Privacy Canvas, backlog regulatorio y rumbo del sprint.
Certificación profesional 2026
Certificación PROA
Privacy Risk Operations Agile para implementar privacidad, protección de datos e IA con cadencia auditable.
Captain
Navigator
Pilot
Helmsman
Data Coach
De la política a la operación
Una certificación para demostrar que la privacidad se opera, no solo se declara.
PROA traduce la brecha legal, técnica y cultural en un sistema de trabajo: ciclos de catorce días, criterios de aceptación regulatorios, evidencia mínima viable y una bitácora que permite responder ante auditorías sin detener el negocio.
El programa está diseñado para DPO, CISO, Data Stewards, equipos de cumplimiento, consultores, líderes de cambio y organizaciones que necesitan preparar una arquitectura operacional defendible frente a la Ley 21.719, GDPR, ISO/IEC 27701 y la era agéntica.
5roles certificables
4ceremonias por sprint
9capas operacionales
1carpeta viva de evidencia
Big picture PROA
Un flujo de trabajo para navegar privacidad, datos e IA.
Como en los grandes frameworks de agilidad empresarial, PROA muestra el sistema completo: roles, pilares, artefactos y cadencia conectados por un mismo flujo operacional.
Registro diario de evidencia, riesgos y bloqueos visibles.
Revisión de criterios, KPIs, deuda y aceptación del MPV-E.
Retrospectiva, lecciones, ajustes y siguiente rumbo.
Rutas por rol
Elige la certificación según tu responsabilidad real.
Cada ruta mantiene el mismo núcleo PROA, pero profundiza en el tipo de evidencia, decisión y cadencia que cada rol debe sostener.
Certificación ejecutiva
PROA Captain
Forma al sponsor que decide rumbo, firma riesgo residual y conecta privacidad con estrategia, presupuesto y responsabilidad ejecutiva.
- Gobierno ejecutivo y accountability.
- Lectura de dashboards y deuda de privacidad.
- Decisión ante fiscalización y riesgo residual.
Certificaciones del modelo operativo
Dos dimensiones para certificar PROA: roles y capacidades del modelo.
Además de las rutas por rol, PROA certifica capacidades operativas del framework: estrategia, privacidad, seguridad e IA, cambio, gobierno del dato y portafolio.
Certificación estrategia de datos y modelo operativoPROA Data Strategy
Forma a quien necesita comprender la estrategia de datos y el modelo operativo completo de PROA.
- Comprension del marco PROA: roles, ceremonias, capas y artefactos.
- Lectura del modelo operativo y del lenguaje marítimo aplicado a la gestión.
- Integración entre decisión, cumplimiento y evidencia.
Certificación regulatoriaPROA Data Privacy
Forma al responsable de traducir obligaciones regulatorias en uso legítimo del dato.
- Bases de licitud, finalidades, proporcionalidad y minimización.
- Gestión de RoPA/RAT, DPIA/EIPD, ARSOP y contratos.
- Evaluación de riesgo regulatorio y criterio de uso legítimo.
Certificación técnicaPROA Security & IA
Forma a quien implementa controles técnicos y resguardos para privacidad, ciberseguridad e IA.
- Controles técnicos de seguridad, trazabilidad y protección del dato.
- Aplicación de DPL, Privacy Gates, PromptZero y evidencia técnica.
- Gestión de riesgos de IA, exposición, monitoreo y resguardo operacional.
Certificación de cambio y evidenciaPROA Change & Evidence
Forma a quien sostiene la cadencia del modelo y asegura evidencia verificable en cada sprint.
- Facilitacion de ceremonias, seguimiento y disciplina operativa.
- Custodia de Bitácora, alertas, cápsulas y MPV-E.
- Gestión de adopción, resistencia al cambio y cierre auditable.
Certificación de gobierno del datoPROA Data Governance
Forma a quien construye la base estructural del dato: catalogo, linaje, calidad y stewardship.
- Diseno de catalogo operativo, linaje, calidad y clasificacion.
- Articulación entre stewardship, sensibilidad y decisiones sobre datos.
- Base para privacidad, IA responsable y control.
Certificación de portafolio de datosPROA Data Lead Portfolio
Forma a quien prioriza y coordina iniciativas de datos, privacidad e IA con visión de portafolio.
- Priorización de iniciativas según riesgo, valor y factibilidad.
- Coordinación de capacidades, dependencias y secuencia de implementación.
- Decisión sobre qué activar, sostener y escalar.
Cadencia auditable
Cuatro ceremonias para cerrar evidencia cada catorce días.
Zarpe
Planificación del sprint con Privacy Canvas, mapeo técnico y definición de terminado regulatorio.
Bitácora
Registro asincrónico diario de avances, bloqueos, decisiones y deuda visible.
Vigía
Revisión de criterios, aceptación o rechazo de MPV-E y mirada de riesgo emergente.
Puerto
Retrospectiva, ajuste de rumbo y preparación del siguiente ciclo operativo.
Certificación organizacional
Niveles de madurez PROA.
La certificación también permite evaluar el avance institucional desde reacción hasta sostenibilidad, con evidencia verificable y no solo autoevaluaciones.
I · Reacción
La organización responde tarde, con evidencia dispersa.
II · Coordinación
Roles y responsables comienzan a operar con acuerdos comunes.
III · Evidencia
Los MPV-E sostienen decisiones, controles y auditorías.
IV · Orquestación
Legal, tecnologia y cultura trabajan en una misma cadencia.
V · Sostenibilidad
La privacidad queda integrada al sistema operativo de la empresa.
Artefactos evaluables
La aprobacion se gana con entregables que una auditoria puede revisar.
El foco de PROA no es memorizar conceptos: es demostrar que el participante puede convertir obligaciones en controles, bitácoras, decisiones, responsables nominados y carpeta de fiscalización exportable.
Solicitar programa
Privacy Canvas
Qué es: lienzo de arranque para mapear tratamiento, riesgo, responsables, sistemas y evidencia esperada.
Qué resuelve: evita comenzar con documentos largos sin dueño; convierte la privacidad en backlog ejecutable.
MPV-E
Qué es: Mínimo Producto Viable de Evidencia: la prueba mínima que demuestra que una decisión o control ocurrió.
Qué resuelve: cierra sprints con evidencia auditable, no con intenciones ni reuniones sin trazabilidad.
RAT vivo
Qué es: registro de actividades de tratamiento mantenido como objeto operativo, no como inventario congelado.
Qué resuelve: permite responder que datos se tratan, por que, donde viven y quien responde por ellos.
DPIA / EIPD
Qué es: evaluación de impacto para tratamientos de mayor riesgo, especialmente datos sensibles, IA o decisiones automatizadas.
Qué resuelve: ordena criterios legales, técnicos y culturales antes de exponer a la organización a riesgo material.
Privacy Gates
Qué es: puntos de control entre las 9 capas operacionales de privacidad.
Qué resuelve: detecta fricciones entre infraestructura, datos, APIs, monitoreo, cumplimiento y gobernanza.
Ledger inmutable
Qué es: bitácora con marca de tiempo, autor, decisión y evidencia asociada.
Qué resuelve: reduce la búsqueda reactiva ante fiscalización: la respuesta se exporta, no se reconstruye.
Autor del framework
Eric Vargas Reveco
Ingeniero, consultor y autor de PROA, fundador de Gobierna Tus Datos y del estándar metodológico Global PROA Standard. Su trabajo conecta privacidad, gobierno de datos, ciberseguridad, gestión del cambio e IA aplicada.
Libro oficial
Privacidad a la Vista
El texto base del framework PROA para operar privacidad, datos e IA con evidencia.
Comprar libroColaboraciones
Organizaciones que navegan la conversación PROA.
Recursos
Un centro de conocimiento para aprender, aplicar y escalar PROA.
PROA se inspira en doce marcos de privacidad, seguridad, datos, IA y agilidad. Cada uno aporta una pieza; PROA aporta la capa operacional: roles, ceremonias, MPV-E y cadencia quincenal.
GDPR
Ley 21.719
NIST PF
AICPA PMM
ISO 27701
ISO 27001
NIST CSF 2.0
DAMA-DMBOK
ISO 42001
CSA AISMM
BSIMM + SAMM
PrivacyOps
Mapa visual
Framework PROA
Una vista para entender roles, capas, evidencia, cadencia y gobierno de IA como un sistema operativo de privacidad.
Explorar marco
Libro PROA
Base doctrinaria y práctica para entender Privacy Risk Operations Agile.
Comprar
Sprint de 14 días
Flujo operativo para cerrar evidencia auditable en ciclos cortos.
Ver evidencia
Artefactos
Privacy Canvas, MPV-E, RAT vivo, DPIA, Privacy Gates y ledger.
Ver artefactos
Rutas certificables
Trayectorias por rol para ejecutivos, legales, técnicos y facilitadores.
CertificacionesComunidad internacional
Una comunidad para compartir evidencia, casos y aprendizajes.
PROA conecta DPOs, CISOs, Data Stewards, consultores y líderes de cambio que necesitan operar privacidad en mercados regulados.
La comunidad PRIVACY AS CODE LATAM es clave para compartir patrones, elevar prácticas y acelerar aprendizajes en equipos que operan privacidad con evidencia.
Próxima cohorte
Prepara a tu equipo para operar privacidad con evidencia.
Dejanos tus datos para recibir malla, duracion, requisitos de postulacion y modalidad para personas, empresas o equipos internos.