PrivacyHub

1. Ingreso y tablero

1. Abra /privacyhub-app/login e ingrese con su correo y contraseña.
2. Si tiene MFA activo, complete el segundo factor por email o TOTP.
3. Revise el tablero de Inicio: readiness Ley 21.719, estado CMP, DSAR pendientes, alertas de plan, calendario y accesos a Privacy Ops.
4. Use el buscador superior para ir directo a módulos y ayudas.

Si un administrador Deprosoft está impersonando un tenant, el panel opera en modo sólo lectura.

2. Onboarding

1. Complete la organización y cree la primera propiedad.
2. Publique la configuración inicial del CMP.
3. Copie el snippet del SDK e instálelo en el sitio.
4. Ejecute un scan inicial para detectar terceros y acelerar el inventario.
5. Finalice el wizard y continúe con DPO, ROPA, avisos y readiness.

Puede reiniciar el asistente desde Cuenta → Onboarding.

3. Propiedades, CMP y Privacy Center

Crear o editar una propiedad

1. Vaya a Producto → Propiedades / CMP.
2. Cree la propiedad con nombre, dominio, branding y datos operativos.
3. Use la verificación de dominio cuando corresponda. El sistema no acepta localhost, IP privadas ni URLs inseguras.

Configurar CMP

1. Abra la propiedad y entre a CMP.
2. Configure categorías, textos, idioma, colores y opciones de consentimiento.
3. Active age-gate sólo si el flujo lo necesita.
4. Guarde y publique una versión. Sin publicar, el SDK no entrega configuración activa.

Privacy Center y ledger

• Configure el centro público desde la propiedad: slug, textos, enlaces y contacto.
• Revise el ledger para ver consent receipts por propiedad.
• Use los enlaces DSAR del centro para recibir solicitudes de titulares.

4. Scanner y scores

Scanner interno

1. Entre a Producto → Scanner o al scan de una propiedad.
2. Ingrese una URL pública http(s).
3. Revise scripts, píxeles, terceros y trackers detectados.
4. Si aplica, genere un borrador ROPA desde el resultado.

Scanner público

El formulario /privacyhub-app/scan permite un análisis gratuito limitado. Usa rate limit y no sigue redirecciones automáticas.

Scores

Use Producto → Scores para comparar madurez operativa. Para el avance específico de Ley 21.719, use Privacy Ops → Preparación Ley 21.719.

5. ROPA y proveedores

ROPA

1. Vaya a Privacy Ops → Registro de tratamientos (ROPA).
2. Cree una actividad manual, desde plantilla o desde un scan.
3. Complete finalidad, categorías de datos, titulares, base legal, sistemas, TOM, retención y transferencias.
4. Si usa interés legítimo, complete la plantilla IL, scores, aprobación y fecha de revisión.
5. Si marca sensibles o menores, vincule una EIPD aprobada antes de activar la ROPA.

Proveedores

1. Registre encargado/responsable, país, contacto y subencargados.
2. Documente DPA, versión, fecha de firma, renovación y atestación interna.
3. Adjunte contrato o evidencia; PrivacyHub registra SHA-256.

6. Riesgos, EIPD e incidentes

Riesgos

Cree riesgos con probabilidad, impacto, plan de tratamiento, fecha objetivo y vínculo a ROPA o proveedor. Los riesgos altos suelen requerir EIPD.

EIPD / DPIA

1. Describa el tratamiento y su necesidad/proporcionalidad.
2. Documente riesgos a derechos, medidas y riesgo residual.
3. Apruebe cuando la revisión DPO/legal esté lista.

Incidentes

1. Abra el incidente con severidad, sistemas afectados, datos personales y contención.
2. Complete el checklist de notificación y revise deadline operativo.
3. Registre avisos en la bitácora y adjunte evidencia.

PrivacyHub no presenta avisos ante la autoridad. El módulo documenta preparación, evidencia y seguimiento interno.

7. DSAR / ARCOP

1. Revise Privacy Ops → Derechos de personas (DSAR).
2. Priorice solicitudes vencidas o por vencer.
3. Abra la solicitud, siga el playbook del derecho y marque sistemas origen consultados.
4. Agregue notas y adjuntos con evidencia hasheada.
5. Para portabilidad, complete el JSON legible por máquina antes de cerrar.

El titular puede ingresar por el formulario público y consultar estado con su código. El SLA visible es orientativo y debe validarse con la obligación aplicable.

8. Cumplimiento 21.719

9. Cuenta, equipo y soporte

• Planes: edite datos fiscales, RUT, email de facturación y contrate/renueve con cobro online.
• Equipo: invite usuarios con rol owner, admin, DPO, analyst o viewer.
• Soporte: abra tickets y responda siempre dentro del portal.
• Auditoría: consulte eventos append-only del tenant.
• Agency: si tiene plan/flag habilitado, administre clientes vinculados desde un workspace consultora.

10. Buenas prácticas

• Active MFA para usuarios owner, admin y DPO.
• Asigne el menor privilegio posible: analyst/viewer para lectura, DPO para operación de privacidad.
• Publique cambios de CMP sólo después de validar textos y categorías.
• No cierre DSAR sin checklist de sistemas; portabilidad requiere JSON.
• Descargue periódicamente el pack accountability y guárdelo junto a actas o evidencias internas.
• Use las ayudas plegables de cada módulo: están sincronizadas con el flujo actual del sistema.

PrivacyHub entrega operación, trazabilidad y evidencia. Las decisiones legales finales deben ser revisadas por el responsable, DPO o asesoría jurídica de la organización.