Ley de Datos: qué exige y cómo se cumple de verdad
La Ley 21.719 reemplaza la antigua normativa de datos personales en Chile y eleva el estándar al nivel europeo. Toda empresa que trate datos de clientes, trabajadores o proveedores deberá demostrar que lo hace con base legal, con seguridad y respetando los derechos de las personas.
01 / Qué dice la ley
Un nuevo estándar para los datos personales
La Ley 21.719, publicada en diciembre de 2024, moderniza la Ley 19.628 y entra plenamente en vigencia el 1 de diciembre de 2026. Establece principios como licitud, finalidad, proporcionalidad, calidad, seguridad y transparencia.
Crea la Agencia de Protección de Datos Personales, que podrá fiscalizar y sancionar, y amplía los derechos de las personas sobre su información.
La consecuencia práctica es simple: clientes, bancos y licitaciones empezarán a preguntar no si conoces la ley, sino si puedes demostrar que tu empresa cumple.
02 / Lo que exige
Qué debe tener tu empresa para cumplir
Base legal para cada tratamiento
Cada uso de datos personales debe apoyarse en el consentimiento del titular u otra base que la ley reconozca, como un contrato o una obligación legal.
Inventario y registro de tratamientos
Saber qué datos recoges, para qué, dónde se guardan, quién accede y por cuánto tiempo. Sin este mapa no es posible demostrar cumplimiento.
Derechos de las personas
Un procedimiento para responder a tiempo solicitudes de acceso, rectificación, supresión, oposición, portabilidad y bloqueo.
Seguridad y aviso de brechas
Medidas técnicas y organizativas proporcionales al riesgo, y un protocolo para informar las vulneraciones de seguridad a la autoridad y a los afectados.
Programa de cumplimiento
Un programa de cumplimiento con responsable, políticas y supervisión. La ley lo reconoce como atenuante y como evidencia de diligencia.
03 / Preguntas frecuentes
Lo que más nos preguntan sobre la Ley 21.719
- ¿A qué empresas aplica la Ley 21.719?
- A toda persona u organización, pública o privada, que trate datos personales de personas en Chile, sin importar su tamaño. Clientes, trabajadores y proveedores cuentan.
- ¿Desde cuándo rige?
- La ley se publicó en diciembre de 2024 y entra plenamente en vigencia el 1 de diciembre de 2026. Ese es el plazo para tener los procesos ajustados.
- ¿Qué sanciones arriesga la empresa?
- Multas de hasta 20.000 UTM por infracciones gravísimas, que pueden duplicarse o triplicarse en caso de reincidencia o calcularse sobre los ingresos anuales en grandes empresas, además de la inscripción en un registro público de sanciones.
- ¿Quién fiscaliza?
- La nueva Agencia de Protección de Datos Personales, con facultades para investigar, sancionar y dictar instrucciones a las empresas.
Media hora, y sales sabiendo cómo estás frente a la Ley 21.719.
Revisamos sin costo cómo trata tu empresa los datos personales y qué falta para cumplir antes del plazo. Si está todo bien, te lo decimos igual.
Agendar mis 30 minutos