Riesgos de Terceros
Controla qué hacen tus proveedores con los datos que les confías: scoring de riesgo asistido por IA, alertas de contratos y monitoreo continuo, integrado con tu inventario.
- Detección de proveedores
- Auto-scan
- Puntuación automática
- Risk score
- Monitoreo permanente
- Continuous
- Notificaciones proactivas
- Alerts
El desafío
El problema que resolvemos
-
Sin visibilidad de proveedores
No sabes qué hacen exactamente tus proveedores con los datos que les entregas ni qué medidas de seguridad implementan.
-
Contratos sin cláusulas de datos
Los contratos con encargados de tratamiento no incluyen las cláusulas obligatorias que exige el artículo 14 quáter de la Ley 21.719.
-
Evaluación puntual, no continua
Solo evalúas el riesgo al firmar el contrato, sin monitorear cambios posteriores en las prácticas de seguridad del proveedor.
Funcionalidad
Capacidades técnicas
Construido para equipos de compliance y tecnología modernos
-
Registro de encargados
Catálogo centralizado de todos los proveedores que tratan datos por cuenta tuya, con estado de cumplimiento visible de un vistazo.
-
Due diligence guiado
Cuestionario estructurado de evaluación de seguridad que envías a cada proveedor. La plataforma analiza las respuestas con asistencia de IA y genera el nivel de riesgo automáticamente.
-
Gestión de contratos
Alertas de cláusulas faltantes según la Ley 21.719 y plantillas de cláusulas contractuales para incluir en tus acuerdos con proveedores.
-
Evaluación de riesgos por proveedor
Scoring asistido por IA que clasifica a cada encargado en bajo, medio o alto riesgo, considerando sus respuestas, las categorías de datos que procesa y la criticidad del tratamiento.
-
Monitoreo continuo
Alertas de vencimiento de contratos, cambios en certificaciones de seguridad del proveedor y revisiones periódicas programadas.
-
Reportes para el DPO
Vista consolidada del riesgo de todos tus encargados de tratamiento, lista para presentar al DPO y a la dirección.
Plataforma
Características clave
-
Registro de encargados de tratamiento
Documenta quién procesa datos por tu cuenta, vinculado a los tratamientos del inventario y el RAT. Conforme al art. 14 quáter de la Ley 21.719.
-
Cláusulas contractuales sugeridas
Biblioteca de cláusulas modelo alineadas a la Ley 21.719 para incluir en contratos con encargados.
-
Evaluación de subprocesadores
Identifica y evalúa a los proveedores de tus proveedores que también podrían tratar tus datos.
-
Alertas de vencimiento de contratos
Notificaciones automáticas antes de que venza el plazo del contrato o de la revisión de riesgo.
-
Gestión de transferencias internacionales
Documenta flujos de datos a proveedores en terceros países con las salvaguardas aplicables.
-
Panel de riesgo agregado
Vista ejecutiva del riesgo de terceros de toda la organización para informar decisiones estratégicas.
Casos de uso
Sectores que lo usan
-
Grandes empresas y grupos corporativos
Controla la cadena de suministro de datos con decenas de proveedores y filiales, manteniendo el cumplimiento de la Ley 21.719 en todo el ecosistema.
-
Sector financiero y fintech
Evalúa el riesgo de procesadores de pago, plataformas de crédito y proveedores cloud que procesan datos financieros y crediticios de clientes.
-
Salud y laboratorios
Controla a laboratorios de análisis, centros de diagnóstico y sistemas de información clínica que procesan datos sensibles de salud de pacientes.
FAQ
Preguntas frecuentes
- ¿Qué es un encargado de tratamiento?
- Es cualquier persona natural o jurídica que trata datos personales por cuenta y orden del responsable del tratamiento (tu empresa). Ejemplos: un proveedor de email marketing, una empresa de nómina externalizada, un sistema CRM en la nube o un call center.
- ¿Qué cláusulas debe tener el contrato con mi encargado de tratamiento?
- La Ley 21.719 exige que el contrato especifique: el objeto y duración del tratamiento, la naturaleza y finalidad, el tipo de datos y categorías de titulares, las obligaciones y derechos del responsable, y las medidas de seguridad aplicables. LeyDeDatos incluye plantillas con todas estas cláusulas.
- ¿Soy responsable de lo que hace mi proveedor con los datos?
- Sí. Como responsable del tratamiento, tienes la obligación de elegir encargados que ofrezcan garantías suficientes de cumplimiento y de supervisar su desempeño. Si un proveedor incumple la ley, puedes ser considerado corresponsable por la Agencia de Protección de Datos Personales.
- ¿Con qué frecuencia debo evaluar a mis encargados de tratamiento?
- La Ley 21.719 no fija un plazo específico, pero exige supervisión continua. Como buena práctica, se recomienda una evaluación formal anual y una revisión inmediata ante cambios significativos (nueva subcontratación, incidente de seguridad, cambio de propiedad del proveedor). LeyDeDatos automatiza estos recordatorios.
¿Listo para conocer el riesgo real de tus proveedores?
Demo de 30 minutos con un especialista en Ley 21.719