PrivacyHub by Deprosoft
Referencia funcional del estado actual de desarrollo de PrivacyHub: CMP, Privacy Center, DSAR, ROPA, cumplimiento Ley 21.719, evidencias, seguridad, facturación, soporte y operación multi-cliente.
PrivacyHub organiza el programa de privacidad de una empresa en tres capas principales: Producto, Privacy Ops y Cumplimiento, más los módulos de cuenta que sostienen operación, seguridad y soporte.
Sitios o apps, CMP, SDK, Privacy Center, scanner HTML y scores públicos u operativos.
ROPA, proveedores, riesgos, EIPD/DPIA, incidentes, DSAR y flujos de evidencia.
Readiness 21.719, diagnóstico guiado, avisos, TIA, sistemas origen, retención, calendario y pack accountability.
Planes, datos de facturación, soporte, equipo, MFA, auditoría, agency mode y administración Deprosoft.
El score y el readiness son herramientas operativas. No reemplazan asesoría jurídica ni certifican cumplimiento legal.
| Canal | Ruta | Qué permite | Control |
|---|---|---|---|
| Público Scanner gratuito | /privacyhub-app/scan | Analiza HTML estático de una URL pública para detectar scripts, píxeles, terceros y trackers conocidos. | Rate limit por IP; rechaza localhost, IP privadas, file:// y redirecciones automáticas. |
| Público Privacy Readiness Score | /privacyhub-app/score | Cuestionario orientativo de madurez de privacidad. | Rate limit por IP; resultado referencial. |
| Público DSAR / ARCOP | /privacyhub-app/dsar/new | Formulario para titulares: acceso, rectificación, cancelación, oposición, portabilidad y bloqueo. | Genera código público de seguimiento y notifica al tenant. |
| Público Estado DSAR | /privacyhub-app/dsar/status | Consulta de estado por código público. | No expone datos internos del tenant. |
| Público Privacy Center | /privacyhub-app/center/{slug} | Centro público por propiedad: avisos, cookies, derechos y enlaces a DSAR. | Se configura desde Propiedades / CMP. |
| SDK/API CMP | /privacyhub-app/sdk/v1/privacyhub.js, /api/config, /api/consent | Entrega configuración CMP versionada y registra consent receipt. | Config cache, rate limit y evidencia de consentimiento. |
| Módulo | Funcionalidad actual | Notas operativas |
|---|---|---|
| ROPA | Registro de actividades: finalidad, categorías, base 21.719, transferencias, TOM, retención, sensibles/menores e interés legítimo. | Puede nacer desde scan. ROPA con sensibles/menores requiere EIPD aprobada vinculada antes de activar. |
| Proveedores | Inventario de encargados/responsables, país, contacto, DPA, subencargados, renewal y adjuntos con SHA-256. | No firma contratos; guarda evidencia operativa. |
| Riesgos | Matriz probabilidad x impacto, plan de tratamiento, fecha objetivo y vínculo a ROPA/proveedor. | Business+ para guardar según entitlement. |
| EIPD / DPIA | Evaluación de impacto con necesidad, proporcionalidad, medidas, riesgo residual, estado y vínculo a ROPA/riesgo. | Alimenta readiness cuando está aprobada y vinculada. |
| Incidentes | Gestión de brechas: severidad, sistemas, datos personales, contención, checklist de notificación y bitácora de avisos. | No presenta avisos ante la autoridad; documenta evidencia y plantillas. |
| DSAR | Gestión ARCOP, SLA orientativo, hitos, notas, adjuntos hasheados, export y checklist de sistemas origen. | Portabilidad exige JSON legible por máquina y sistemas PD ejecutados antes de completar. |
| Agency | Modo consultora para operar varios clientes desde un workspace principal. | Distinto de "Agencia / expedientes", que se refiere a la autoridad reguladora. |
Vista de mando con acciones, tareas, avance y accesos al diagnóstico, readiness, avisos, ROPA, TIA, sistemas y retención.
Preguntas para levantar brechas iniciales y generar tareas de cumplimiento priorizadas.
Score porcentual basado en DPO, ROPA, interés legítimo, privacy by design, DPA, EIPD, TIA, sistemas, retención, avisos, DSAR, pack y playbook de brecha.
Registro de responsable o DPO, datos de contacto, notas del programa y acuse del playbook de incidentes.
Versionado de avisos/políticas con estados draft, published y archived, cuerpo con SHA-256 y generador orientativo.
Expedientes internos sobre brechas, consultas, DPO o transferencias. No es canal oficial de la autoridad.
Inventario de CRM, ERP, email u otros sistemas donde viven datos personales, con playbooks de exportación/borrado para DSAR.
Evaluaciones de transferencias internacionales vinculadas a ROPA, con países, salvaguardas, medidas y fechas de revisión.
Panel de actividades con fecha de purge, evidencia por sistema y registro de ejecución con hash.
Vencimientos de IL, TIA, DPA y retención; registro de cambios regulatorios para revisar impacto y asignar tareas.
Export con ROPA, encargados, EIPD, TIA, Agencia, sistemas, avisos, consentimientos, evidencias y DSAR.
| Módulo | Incluye | Notas |
|---|---|---|
| Onboarding | Wizard de organización, propiedad, CMP, snippet y scan inicial. | Se puede reiniciar desde Cuenta. |
| Planes | Datos de empresa, RUT, dirección, email de facturación, cobro online y renovación. | Duraciones: 1, 2, 3, 6 meses, 1 año, 2 años; descuentos desde 6 meses. |
| Soporte | Tickets con estado, respuestas y notificaciones por correo. | La respuesta debe hacerse en el portal, no contestando el email. |
| Equipo | Invitaciones y roles owner, admin, DPO, analyst, viewer. | Analyst/viewer son de lectura para módulos operativos. |
| Seguridad / MFA | MFA por email y TOTP, recuperación, logout seguro. | Login, signup, MFA y recuperación tienen rate limit. |
| Auditoría | Bitácora append-only de eventos del tenant. | Útil para evidencia y trazabilidad. |
| Staff Admin Deprosoft | Tenants, suscripciones, webhooks e impersonación. | Impersonación es de solo lectura. |
Owner y admin administran cuenta y equipo. DPO puede escribir operación de privacidad. Analyst y viewer ven información, pero no guardan cambios operativos.
CSRF en formularios, Argon2id para claves, rate limit, MFA, verificación de URLs públicas y auditoría por tenant.
Adjuntos y artefactos relevantes registran SHA-256. Consent receipts, DSAR, avisos y packs quedan trazables.
Health checks, logs, métricas buffer, worker y scripts de revisión periódica.