Gestor de Consentimientos

SISTEMA DE ADMINISTRACIÓN DE CONSENTIMIENTOS REDEC

Plataforma para la obtención, registro, reporte y rendición de cuentas del consentimiento otorgado por los deudores, cumpliendo la Ley N° 21.680 Registro de Deuda Consolidada – REDEC.

CUMPLIMIENTO NORMATIVO

Descripción general

El software permite registrar, almacenar, administrar y auditar los consentimientos otorgados por titulares (personas naturales o empresas) a entidades (bancos u otras instituciones).

El sistema provee:

Registro del consentimiento.

Gestión de estados (otorgado, revocado, expirado).

Evidencia digital.

Notificación al titular.

Trazabilidad Completa.

Acceso seguro y auditable.

Descripción de Flujo de Uso

El titular se registra a través del sistema POS de la institución Financiera, rellenando datos tales como rut, nombre, apellidos, correo, teléfono, entro otros. Para el caso de correo y teléfono, la institución financiera en POS habrá realizado una verificación con código para confirmar acceso del cliente a estos. Para el cliente de la institución Financiera, será transparente el uso del Sistema de Administración de Consentimientos.

Administra las entidades que solicitan consentimiento (bancos, financieras, etc.).

En pantalla de inicio, existe una sección con las últimas 3 acciones realizadas, junto con su estado (aprobado, rechazado, expirado). En caso de requerir el listado completo, se visualiza un botón Más Detalles para mostrar el histórico de consentimientos, y presionando botón Ojo, se muestra el detalle del consentimiento en particular, incluida la vigencia de este. El consentimiento es digitalizado y encriptado según Anexo Técnico N°1 de la Norma de Carácter General N° 540 de la CMF. Se le envía notificación al titular del registro de este, y almacena en App copia de la notificación.

Campos clave

Tipo de soporte (PDF / audio / JSON)

Usos

Listado histórico de consentimientos.

Aprobar o revocar un consentimiento.

Validar estado de notificación hacia el titular.

En el sistema existen N roles o perfiles, algunos de los cuales están descritos a continuación. Un usuario puede poseer más de uno.

El sistema utiliza un mecanismo de autenticación federada basado en los estándares OAuth 2.0 y JSON Web Tokens (JWT), permitiendo la integración con distintos proveedores de identidad reconocidos, tales como:

Los registros generados constituyen una fuente de evidencia para auditorías, análisis de incidentes y cumplimiento normativo, reforzando la transparencia y la capacidad de trazabilidad del sistema.

La entidad reportante debe hacer uso de llamadas a API, donde envía solicitud de consentimiento a esta, y se devuelve en webhook respuesta del sistema.