Prevención de delitos y lavado de activos
En Chile: Ley 20.393 y Ley 21.595 de Delitos EconómicosModelo de prevención con matriz de riesgos, controles, canal de denuncias y evidencia auditable.
Usamos cookies necesarias para que el sitio funcione y, solo si usted lo acepta, cookies de estadística y de medición publicitaria. Puede cambiar su decisión cuando quiera desde «Preferencias de cookies», al pie de cada página. Política de Cookies
GRCPlus es una plataforma de gobierno, riesgo y cumplimiento para bancos, financieras, cooperativas, empresas corporativas y retail. Reúne el modelo de prevención de delitos, la seguridad de la información, la protección de datos personales, la matriz de riesgos y las auditorías en un solo sistema, con reportes listos para el comité y el directorio.
El sector financiero y las grandes empresas enfrentan un marco regulatorio robusto y en constante evolución, orientado a prevenir actividades ilícitas, proteger al consumidor y transparentar la gestión.
Prevención de delitos y de lavado de activos, supervisión financiera, protección al consumidor y transparencia.
El regulador y el directorio esperan monitoreo y reporte prácticamente en tiempo real.
Riesgos tecnológicos que exigen controles y evidencia permanentes.
La Ley 21.719 rige en Chile desde el 1 de diciembre de 2026 y alcanza a toda la cartera de clientes.
Mapeamos las exigencias regulatorias locales e internacionales y configuramos las pautas, flujos y alertas ajustándonos a los estándares específicos que su organización requiere controlar y auditar según las prioridades de su gestión.
Modelo de prevención con matriz de riesgos, controles, canal de denuncias y evidencia auditable.
Controles de seguridad de la información, gestión de accesos y respuesta a incidentes con su evidencia.
La plataforma se configura para llevar el registro de tratamientos, la atención de las solicitudes de los titulares y el plan de respuesta ante brechas.
Requerimientos del supervisor organizados con responsables, plazos y reportes.
Políticas del directorio, control interno, auditoría y reportes de gestión para comités y directorio.
Módulos: Gobierno corporativo · Control interno y auditoría
Planes de continuidad del negocio y sistemas de gestión de calidad con sus auditorías.
Módulos: Continuidad del negocio
Las obligaciones se describen a partir del texto de cada norma.
Todos operan sobre los mismos seis motores y la misma base de datos. Toque «Me interesa» y lo dejamos marcado en su solicitud.
Auditorías internas y externas sobre controles, ciberseguridad, prevención de lavado de activos y protección de datos.
Matriz para mapear riesgos financieros, operacionales y tecnológicos, con sus controles.
Políticas, contratos, reportes e informes de auditoría con versión vigente y control de lectura.
Flujos entre equipos con tiempos de respuesta controlados.
Control en línea de las variables de cumplimiento, listo para el comité y el directorio.
Holdings, filiales y sucursales en una sola plataforma, con los datos de cada entidad aislados.
Evidencia ordenada de cada obligación, con su responsable y su fecha.
Controles probados y hallazgos cerrados, con trazabilidad completa.
El estado de riesgo y cumplimiento de todas las entidades en un solo panel.
Datos personales tratados con las garantías que exige la ley.
Un modelo de prevención de delitos implementado y en funcionamiento, no solo escrito.
Políticas vigentes, leídas y aplicadas, con registro por cargo.
Lleva el modelo de prevención y sus evidencias al día, sin reconstruirlas antes de cada revisión.
Ve la matriz de riesgos y la eficacia de los controles por entidad, en tiempo real.
Controles, incidentes y auditorías ISO 27001 en un solo lugar.
Reportes ejecutivos con semáforos, listos para cada sesión.
GRCPlus es una plataforma estándar que se parametriza para su organización, con asesoría de nuestro equipo en la configuración y la implementación. El plazo depende de la madurez de sus procesos y de la disponibilidad de sus datos, por eso lo definimos con usted en el levantamiento.
Definimos con su equipo los procesos, los roles y los permisos de cada usuario.
Montamos una arquitectura segura y aislada en la nube, alineada con ISO 27001.
Con acompañamiento experto, procesamos e ingresamos sus datos y configuramos sus pautas, listas de chequeo y flujos.
Entrenamiento guiado con talleres prácticos, puesta en marcha del sistema y soporte activo en terreno.
Atención operativa y resolución con tiempos de respuesta acordados en su contrato, actualizaciones normativas, mejoras continuas de la plataforma y nuevos desarrollos según el crecimiento de su institución.
GRCPlus cuenta con un autodiagnóstico de gestión y transformación estratégica, con cinco áreas y 214 enunciados.
Ver cooperativasGRCPlus permite construir la matriz de riesgos de delitos, asignar controles y responsables, operar el canal de denuncias y guardar la evidencia de cada control, de modo que el modelo funcione en la práctica y pueda demostrarse ante un auditor o un fiscal.
Levantando qué datos personales trata la organización y para qué, designando responsables, preparando la atención de las solicitudes de los titulares y un plan de respuesta ante brechas. La ley rige en Chile desde el 1 de diciembre de 2026.
Sí. Los controles, las auditorías, los hallazgos y la evidencia de cada norma se gestionan en la misma plataforma, con reportes para el comité de seguridad y el directorio.
Sí. La estructura multi-sede permite gestionar cada filial o sucursal con sus datos aislados y un panel consolidado para la casa matriz.
En la nube. GRCPlus opera como servicio (SaaS) en nube compartida o en nube dedicada, administrado por nuestro equipo, sin instalar nada en sus servidores.
Sí. Puede partir con un solo módulo o una sola norma y sumar otros después, sobre la misma base de datos. Los módulos se contratan por separado o dentro de un pack.
Lecturas relacionadas: Ley 20.393: responsabilidad penal de las personas jurídicas · SUGEF, supervisión financiera en Costa Rica · Ley de protección de datos personales
En una primera conversación revisamos qué normas le aplican, en qué estado está su cumplimiento y cómo se vería en la plataforma.
