lelemon-studio/compliance-cl

---

Por qué

La Ley 21.719 de datos entra en vigencia el 1 de diciembre de 2026, con multas de 5.000 a 20.000 UTM según la gravedad. La Ley 21.595 de delitos económicos ya rige, incluso para una SpA de una persona. Casi nadie llega preparado.

compliance-cl hace el trabajo completo en una corrida: el inventario, los documentos y el diagnóstico técnico. La idea es que un founder arme su cumplimiento solo, sin equipo legal ni un estudio cobrándole varios palos por el trabajo mecánico.

Qué hace

Corres /compliance-cl sobre tu repo y:

1. Te pregunta lo básico: empresa, si eres responsable o encargado de los datos, y qué leyes auditar.
2. Lee el código y mapea qué datos personales guardas y a qué proveedores se van (las transferencias fuera de Chile).
3. Evalúa los controles con un catálogo que puntúa varias leyes a la vez.
4. Arma los documentos: RAT, política de privacidad, DPA, plan de brechas, modelo de prevención de delitos, código de ética y matriz de riesgos.
5. Guarda el estado en .compliance/ y lo versiona, así ves qué mejora o qué se rompe entre corridas.
6. Te explica cada decisión con su artículo y trae guías para cuando pase algo: un derecho ARCO, una brecha, una fiscalización.
7. Construye las remediaciones: como corre en Claude Code, puede implementar los arreglos (MFA, cifrado en reposo, audit log, endpoints ARCO, retención) y montar el monitoreo (secret scanning, HIBP, alertas), siguiendo recetas con librerías verificadas. Ver references/build/.

Marcos cubiertos

Quickstart

# 1. Instalar (la skill es este repo)
git clone https://github.com/Lelemon-studio/compliance-cl ~/.claude/skills/compliance-cl

# 2. En Claude Code, dentro del repo a auditar:
/compliance-cl

Ejemplo de output

La skill escribe en el repo auditado un estado vivo y versionable:

.compliance/
├── state.json        # postura por marco + estado de cada control (con evidencia archivo:línea)
├── RESUMEN.md        # brechas priorizadas + qué resolviste + diff vs la corrida anterior
├── INSTRUCTIVO.md    # guías: derecho ARCO · brecha · fiscalización · calendario
└── docs/
    ├── 21719-rat.md  21719-politica-privacidad.md  21719-dpa.md  21719-plan-respuesta-brechas.md
    └── 21595-modelo-prevencion-delitos.md  21595-codigo-etica.md  21595-matriz-riesgos.md

Cada corrida es un commit, así que git te queda como historial: ves cuándo subió o bajó tu postura y quién cambió qué.

Respaldado en la ley

El contenido legal se contrasta contra el texto oficial que viene en sources/: el PDF del Diario Oficial y los XML de Ley Chile, con FUENTES.md (URL, idNorma, SHA-256 y el comando para volver a bajarlos). En mapa-articulos-21719.md cada artículo está chequeado contra el texto, con la línea donde aparece. Lo que no se puede confirmar ahí queda marcado como [verificar contra fuente oficial].

Estructura

SKILL.md                          # el motor (multi-pack, se apoya en sources/)
references/
  controls.md                     # catálogo de controles + crosswalk (un control cubre varias leyes)
  output-model.md                 # formato del estado .compliance/
  cuando-acudir-a-abogado.md      # por qué el abogado es opcional (lo armas tú)
  instructivo-situaciones.md      # guías operativas
  mapa-articulos-21719.md         # artículos chequeados contra el texto oficial
packs/
  ley-21719/  ley-21595/          # obligaciones + plantillas por marco
sources/                          # textos legales oficiales + FUENTES.md (reproducible)

Roadmap

• [ ] Completar el mapa de artículos (transferencias internacionales, MPD/DPO).
• [ ] Packs nuevos: GDPR, ISO 27001, SOC 2.
• [ ] Mejor detección de cambios entre corridas.
• [ ] Revisión legal opcional de las plantillas (un plus, no un requisito).

Contribuir

Se agradecen issues y PRs, sobre todo packs nuevos, correcciones de artículos chequeadas contra el texto oficial, y mejoras a las guías. Lee CONTRIBUTING.md.

Qué no hace

• Monitoreo / detección de filtraciones en tiempo real (DLP, alertas 24/7): es un servicio corriendo siempre, no una skill on-demand. La skill prepara el plan de respuesta y puede configurar alertas sobre el audit log, pero la vigilancia en vivo es otra categoría.
• Representarte ante la Agencia o tribunales (eso es de un abogado) ni reemplazar la supervisión externa anual del MPD (Ley 21.595, la hace un tercero).

No reemplaza a un abogado: te deja listo para cumplir y te dice qué falta.

Aviso

Esto no es asesoría legal: un software no asume tu responsabilidad legal, la decisión final es tuya. Te deja listo para cumplir solo. Un abogado es un plus opcional si quieres una revisión, y solo es imprescindible si te fiscalizan y escala a una disputa (la representación, por ley, la hace un abogado). Ver NOTICE.md.

Licencia

MIT © 2026 Lelemon SpA