La Ley 21.719 entra en vigencia el 1 de diciembre de 2026. Responde 10 preguntas y descubre en 2 minutos qué tan preparada está tu empresa y qué pasos mínimos debes implementar.
El cambio es de exigibilidad: fiscalización, sanciones y responsabilidad demostrable. La pregunta ya no es “¿tenemos una política?”, sino “¿podemos demostrar cómo cumplimos y desde cuándo?”.
Faltan 21 días para la vigencia
Las multas pueden llegar hasta
20.000 UTM
Y las sanciones se inscriben en un registro público.
Sin umbral de tamaño ni de industria: basta con tratar datos de personas.
Conoce tu nivel de exposición y los mínimos de implementación en 2 minutos.
Déjanos tus datos y comienza el diagnóstico gratuito.
¡Recibido! Nuestro equipo te contactará a la brevedad, de lunes a viernes de 9:00 a 18:00 hrs.
Hablar por WhatsAppEste diagnóstico es referencial y no reemplaza una asesoría legal personalizada.
Entra en vigencia
Para conocer tu nivel
Asesorando empresas
Chile pasa de un régimen declarativo a un sistema con fiscalizador, procedimiento sancionatorio y derechos con plazos concretos.
Agencia de Protección de Datos Personales con facultades de fiscalización y sanción.
Multas de hasta 20.000 UTM, según la gravedad de la infracción.
Portabilidad, oposición reforzada y revisión humana de decisiones automatizadas.
La empresa debe acreditar cómo cumple, con evidencia fechada.
El trabajo de hoy vale más que el mismo trabajo hecho en noviembre: la diligencia se acredita con el rastro acumulado.
Sí, si tu organización realiza cualquier operación sobre información de una persona identificada o identificable. No hay umbral de tamaño ni de industria.
Incluye también a empresas sin establecimiento en Chile que ofrezcan bienes o servicios a personas en el país o monitoreen su comportamiento.
Las sanciones se inscriben en un registro nacional de acceso público y las infracciones reiteradas pueden impactar las operaciones de tratamiento.
Leve
Información incompleta, canal no operativo o respuestas fuera de plazo.
Grave
Tratamiento sin base legal, fines incompatibles, fallas de seguridad o transferencias contrarias a la ley.
Gravísima
Tratamiento fraudulento, uso ilícito consciente de datos sensibles o de menores, u omisión deliberada de reportar un incidente.
Clientes, licitaciones y contrapartes extranjeras ya pueden exigir cláusulas de tratamiento de datos y evidencia de cumplimiento como condición para contratar.
Un proceso ordenado y documentado para transformar las obligaciones legales en controles operativos, responsables y evidencia verificable.
Mapeo de tratamientos, sistemas, terceros y brechas. Priorización de riesgos.
Bases legales, avisos de privacidad, procedimientos, contratos y políticas.
Puesta en operación, responsables, capacitación, canales y trazabilidad.
Revisión de evidencia, controles, incidentes y actualización continua.
La adecuación involucra a distintas áreas de la organización. No es un proyecto exclusivo del área legal.
Registro de actividades de tratamiento: finalidades, datos, sistemas, accesos, terceros, transferencias y conservación.
Base legal documentada finalidad por finalidad: consentimiento, contrato, obligación legal, interés legítimo u otra base aplicable.
Avisos de privacidad claros en formularios, contratos, sitio web, cámaras y otros puntos de recolección.
Canal y procedimiento para acceso, rectificación, supresión, oposición, portabilidad y bloqueo.
Contratos de encargo y mecanismos habilitantes para transferencias internacionales, incluidos servicios en la nube.
Medidas proporcionales al riesgo y protocolo de vulnerabilidades con evaluación, decisión, reporte y registro.
Más de 18 años defendiendo y asesorando a empresas chilenas en materia penal corporativa y compliance.
Soluciones a la medida del giro, tamaño y riesgo específico de tu empresa.
Abogados penalistas y corporativos trabajando en conjunto.
Seguimiento de cambios normativos y adecuación continua.
Abogado de cabecera asignado y respuesta oportuna.
Reconocimientos
Las dudas más comunes sobre la Ley 21.719 y la adecuación de tu empresa.
Hacer el diagnósticoAgenda una reunión de evaluación de riesgos legales en protección de datos personales y conoce las principales brechas que tu organización debería abordar antes de la entrada en vigencia de la Ley 21.719.
