Documento de cumplimiento de la Ley 21.719 con escudo

Cumplimiento de la Ley 21.719 de Protección de Datos Personales en Chile

Consultoría en protección de datos personales para empresas: diagnóstico, registro de actividades de tratamiento, DPO, evaluaciones de impacto y gestión de brechas. Implementa la Ley 21.719 antes de su entrada en vigencia plena el 1 de diciembre de 2026.

✓Diagnóstico de brechas frente a la Ley 21.719, sin costo
✓Plan de adecuación con responsables y plazos
✓Acompañamiento para cumplir y mantener el cumplimiento

Solicitar diagnóstico gratuito Explorar la Ley

Solicita tu diagnóstico de la Ley 21.719 Un especialista te responde el siguiente día hábil. Sin costo ni compromiso.

Chile moderniza su normativa de datos personales tras más de 25 años

Alineación con el RGPDSigue el modelo europeo: estándares en tratamiento, consentimiento y derechos de los titulares.

Agencia de Protección de DatosPrimera autoridad nacional especializada, con facultades de fiscalización, sanción y supervisión.

Alcance extraterritorialAplica a quien trate datos de personas en Chile sin importar su ubicación, si ofrece bienes o servicios a residentes chilenos o monitorea su comportamiento.

Todas las organizacionesEmpresas privadas, organismos públicos y PYMEs. Las PYMEs tienen un período de gracia de un año con solo amonestaciones.

Los 7 principios de la ley

01Licitud y lealtadBase legal válida; el responsable debe demostrar la licitud de cada procesamiento.

02FinalidadSolo fines específicos y legítimos de recolección; sin uso para propósitos distintos.

03ProporcionalidadSolo los datos estrictamente necesarios, conservados el tiempo requerido.

04CalidadDatos exactos, completos y actualizados; corregir o eliminar los inexactos.

05ResponsabilidadNo basta cumplir: hay que poder demostrarlo.

06SeguridadMedidas técnicas y organizativas contra acceso no autorizado, pérdida o destrucción.

07TransparenciaPolíticas claras, accesibles e informadas proactivamente a los titulares.

Derechos ARCO+ reforzados

Las organizaciones deben responder en un plazo máximo de 30 días, con una extensión única de 30 días adicionales.

AccesoSaber qué datos se tienen, cómo se usan y con quién se comparten.

RectificaciónCorregir datos incorrectos, incompletos o desactualizados.

Supresión"Derecho al olvido": eliminación cuando ya no sean necesarios o se retire el consentimiento.

PortabilidadRecibir los datos en formato electrónico estándar para transferirlos.

OposiciónNegarse o restringir tratamientos, incluida la elaboración de perfiles automatizados.

BloqueoSuspensión temporal mientras se resuelve una rectificación o supresión.

¿Qué debe hacer tu organización?

OBLIGATORIODelegado de Protección de Datos (DPO)Designar un responsable que supervise el cumplimiento.

OBLIGATORIORegistro de actividades de tratamientoDocumentar cómo, para qué y con qué base legal se tratan los datos.

ALTO RIESGOEvaluaciones de impacto (EIPD)Análisis de riesgo para datos sensibles, perfilamiento masivo o alto riesgo.

OBLIGATORIONotificación de brechas de seguridadReportar a la Agencia y a los titulares dentro de los plazos.

PRINCIPIO CLAVEProtección por diseño y por defectoPrivacidad como configuración predeterminada.

OBLIGATORIOContratos con encargados de tratamientoContratos escritos con terceros que traten datos.

Sanciones por incumplimiento

Multas escalonadas según gravedad, además de inclusión en el Registro Nacional de Sanciones.

INFRACCIÓN LEVE5.000 UTM≈ USD $387.000Incumplimiento del deber de información y transparencia (p. ej. no indicar el correo de contacto del responsable).

INFRACCIÓN GRAVE10.000 UTM≈ USD $775.000Tratar datos sin base de legitimación o vulnerar la confidencialidad.

INFRACCIÓN GRAVÍSIMA20.000 UTM≈ USD $1.550.000Transferencia internacional ilegal, obstrucción a la Agencia, tratamiento fraudulento de datos sensibles a gran escala.