Una plataforma de compliance con todo lo necesario para el cumplimiento de tu Modelo o programa
Todos los controles, la evidencia y el contenido legal en una sola plataforma. Modelo de Prevención de Delitos, Modelo de Prevención de Infracciones y Programa de Integridad, operativos desde el primer día.
Usada por empresas de distintos tamaños e industrias en Chile
Trazable
Cada acción queda registrada de forma inmutable y auditable.
Encriptado
Encriptación de extremo a extremo, bajo las directrices de la Norma ISO 27.001.
Escalable
Módulos adaptables desde una pyme hasta un holding multiusuario.
Nueve perfiles de usuario
Campañas de Adherencia Cultural
Comunicaciones masivas o segmentadas para difundir políticas, Código de Ética y recordatorios del modelo. Evidencia el deber de informar los protocolos a todos los trabajadores.
Aspectos destacables
- Envío masivo o segmentado por área, cargo o sociedad
- Medición de cobertura, aperturas y acuses de recibo
- Reportes en tiempo real del estado de cada campaña
- Sirve igual para el MPD, el MPI y el Programa de Integridad
Mis Declaraciones de Conflicto de Interés
Módulo online 24/7 para declarar conflictos de interés actuales o posibles mediante un formulario con explicación legal. El proceso queda registrado con evidencia y notifica al Sujeto Responsable.
Aspectos destacables
- Formulario con la explicación legal redactada por abogados
- Notificación automática al Sujeto Responsable
- Permite adoptar y registrar medidas de mitigación
- Previene negociación incompatible, cohecho, soborno y tráfico de influencias
Registro de Reuniones
Registro de reuniones previas o realizadas con personas de interés —funcionarios públicos, competidores, dirigentes—. Transparenta la interacción e invierte la carga de la prueba en caso de investigación.
Aspectos destacables
- Registro antes o después de la reunión, con sus asistentes y materias
- Notificación al Sujeto Responsable
- Genera evidencia de transparencia ante la autoridad
- Previene cohecho, soborno y tráfico de influencias
Canal de Denuncias e Investigaciones
Canal externo e independiente, disponible las 24 horas, que garantiza confidencialidad y permite denuncias anónimas con chat seguro. Cubre el flujo completo de investigación y protege al denunciante de represalias.
Aspectos destacables
- Denuncia anónima con chat seguro entre denunciante e investigador
- Perfiles separados que garantizan confidencialidad e imparcialidad
- Seguimiento con número de ticket, sin revelar la identidad
- Línea de tiempo con todas las actuaciones del caso
Transferencias de Valor
Formulario con flujo de aprobaciones para registrar y controlar regalos, invitaciones, viajes, entretenimiento, eventos, donaciones, auspicios y proyectos de desarrollo comunitario.
Aspectos destacables
- Formularios por industria, con el contenido legal correspondiente
- Flujo con los aprobadores que defina la organización
- Exige evidencia de cierre: documentos y fotografías
- Registro trazable que protege a la organización y a las personas
Diligencia Debida de Contrapartes
Evaluación del riesgo de terceros por giro, geografía y monto con algoritmo propio. El riesgo bajo ingresa a la Lista Maestra; el alto activa un cuestionario automático a la contraparte más un check list.
Aspectos destacables
- Agentes de IA para las verificaciones, con la evidencia en la plataforma
- Cuestionario automático a las contrapartes de alto riesgo
- Compliance aprueba o rechaza dejando evidencia completa
- Lista maestra de contrapartes habilitadas
Repositorio
Biblioteca digital con los documentos fundantes del modelo —Código de Ética, Manual de Cumplimiento, políticas y cláusulas contractuales— versionados y disponibles para toda la organización.
Aspectos destacables
- Versionado de cada documento, con su historial
- Seguimiento de lectura y comprensión por usuario
- Acuse de recibo digital y certificados en tiempo real
- Acredita la comunicación de los protocolos a los trabajadores
Bitácora
Registro inmutable de ingresos, actuaciones, investigaciones, sanciones y evidencias generadas por los controles del modelo.
Aspectos destacables
- Trazabilidad por usuario, fecha y hora
- Permite probar que un Director cumple sus deberes fiduciarios
- Documentación completa para auditorías y defensa legal
- Registro que no se puede alterar ni borrar
Matrices de Riesgo
Identificación de las actividades y procesos que implican riesgo de conducta delictiva, con evaluación por impacto y probabilidad.
Aspectos destacables
- Matrices dinámicas con versionado histórico
- Controles vinculados a cada riesgo identificado
- Tratamiento y seguimiento de los controles
- Mapa de calor y evidencia de las revisiones periódicas
Capacitación y Mis Cursos
Cursos obligatorios con videos didácticos y animados sobre las Leyes N° 20.393 y N° 21.595, el Programa de Integridad y la Ley N° 21.719 de protección de datos personales.
Aspectos destacables
- Video animado por normativa, con prueba de conocimientos
- Certificado automático por usuario, con código QR
- Estado en tiempo real de quién aprobó y quién tiene el curso pendiente
- Cumple la obligación de comunicar los procedimientos del modelo
Qué exige la ley y qué módulo lo cubre
El mismo conjunto de módulos sostiene los tres modelos de cumplimiento. Cada fila cruza el requisito de la norma con el módulo de la plataforma que lo satisface.
Ley N° 20.393, texto vigente tras la Ley N° 21.595. El artículo 4° establece que el modelo es adecuado cuando considera seria y razonablemente los controles claves para impedir la corrupción, en la medida exigible al objeto social, giro, tamaño, complejidad y recursos de la organización.
| Módulo | Requisito legal | Cómo lo satisface CumpleTech |
|---|---|---|
| Matrices de Riesgo | Art. 4 N° 1 · Identificación de actividades o procesos que impliquen riesgo de conducta delictiva | Matrices dinámicas con versionado histórico, controles vinculados y evidencia de revisiones periódicas. |
| Denuncias | Art. 4 N° 2 · Canales seguros de denuncia | Canal confidencial y anónimo 24/7, con flujo completo de investigación, número de ticket y protección al denunciante. |
| Repositorio | Art. 4 N° 2 · Protocolos y procedimientos, comunicación e incorporación en contratos | Biblioteca digital con políticas versionadas, control de lectura y acuse de recibo digital. |
| Campañas | Art. 4 N° 2 · Deber de comunicar los protocolos y sanciones a todos los trabajadores | Difusión masiva o segmentada que mide cobertura, aperturas y acuses de recibo. |
| Capacitación | Art. 4 N° 2 · Formación efectiva sobre protocolos y sanciones | Cursos obligatorios con evaluación, certificado y registro de quiénes aprobaron. |
| Diligencia Debida | Art. 4 N° 2 y Art. 3 · Protocolos de debida diligencia de terceros | Evaluación de riesgo que clasifica bajo o alto, cuestionario automático a la contraparte, check list y lista maestra. |
| Transferencias de Valor | Art. 4 N° 2 · Controles sobre la administración de recursos financieros: regalos, invitaciones, viajes, entretenimiento, eventos, donaciones, auspicios y desarrollo comunitario | Formulario con flujo de aprobaciones y evidencia de cierre, con registro trazable de cada transferencia. |
| Evidencia y Bitácora | Art. 4 N° 2 y N° 3 · Documentación de la aplicación efectiva del modelo | Bitácora inmutable de todas las acciones, investigaciones, sanciones y evidencias generadas por los controles. |
| Reuniones | Art. 4 N° 3 · Sujetos responsables con acceso directo a la administración y rendición de cuentas | Registro de reuniones previas o realizadas con personas de interés, con notificación al Sujeto Responsable. |
| Declaraciones de Conflicto de Interés | Exigencia indirecta: mecanismo operativo dentro del Modelo de Prevención de Delitos | Declaraciones en línea 24/7 con explicación legal, evidencia registrada, aviso al Sujeto Responsable y medidas de mitigación. |
Ley N° 21.719, que regula la protección y el tratamiento de los datos personales, y su Reglamento (Decreto 662/2025).
| Módulo | Requisito legal | Cómo lo satisface CumpleTech |
|---|---|---|
| Matrices de Riesgo | Matriz de riesgos de infracciones | Identificación de los tratamientos de alto riesgo según la gravedad de las sanciones. |
| Repositorio y RAT | Registro de Actividades de Tratamiento (RAT) completo | RAT estructurado con todos los campos exigidos: categorías, bases de licitud, plazos y transferencias. |
| Denuncias y canal DSAR | Mecanismos de reporte y ejercicio de derechos de los titulares (DSAR / ARSOP+) | Canal unificado para denuncias internas y para solicitudes de titulares: acceso, rectificación, supresión, oposición, bloqueo y portabilidad. |
| Campañas | Difusión del programa de cumplimiento a toda la organización | Campañas de comunicación del modelo, las políticas de privacidad y las obligaciones del personal, midiendo cobertura y acuses de recibo. |
| Diligencia Debida | Control de encargados del tratamiento y terceros | Debida diligencia de los proveedores que tratan datos, con las cláusulas contractuales correspondientes. |
| Capacitación | Capacitación del personal | Cursos específicos de protección de datos con registro y evaluación. |
| Evidencia y Bitácora | Documentación de la implementación, EIPD y notificaciones | Evidencia completa de la designación del Delegado, las medidas adoptadas y los reportes a la Agencia. |
| Reuniones | Reportes del Delegado de Protección de Datos | Espacio formal para las reuniones y los reportes del DPD. |
Contraloría General de la República (Dictamen E370752/2023) y ChileCompra (Manual 2025 y Reglamento de Compras Públicas).
| Módulo | Requisito legal | Cómo lo satisface CumpleTech |
|---|---|---|
| Repositorio | Código de Ética y políticas de integridad | Publicación versionada con control de lectura y acuse de recibo. |
| Campañas | Difusión efectiva del Programa de Integridad y del Código de Ética: debe ser conocido por el personal | Campañas masivas o por áreas que generan la evidencia de cobertura exigida por ChileCompra y la Contraloría. |
| Capacitación | Capacitación documentada | Cursos de integridad con lista de asistencia y certificados. |
| Denuncias | Canal de denuncias funcional y confidencial | Canal operativo con registro de denuncias e investigaciones. |
| Matrices de Riesgo | Gestión de riesgos de integridad | Matriz de riesgos de corrupción e integridad adaptada a proveedores del Estado. |
| Diligencia Debida | Debida diligencia y conflictos de interés | Declaraciones de conflictos de interés y debida diligencia de contrapartes. |
| Evidencia y Bitácora | Evidencia de la implementación real del programa | Repositorio con todas las evidencias exigibles en licitaciones. |
| Reuniones | Encargado o Comité de Integridad y mejora continua | Seguimiento de las reuniones y de las acciones de mejora del encargado de integridad. |
| Transferencias de Valor | Controles sobre recursos y operaciones relevantes | Trazabilidad de las transferencias vinculadas a riesgos de integridad. |
Datos protegidos y actividad auditable
Encriptación de extremo a extremo
Los datos viajan y se almacenan encriptados, con control de accesos y segregación por perfil.
Norma ISO 27.001
Medidas de gestión de seguridad de la información que garantizan confidencialidad, integridad y disponibilidad.
Bitácora inmutable
Cada ingreso y cada actuación queda registrada con usuario, fecha y hora, sin posibilidad de alterarla.
Evidencia ante la autoridad
Registros, reportes, certificados de lectura y logs sirven como respaldo documental ante auditorías, Fiscalía, UAF o Contraloría.
Adaptable de una pyme a un holding
Pymes
Programas de Integridad exigidos por Contraloría y ChileCompra, con planes flexibles.
Grandes empresas
Leyes N° 20.393, N° 21.595 y N° 21.719, FCPA y UK Bribery Act en un solo ambiente.
Holdings
Perfil multiusuario para administrar varias sociedades desde una misma cuenta.
Dudas del equipo que evalúa la plataforma
La plataforma queda operativa de forma inmediata una vez que se cargan los usuarios y se configuran los parámetros básicos de la organización. El proceso de onboarding está diseñado para que tu Modelo de Prevención de Delitos, tu Modelo de Prevención de Infracciones o tu Programa de Integridad esté funcionando en horas, no en semanas ni meses.
Ley N° 20.393 y Ley N° 21.595 (Chile), Foreign Corrupt Practices Act (EE.UU.), UK Bribery Act (Reino Unido) y Ley N° 21.719, que regula la protección y el tratamiento de los datos personales, basada en el Reglamento General de Protección de Datos de la Unión Europea. La plataforma se adapta a los requisitos de cada marco normativo.
Es una plataforma cloud especializada y autónoma. Puede operar de forma independiente o integrarse con los sistemas existentes según las necesidades de cada organización, con API disponibles según el plan contratado.
Los datos se protegen con encriptación de extremo a extremo. La plataforma aplica medidas de gestión de seguridad de la información siguiendo las directrices de la Norma ISO 27.001, garantizando confidencialidad, integridad y disponibilidad de la información.
Sí. Toda la actividad en CumpleTech genera evidencia trazable, inmutable y auditable. Los registros, bitácoras, reportes, certificados de lectura y logs de actuación están diseñados para servir como respaldo documental ante una auditoría externa, Fiscalía, UAF, Contraloría u otras autoridades.
Sí. CumpleTech está construido para adaptarse al tamaño, complejidad y recursos de cada organización, tal como lo exigen las propias Leyes N° 20.393, N° 21.595 y N° 21.719. Contamos con un Programa de Integridad específico y planes flexibles pensados para pymes.
El módulo de Capacitación contiene videos didácticos y animados, aplica pruebas de conocimiento y genera certificados automáticos. El sistema entrega en tiempo real el estado de quiénes aprobaron y quiénes tienen el curso pendiente, cumpliendo con la obligación de comunicar los procedimientos del modelo.