Cumplimiento por diseño

La Ley 21.719 es la arquitectura, no una casilla

Cada salvaguarda legal está integrada en el producto, no depende de recordar aplicarla. Esto es lo que el sistema facilita por diseño.

Modo de encuesta

Anónima, seudónima o identificable: un contrato persistente que el sistema aplica en cada ítem y respuesta del estudio.

Identidad separada de las respuestas

La información personal vive en una bóveda cifrada, separada de las respuestas. Acceder a ella requiere permiso explícito y queda registrado en la auditoría.

Consentimiento y asentimiento

Del representante legal y de la persona participante, según corresponda. Donde aplica, sin ambos el instrumento no se aplica.

Gate ético de 3 niveles

Sin revisión, protocolo interno o CEC externo. Si la aprobación ética exigida no está vigente, la aplicación se bloquea.

Protocolo de hallazgo de riesgo

Cuando una respuesta activa una bandera, el encuestador recibe el flujo de derivación sin alarmar a la persona encuestada.

Derecho al olvido

Revocar el consentimiento dispara crypto-shredding: la identidad queda irrecuperable, con confirmación fuerte y registro en la auditoría.

Derechos ARCO y portabilidad

Acceso, rectificación, cancelación, oposición y portabilidad, con verificación de identidad y plazos visibles para el equipo responsable.

Brechas en 72 horas

Cronómetro de notificación a la Agencia de Protección de Datos y a los titulares de alto riesgo, con línea de tiempo del incidente.

Muro de aislamiento de la IA

El copiloto nunca accede a datos de identidad ni a respuestas individuales: trabaja solo sobre metadatos y datos agregados.

Registro de tratamiento y auditoría

Registro de actividades de tratamiento (RAT), DPIA firmada y un log inmutable de accesos a bóveda y acciones que afectan datos personales.

La plataforma facilita el cumplimiento de la Ley 21.719 por parte del responsable del tratamiento. No constituye asesoría legal ni reemplaza la evaluación del responsable ni de la autoridad de control. La responsabilidad sobre la licitud, exactitud y vigencia del tratamiento corresponde al responsable de cada estudio.