 3.

3. ¿Requiere visación letrada formal, revisión DPA, registro RAT o posee arquitectura compleja?

  SÍ → Mesías Reparador. Su Auditoría Express previa ($19.990) se abona íntegramente al arancel.

  NO → migre su frontend a una plataforma estática de la lista blanca y aplique Mesías Editor.

Actualización Legal

Changelog normativo (vigente a Octubre 2026)

  • Ley N° 21.719: publicada el 13 de diciembre de 2024 en el Diario Oficial; su vigencia plena comienza el 1 de diciembre de 2026 (plazo de vacancia legal de 24 meses).
  • Estado de postergación: durante agosto de 2026 el Ejecutivo evaluó eventuales prórrogas; sin embargo, al no existir reforma legal aprobada, todo el ordenamiento opera con fecha fatal 1-dic-2026.
  • Derechos ARCOP/ARSOP (arts. 4°–11°): plazo fatal de 30 días corridos para resolver y responder la solicitud del titular, prorrogable por única vez por otros 30 días corridos expresando causa justificada. El bloqueo temporal de datos procede dentro de 2 días hábiles ante reclamos de rectificación, supresión u oposición.
  • Notificación de brechas de seguridad: la Ley N° 21.719 ordena notificar a la APDP "sin dilación indebida" ante riesgos para los derechos de los titulares. En Legalmente Pía y Mesías AI adoptamos formalmente una ventana máxima de 72 horas como protocolo preventivo de diligencia debida (Art. 14 sexies).
  • Escala de multas APDP: faltas leves hasta 5.000 UTM · graves hasta 10.000 UTM · gravísimas hasta 20.000 UTM (~$1.434M CLP) + hasta un 4% de los ingresos anuales por ventas y servicios en casos de reincidencia.
  • Valor UTM referencial del motor: $71.721 CLP (cálculo oficial SII vigente).
  • Matriz perimetral pública y reproducible: 12 bloques A–L y 56 puntos de control técnico-jurídicos verificables en cada auditoría.

Actualización a versión definitiva v1.0 al promulgarse el reglamento de la ley y habilitarse el portal oficial de la APDP. Política de privacidad de escaneos: snapshots raw custodiados por 30 días, conservando con posterioridad únicamente el hash y la matriz forense.

Guías Rápidas

Tutoriales Express Paso a Paso

Tutorial A — Auditoría Express (<60s)

  1. Ingrese la URL del dominio propio o con autorización expresa (con protocolo https://…).
  2. Interprete el score 0–100 y la exposición sancionatoria en UTM por banda (leve / grave / gravísima).
  3. Valide el Identificador Maestro #AUD-21719-[AÑO]-[HASH12] y el sello SHA-256 de la proyección canónica.
  4. Si el reporte indica “escaneo parcial”, su servidor bloqueó la navegación headless: dichos puntos se marcan como no evaluados, no como infracción.
  5. Copie su código AUD-21719: es su llave para obtener 20% de descuento en Creador y Editor, y abono íntegro en Reparador.

Tutorial B — Mesías Creador (<3 min)

  1. Escoja su subdominio deseado en .pages.dev e ingrese su código AUD para activar el 20% OFF ($27.920 CLP).
  2. Redacte su minuta corporativa y suba su logotipo (autoalojado en WebP para evitar fugas a CDNs).
  3. Declare sus datos obligatorios del Art. 14 ter (Razón Social, RUT, dirección y correo del canal ARCOP+).
  4. Confirme la compra: el worker compila y despliega su web perimetralmente blindada con Acta sellada SHA-256.

Tutorial C — Mesías Editor (<3 min)

  1. Ingrese la URL de su sitio estático compatible y su código AUD ($21.600 CLP).
  2. El sistema genera automáticamente un Snapshot preventivo de respaldo con custodia de 15 días.
  3. Se inyectan el banner CMP local, la política Art. 14 ter, casillas opt-in y cabeceras de seguridad perimetral.
  4. Se ejecuta el test closed-loop de conformidad perimetral y se emite el Acta Oficial.

Tutorial D — Mesías Reparador Asistido (SLA 5 días)

  1. Consigne su código AUD (abonando $19.990) y detalle la arquitectura tecnológica de su plataforma.
  2. Transmita sus accesos a través de la bóveda cifrada en VPN (cifrado Fernet AES-256).
  3. La Dirección Legal (Abg. Pia Francisca Carmona Vicencio) y especialistas de ciberseguridad realizan análisis forense manual, redacción letrada personalizada y calibración en staging.
  4. Recepción final del Acta Técnica Forense visada, sellos SHA-256 y RFC 3161 + Dossier Oficial de diligencia debida.
Consultorio Jurídico & Técnico

Las 13 Preguntas Frecuentes Generales sobre la Ley N° 21.719

1. ¿Qué es la Ley N° 21.719, en una frase?
Es la nueva ley chilena de protección de datos personales: regula exhaustivamente cómo personas y empresas tratan datos de terceros, exige transparencia activa obligatoria, consentimiento previo e informado (opt-in), un canal formal para tramitar derechos (ARCOP+ con respuesta en 30 días corridos) y reporte de brechas de seguridad; su vigencia plena inicia el 1 de diciembre de 2026 con multas que alcanzan hasta 20.000 UTM o el 4% de los ingresos anuales.
2. ¿El dossier es un certificado oficial de cumplimiento?
No. Es evidencia técnica y pericial de debida diligencia perimetral (metodología de 56 puntos, Ley N° 21.719) para exhibir ante directores, contrapartes o como antecedente atenuante calificado ante la APDP; no cubre procesos de backoffice, acuerdos DPA internos ni transferencias que no aparezcan en la superficie web. Ningún proveedor puede emitir una certificación de indemnidad absoluta ante la ley; lo que se demuestra es la debida diligencia profesional.
3. ¿Es obligatorio nombrar un Delegado de Protección de Datos (DPO)?
No para todas las empresas de manera automática. La exigencia formal de un DPO y de Modelos de Prevención de Infracciones depende del volumen de datos tratados, la naturaleza de la entidad y si se realizan tratamientos masivos o de categorías sensibles. No obstante, disponer de un buzón oficial de privacidad (como [email protected]) es obligatorio para tramitar solicitudes ARCOP+ dentro del plazo fatal de 30 días corridos.
4. ¿Cómo interpreto el score y la exposición en UTM?
El score se pondera de 0 a 100 puntos en 3 bandas: ≥90 cumplimiento alto (perímetro blindado); 60–89 exposición media (faltas leves a graves, con multas teóricas de hasta 5.000–10.000 UTM); y <60 exposición crítica (faltas gravísimas, arriesgando hasta 20.000 UTM más el 4% de los ingresos anuales en caso de reincidencia).
5. ¿Qué cubre exactamente la metodología de 56 puntos?
Inspecciona la superficie web perceptible organizada en 12 bloques canónicos (A–L): banner CMP opt-in, política de privacidad Art. 14 ter, canal ARCOP+ con plazo legal de 30 días, casillas opt-in en formularios, cabeceras HTTP de seguridad (HSTS, CSP, X-Frame-Options, nosniff, Referrer-Policy), cifrado TLS 1.3 y ausencia de rastreadores invasivos de terceros.
6. ¿Qué es un banner CMP?
Es la interfaz de Gestión de Consentimiento (Consent Management Platform) que solicita la autorización del usuario antes de ejecutar cookies o rastreadores analíticos y publicitarios. La Ley N° 21.719 prohíbe las casillas premarcadas y exige que sea estrictamente opt-in: ningún script no esencial puede cargarse mientras el titular no presione voluntariamente "Aceptar".
7. ¿Qué es el Art. 14 ter de la ley?
Es la disposición de transparencia activa obligatoria: establece que toda entidad responsable debe publicar su información institucional identificatoria (Razón Social, RUT, domicilio físico en Chile) y el canal formal habilitado para contactar al encargado y formular solicitudes ARCOP+.
8. ¿Qué es ARCOP+?
Es el conjunto de derechos que la ley confiere a toda persona sobre sus datos personales: Acceso, Rectificación, Cancelación (Supresión), Oposición y Portabilidad. Las entidades responsables tienen un plazo legal fatal de 30 días corridos para pronunciarse y responder a la solicitud.
9. ¿Qué son las cabeceras HTTP de seguridad?
Son directivas criptográficas que el servidor web despacha en cada respuesta al navegador del visitante: Strict-Transport-Security (obliga el tráfico HTTPS cifrado), Content-Security-Policy (restringe los dominios autorizados para ejecutar scripts), X-Frame-Options (previene ataques de clickjacking), X-Content-Type-Options: nosniff y Referrer-Policy. Representan el cerrojo perimetral exigido.
10. ¿Qué es el sello SHA-256 de un acta?
Una huella digital criptográfica única e inalterable generada a partir del contenido exacto del documento. Si un tercero modificara un solo espacio o coma del informe, el hash resultante cambiaría por completo, demostrando que el acta presentada es la auténtica generada en la fecha de corte.
11. ¿Qué es un snapshot y para qué sirve?
Es la copia de seguridad forense e íntegra del código frontend de su sitio web antes de cualquier intervención perimetral, almacenada en VPN protegida durante 15 días corridos. Si una inyección provocara incompatibilidad visual, permite ejecutar un Rollback inmediato con un solo clic para retornar su sitio a su estado previo.
12. ¿Qué es el clickwrap legal?
Son las casillas de verificación expresa que el contratante debe marcar voluntariamente antes de realizar un pago online (Ley N° 19.799 de Firma Electrónica). Constituyen la prueba jurídica fehaciente de los términos acordados, la acreditación de titularidad bajo Ley N° 21.459 y la exclusión válida del derecho a retracto en suministros digitales de ejecución inmediata (Art. 3° bis letra b, Ley N° 19.496).
13. ¿Dónde contrato cada uno de los 5 servicios en www.legalmentepia.com?
Puede acceder y contratarlos directamente a través de sus consolas dedicadas:
← Volver al Catálogo Principal · Política de Privacidad · Términos y Condiciones · Canal de Contacto Legal