PARA PYMES · SIN ÁREA DE TI

Ciberseguridad para tu pyme, en palabras simples

No necesitas un área de TI ni saber de siglas. Te ayudamos a proteger tu correo, tu información y tus pagos, y a responder lo que te piden tus clientes y la ley.

Cuéntanos qué te preocupa ¿Ya te pasó algo?

Escritorio con un computador cerrado y una carpeta frente a un área de embalaje y despacho de una pyme. — Pedidos, facturas, correos y datos de clientes: tu operación de todos los días también es información.Escena conceptual generada con IA

¿Te suena?

Empieza por lo que te preocupa, no por las siglas

Elige la frase que más se parece a la tuya. Con cada una está lo que hacemos contigo.

Llegó una factura de un proveedor conocido con un cambio de cuenta bancaria.
Antes de pagar, se confirma por teléfono, al número de siempre y no al que viene en el correo. En tu plan queda ese procedimiento por escrito, quién puede autorizar un pago y el segundo factor en el correo, que activa tu técnico. Cómo reconocer este fraude.
Me hackearon el correo, o creo que alguien más está entrando.
Revisamos quién tiene acceso a tus cuentas y dejamos en tu plan lo primero que hace tu técnico: activar el segundo factor y cerrar las puertas más comunes. Si está pasando ahora, mira primero estos pasos.
Todos usamos la misma clave para entrar a todo.
Te dejamos en el plan cómo ordenar los accesos: una cuenta por persona, claves que no se repiten y un lugar seguro para guardarlas. Cuando alguien se va de la empresa, sus accesos se cierran.
Si mañana perdemos los computadores, no sé si los respaldos funcionan.
Revisamos qué se respalda y dónde queda, y con tu técnico probamos que se pueda recuperar. Un respaldo que nunca se ha probado es una esperanza, no un respaldo.
Un cliente grande nos mandó un cuestionario de seguridad.
Leemos lo que te pidió, preparamos tus respuestas y evidencias y te dejamos un plan proporcional a tu servicio. Ver la ruta para proveedores.
No sé si la ley de datos personales me aplica.
Si manejas datos de clientes, trabajadores o pacientes, es muy probable que sí. Vemos qué datos manejas, qué avisos y contratos necesitas y qué ajustar, junto a tu abogado. Ver qué dice la ley.

Lo que obtienes

Una pyme no necesita lo mismo que un banco

Necesita saber qué hacer primero. Esto es lo que te llevas, en resultados y no en siglas.

Saber qué hacer primeroUn plan en una página, ordenado por lo que más protege tu negocio, con quién hace cada cosa y cuánto esfuerzo implica.
Correo y pagos más protegidosSegundo factor en el correo, una cuenta por persona y un procedimiento simple para confirmar cualquier cambio de cuenta bancaria antes de transferir.
Respaldos que se recuperanProbados de verdad, para que puedas volver a operar si pierdes los computadores o alguien bloquea tus archivos.
Respuestas para tu cliente y la leyLo que te pide tu cliente y lo que exige la ley de datos personales, respondido con antecedentes y no con promesas.

Qué contratar primero

Tu primer paso: el Diagnóstico inicial

Un alcance cerrado, pensado para una empresa sin área de TI.

Qué incluye: Una conversación, una revisión acotada de correo y cuentas, respaldos, accesos y datos personales, y un informe en palabras simples con tu plan en una página.
Quién ejecuta el plan: Tu técnico de confianza, con nuestro acompañamiento si lo necesitas. No lo reemplazamos ni te vendemos software.
Duración: De 10 a 15 días hábiles, para una empresa de hasta 50 personas.
Qué necesitamos de ti: Una reunión de inicio, para que nos cuentes cómo funciona tu empresa, y una de entrega del plan. De tu técnico o proveedor de soporte, si lo tienes, algunas horas durante la revisión.
Valor: Por escrito en la propuesta, antes de empezar.
Quién responde: La dirección de Aexis, sin vendedores de por medio.

Después, sólo si lo necesitas. El diagnóstico te dice qué conviene hacer; no te obliga a contratar nada más.

Pide tu Diagnóstico inicial

Ejemplo ilustrativo

Tu plan en una página, listo para ejecutar

Cada acción dice quién la hace y cuánto esfuerzo implica. Nada de un informe gigante que nadie alcanza a leer.

Plan en una página · empresa de ejemplo

1 · Tu técnico · esfuerzo bajo: Activar el segundo factor en el correo de todos.
2 · Administración · esfuerzo bajo: Confirmar por teléfono, al número de siempre, cualquier cambio de cuenta bancaria antes de pagar.
3 · Tu técnico · esfuerzo medio: Probar que el respaldo se recupera y dejar anotado cómo se hace.
4 · Gerencia y tu técnico · esfuerzo bajo: Cerrar las cuentas de quienes ya no trabajan en la empresa y revisar quién tiene acceso al banco en línea.
5 · Gerencia y tu abogado · esfuerzo medio: Hacer la lista de los datos personales que manejas y de los proveedores con que los compartes.

Ejemplo ilustrativo, no corresponde a un cliente real.

Cómo empieza

Un primer paso chico, con todo claro antes

ConversarNos cuentas qué te preocupa, con tus palabras. La primera conversación no tiene costo y te respondemos dentro de 2 días hábiles.
AcordarTe proponemos alcance, duración y valor por escrito, antes de contratar. Si no te hace sentido, no hay compromiso.
DiagnosticarRevisamos junto a tu técnico y te explicamos el plan en una página.
AcompañarSi lo necesitas, acompañamos a tu técnico mientras ejecuta el plan y revisamos contigo que lo importante quedó hecho.

Con tu técnico

Tu técnico sigue siendo tu técnico. Nosotros lo acompañamos

Lo que haces tú y tu técnico

Nos cuentas cómo funciona la empresa y qué te preocupa.
Decides qué se hace y cuándo.
Tu técnico ejecuta las acciones del plan.

Lo que hacemos nosotros

Revisamos y ordenamos por prioridad.
Explicamos cada acción en palabras simples.
Acompañamos a tu técnico si lo necesita.
Te ayudamos a responder a tu cliente y a la ley.

Lo que no es

Sin software que vender ni informes que no puedas usar

No te vendemos software ni monitoreo, y no recibimos comisión de fabricantes.
No te entregamos un informe gigante que no puedas ejecutar.
No reemplazamos a tu técnico ni a tu abogado: trabajamos con ellos.
No somos un servicio de emergencia ni atendemos 24/7. Lo que hacemos ante un incidente, y en qué horario, se acuerda en el contrato.
No prometemos seguridad total: te ayudamos a bajar el riesgo donde más importa.

Ley N° 21.719 · datos personales

¿Me aplica la ley de datos personales? Muy probablemente, sí

Si tu empresa maneja datos de clientes, trabajadores o pacientes, es muy probable que sí. La Ley N° 21.719 modifica la Ley N° 19.628 y crea la Agencia de Protección de Datos Personales. En su nueva redacción, la ley se aplica a todo tratamiento de datos personales que haga una persona o una empresa (art. 1 de la Ley N° 19.628).

Rige desde el 01.12.2026, salvo que se apruebe la postergación en trámite: el boletín N° 18.623-07 propone moverla al 15.10.2027 y, al 03.11.2026, ya fue aprobado por el Senado y está en segundo trámite en la Cámara de Diputadas y Diputados.

Ser chico no te deja fuera, pero la ley sí considera el tamaño: los estándares mínimos de seguridad y de información se fijarán según el tipo de datos, el tamaño de la empresa y su actividad, entre otros criterios, y los definirá la Agencia mediante una instrucción general (art. 14 septies).

Qué hacer ahora: Saber qué datos personales manejas, quién accede a ellos, con qué proveedores los compartes y qué avisos y contratos necesitas.
Con quién: Con tu abogado. Nosotros vemos la seguridad y los procesos; no reemplazamos la asesoría legal.
Actualizado al: 03.11.2026. Información general; no reemplaza asesoría legal.

¿Ya te pasó algo?

Si está pasando ahora, primero esto

Los primeros pasos

Desde un equipo que no esté comprometido, cambia las claves, cierra todas las sesiones abiertas y activa el segundo factor en el correo; revisa si hay reglas que reenvían correos hacia fuera; avisa de inmediato a tu banco si hubo pagos; no borres correos ni registros, y llama a tu técnico o proveedor de TI.

CSIRT Nacional. Cualquier persona o empresa puede reportar un incidente en csirt.gob.cl y pedir orientación en el 1510.

Si hubo un delito, como un fraude o una extorsión, puedes denunciarlo ante la PDI, Carabineros o la Fiscalía.

Si tu empresa presta un servicio esencial o es operador de importancia vital según la Ley N° 21.663 (la lista incluye, entre otros, clínicas y centros médicos, telecomunicaciones y servicios de TI gestionados por terceros), debes enviar una alerta temprana al CSIRT Nacional dentro de tres horas desde que conoces un incidente que pueda tener efectos significativos (arts. 4 y 9).

Si se expusieron datos personales de tus clientes o trabajadores, conversa con tu abogado: desde que rija la Ley N° 21.719, las vulneraciones de seguridad que generen un riesgo razonable para los derechos de las personas afectadas deberán reportarse a la Agencia de Protección de Datos Personales (art. 14 sexies).

No somos un servicio de emergencia. Después te ayudamos a entender qué pasó y a que no se repita.

Preguntas frecuentes

Lo que te estás preguntando, con respuesta directa

¿Cuánto cuesta?

El Diagnóstico inicial tiene un alcance cerrado: conoces el valor antes de empezar, y lo que decidas hacer después también lo conoces antes. La primera conversación no tiene costo.

¿Cuánto demora?

En una empresa de hasta 50 personas, de 10 a 15 días hábiles. A ti te pide una reunión de inicio y una de entrega, y a tu técnico, algunas horas durante la revisión. Las fechas exactas van en la propuesta.

Somos chicos. ¿Esto es para nosotros?

Sí. El alcance se ajusta a tu tamaño y a lo que haces: partimos por lo que más protege tu operación, tu correo y tus pagos. Una pyme no necesita lo mismo que un banco.

No tenemos informático. ¿Trabajan con mi técnico externo?

Sí. El plan está pensado para que tu técnico lo ejecute; nosotros lo acompañamos si lo necesita. No lo reemplazamos. Si no tienes a nadie, el plan te dice qué tareas necesitan apoyo técnico, para que sepas qué pedir.

¿Me van a vender software?

No. No vendemos herramientas ni recibimos comisión de fabricantes. Muchas medidas importantes, como el segundo factor en el correo, no requieren comprar nada nuevo.

¿Y si me hackean mañana?

Sigue los primeros pasos y llama a tu técnico. No somos un servicio de emergencia; después te ayudamos a entender qué pasó y a que no se repita.

Sigue por aquí

Lo que suele venir después

Conversemos

Cuéntanos qué te preocupa. Te decimos por dónde empezar

Escríbenos a contacto@aexis.cl con tus palabras, sin siglas. La primera conversación no tiene costo y te respondemos dentro de 2 días hábiles.

Cuéntanos qué te preocupa

Fuentes

Actualizado al 03.11.2026 · Información general; no reemplaza asesoría legal.