Trilogía Open Source para la Ley 21.719: Odoo + GLPI + DPO Agent

El 1 de diciembre de 2026 la Ley 21.719 entra en plena vigencia en Chile. Desde ese día, toda organización que trate datos personales — sin importar su tamaño — deberá demostrar cumplimiento operativo ante la Agencia de Protección de Datos Personales (APDP).

Y acá está el detalle que muchos pasan por alto: la ley no fiscaliza políticas, fiscaliza evidencia operativa. Logs, registros de tratamiento, inventarios de activos, trazabilidad de accesos, notificaciones datadas. No basta con tener un PDF bonito de "política de privacidad". Necesitas sistemas que generen, almacenen y actualicen evidencia en tiempo real.

En Wagner Solutions AI diseñamos un enfoque diferente: una trilogía de herramientas open source que, combinadas, cubren el espectro completo de obligaciones de la Ley 21.719. Y como bonus, un stack extendido opcional para empresas que necesitan control total.

🔍 Lo que realmente exige la Ley 21.719 (en criollo)

Antes de hablar de herramientas, entendamos qué obligaciones concretas impone la ley. Dejando el lenguaje jurídico de lado, esto es lo que tu empresa necesita demostrar:

🏗️ La Trilogía: Odoo + GLPI + DPO Agent

Acá está el corazón de nuestra propuesta. Tres herramientas que, funcionando juntas, cubren más del 90% de las obligaciones de la Ley 21.719 para una PYME:

1. 📊 Odoo — El sistema de registro y gestión documental

Odoo es el ERP open source más popular del mundo (40.000+ aplicaciones instaladas globalmente). Para efectos de la Ley 21.719, Odoo cumple un rol fundamental como columna vertebral documental:

• CRM + Ventas: Registra cada interacción con clientes, consentimientos, origen de datos y propósito del tratamiento. Cada lead en Odoo es un registro de tratamiento auditable.
• Facturación electrónica: Los datos tributarios también son datos personales. Odoo SII mantiene trazabilidad completa.
• RRHH: Contratos, liquidaciones, datos de salud — todo centralizado con controles de acceso granulares por rol.
• Documentos: El módulo de Documentos de Odoo 18 permite almacenar, versionar y controlar accesos a políticas, procedimientos, DPIA y registros de cumplimiento.
• Formularios web: Captura consentimientos con checkboxes auditables. Cada envío queda registrado con fecha, hora y IP.

2. 🖥️ GLPI — La plataforma de activos, incidentes y trazabilidad TI

GLPI (Gestionnaire Libre de Parc Informatique) es el ITSM open source líder en Latinoamérica, ampliamente adoptado por el sector público chileno. Para la Ley 21.719, GLPI es la herramienta que convierte el compliance en evidencia técnica:

• Inventario de activos TI: Cada servidor, base de datos, aplicación y endpoint donde se almacenan datos personales queda registrado con ubicación, responsable, software y estado. Esto es tu RAT técnico.
• Gestión de incidentes y solicitudes: Cada solicitud ARCO se convierte en un ticket con SLA. La ley exige responder en plazos determinados — GLPI te permite medir, reportar y auditar cada respuesta.
• Base de Conocimientos: Documenta políticas de privacidad, procedimientos de respuesta a brechas, DPIA y matrices de riesgo. Todo versionado y auditable.
• Controles de acceso granulares: Define perfiles con permisos específicos sobre cada tipo de activo. Ideal para el principio de mínimo privilegio que exige la ley.
• Notificaciones y alertas: Configura reglas para escalar incidentes de seguridad automáticamente. Si se detecta una brecha, el DPO recibe una alerta en tiempo real.

3. 🤖 DPO Agent — Monitoreo inteligente, revisión automática y registro continuo

Acá entra el componente que cierra el círculo. DPO Agent es el sistema de monitoreo de infraestructura, revisión y actualización de documentos desarrollado por Wagner Solutions AI. Funciona como un guardián autónomo que:

• Monitorea la infraestructura 24/7: Escanea servidores, bases de datos, aplicaciones y servicios en busca de configuraciones inseguras, accesos no autorizados o anomalías que puedan constituir una brecha de datos personales.
• Revisa y actualiza documentos de compliance: Cada política, procedimiento, DPIA o RAT tiene una fecha de revisión programada. DPO Agent verifica que estén actualizados y notifica al equipo.
• Genera registros auditables: Cada acción de monitoreo, cada revisión, cada actualización queda registrada con timestamp, responsable y resultado. Exactamente lo que la APDP va a pedir en una fiscalización.
• Correlaciona eventos: Si GLPI reporta un incidente en un servidor, DPO Agent lo cruza con el inventario de datos personales de Odoo para determinar si hay datos de titulares involucrados y activar el protocolo de notificación de brechas en 72 hrs.
• Dashboard de cumplimiento: Un solo panel muestra el estado de cada obligación: RAT actualizado, consentimientos vigentes, solicitudes ARCO dentro de plazo, brechas gestionadas, documentos al día.

📋 Matriz: Requisito × Herramienta

Veamos cómo se distribuye la cobertura entre las tres herramientas:

🔌 Stack Extendido: Cuando la operación lo exige

Si tu empresa tiene operaciones más complejas — múltiples canales de atención, automatización de procesos, o requisitos de seguridad elevados — puedes expandir la trilogía con tres herramientas adicionales. Todas open source, todas sin licencias:

💬 Chatwoot — Gestión de comunicaciones con titulares

Chatwoot unifica todos los canales de comunicación (web chat, email, WhatsApp, Instagram, Messenger) en una sola bandeja. Para la Ley 21.719 es vital porque centraliza las solicitudes ARCO que lleguen por cualquier canal, mantiene historial completo de cada interacción, y se integra con GLPI para convertir una solicitud ARCO en un ticket con SLA automáticamente.

⚡ n8n — Automatización de flujos de compliance

n8n conecta todo. Puedes construir flujos como: Chatwoot → GLPI (solicitud ARCO a ticket), GLPI → DPO Agent (incidente crítico dispara alerta), Odoo → DPO Agent (nuevo cliente inicia registro RAT), o DPO Agent → Email (documentos próximos a vencer notifican al responsable).

🛡️ Wazuh — Seguridad perimetral y detección de brechas

Wazuh (SIEM + XDR) es el radar de la trilogía: detección de intrusiones en bases de datos con datos personales, monitoreo de integridad de archivos de compliance, correlación de eventos con DPO Agent para identificar incidentes con datos personales, y escaneo de vulnerabilidades antes de que sean explotadas.

💰 Comparativa: Stack Open Source vs. Soluciones Privativas

🚀 Plan de implementación: de 0 a compliance en 30 días

Si estás leyendo esto en julio 2026, quedan 4 meses para la vigencia. Este plan te permite llegar listo:

🎯 Conclusión: No es tecnología, es una decisión estratégica

La Ley 21.719 no es una amenaza. Es una oportunidad para ordenar tu empresa, digitalizar procesos y ganar la confianza de tus clientes. Y la buena noticia es que puedes hacerlo sin depender de grandes corporaciones de software, sin pagar licencias que se llevan un porcentaje de tus ingresos, y sin comprometer la soberanía de tus datos.

La trilogía Odoo + GLPI + DPO Agent — expandida con Chatwoot, n8n y Wazuh cuando sea necesario — te da todo lo que necesitas para cumplir con la Ley 21.719 y, de paso, digitalizar tu PYME de verdad.

En Wagner Solutions AI ya implementamos este stack para nuestros clientes. Sabemos cómo hacerlo funcionar, cómo integrarlo y cómo mantenerlo. No tienes que empezar de cero.