Naturaleza de esta norma: ISO/IEC 27018 es un código de prácticas para proteger datos personales en la nube; no se certifica de forma independiente, se aplica dentro de ISO/IEC 27001 / 27701. Ver ISO/IEC 27701 →
InicioNormas ISO › ISO 27018
ISO 27018:2019

ISO 27018 — Protección de Datos Personales (PII) en la Nube

Controles para proteger la información de identificación personal (PII) procesada en servicios de nube pública. Extiende ISO 27001/27002 con foco en privacidad.

Cotización a medidasegún alcance
7 díasentrega del informe
100%online y verificable

ISO 27018 protege los datos personales que viven en la nube. Es el estándar para proveedores cloud que tratan información personal de sus clientes y quieren demostrarlo con evidencia.

Qué es ISO 27018

ISO/IEC 27018 es un código de prácticas para proteger datos personales (PII) en nubes públicas. Define controles para que el proveedor cloud trate esos datos con transparencia, consentimiento y bajo el control del cliente.

Qué aporta la norma

ISO/IEC 27018 amplía ISO 27002 con controles de privacidad para el proveedor cloud: no usar los datos para marketing sin consentimiento, transparencia sobre subcontratistas y ubicación, y devolución o borrado seguro al finalizar.

Qué incluye e implementarás

ISO/IEC 27018 es un código de prácticas para proteger datos personales en la nube. Esto es lo que trabajaremos contigo:

Consentimiento y transparencia

Tratar los datos personales bajo control del cliente y con información clara.

Controles de privacidad

No usar los datos para marketing sin permiso, transparencia de subcontratistas y borrado seguro.

Sobre ISO 27001

Extensión de privacidad cloud de tu SGSI.

Incluye capacitación

Parte del servicio es una capacitación que la persona o el equipo responsable debe realizar y aprobar. Esa formación es la base de la implementación y queda registrada como evidencia.

Datos personales (PII) protegidos en la nube
ISO 27018 asegura que los datos personales en la nube se traten con consentimiento, transparencia y control del cliente.

Beneficios

Confianza del cliente

Demuestra que proteges los datos personales que alojas.

Cumplimiento

Apoya la Ley 21.719 y el RGPD para servicios cloud.

Diferenciación

Ventaja competitiva para proveedores cloud responsables.

Menos riesgo

Reglas claras de tratamiento que reducen la exposición legal.

¿Para quién es?

Proveedores cloud públicosSaaS con datos personalesHosting y datacentersBPOPlataformas de saludE-commerce

Cómo trabajarlo con nosotros

  1. Diagnóstico gratuito. Revisamos cómo tratas datos personales en la nube.
  2. Preparación. Controles de privacidad cloud sobre tu base ISO 27001, con apoyo de IA.
  3. Auditoría 100% online. Por videollamada, sin visitas.
  4. Certificado verificable. Con código QR, comprobable 24/7.
Cotización a medidaExento de IVA · 100% online · Verificable por QR
Solicitar cotización →

Preguntas frecuentes

¿En qué se diferencia de ISO 27701?

27018 se centra en el proveedor cloud que aloja PII; 27701 crea un sistema de gestión de privacidad completo. Suelen combinarse según tu rol.

¿Requiere ISO 27001?

Se implementa sobre una base de seguridad ISO 27001/27002. Te orientamos según tu punto de partida.

¿Su certificación es acreditada?

Es certificación privada e independiente (no acreditada por INN/IAF), transparente y verificable por QR.

Protege los datos personales en la nube y certifica en ISO 27001

Solicita tu diagnóstico exprés gratuito. Sin compromiso y con respuesta el mismo día.

Inversión

Desde USD 590

El precio depende del tamaño de tu empresa. Nuestro servicio está diseñado especialmente para pequeñas y medianas empresas (PyMEs). La cotización final considera el alcance, el número de sedes y de personas de tu organización.

Exento de IVA · Estándar 7 días hábiles · Fast-Track 2–5 días

¿Cómo es el proceso de certificación?

Te acompañamos de principio a fin. No entregamos solo un certificado: dejamos tu organización preparada, con responsables capacitados y evidencia demostrable.

Diagnóstico inicial. Evaluamos tu situación y las brechas frente a los requisitos de la norma.

Diseño e implementación. Te acompañamos a construir o ajustar tu sistema de gestión y su documentación.

Capacitación de tu equipo. Formamos al menos a una persona de tu organización con credencial internacional (CertiProf, verificable por Credly), para que el conocimiento permanezca dentro de la empresa.

Auditoría de certificación. Evaluamos la conformidad de tu sistema con objetividad e independencia.

Emisión del certificado. Certificación privada verificable por QR y Open Badges 3.0, imposible de falsificar.

Mantención y renovación. Seguimiento y renovación para mantener tu sello vigente en el tiempo.

Certificamos tu empresa — y capacitamos a tu personal

Un certificado sin gente capacitada no sirve. Por eso cada certificación de AB Certifies incluye formación con credencial internacional para al menos una persona de tu equipo: aseguramos que tu sistema tenga responsables preparados y que el conocimiento se quede en tu organización.

Preguntas frecuentes

¿La certificación de AB Certifies es acreditada?

AB Certifies Solutions es una entidad de certificación privada e independiente. Nuestra certificación es privada y verificable (por QR y Open Badges 3.0), no acreditada ante un organismo de acreditación (IAF/INN).

¿Cuánto demora obtener la certificación?

El proceso estándar toma alrededor de 7 días hábiles una vez completada la evaluación, con una opción Fast-Track de 2 a 5 días.

¿Cuánto cuesta certificar?

Desde USD 590. El precio final depende del tamaño de tu organización, el alcance y el número de sedes. El servicio está diseñado para pequeñas y medianas empresas (PyMEs).

¿El servicio sirve para PyMEs?

Sí. AB Certifies está enfocado en pequeñas y medianas empresas de Chile y LATAM, con un proceso ágil y 100% online.

¿La certificación incluye capacitación del personal?

Sí. Cada certificación incluye formación con credencial internacional (CertiProf, verificable por Credly) para al menos una persona de tu organización.

Da el primer paso hoy

Evalúa gratis en qué punto está tu organización y recibe la ruta exacta para certificar esta norma.

Especialistas en IA, ISO y gobernanza. Certificación privada, formación con credencial internacional y consultoría para empresas y organizaciones educativas de Chile y LATAM.

Aviso de transparencia: AB Certifies Solutions SpA es una entidad de certificación privada e independiente. Las credenciales de formación son emitidas por CertiProf y verificables por Credly. La certificación ISO/IEC 27701 estructura la gestión de privacidad, pero no constituye por sí sola una declaración automática de cumplimiento de la Ley 21.719.

© 2026 AB Certifies Solutions SpA · RUT 78.127.981-1 · Las Condes, Santiago, Chile

Desplazamiento al inicio