JanusNet Hablemos

Recurso gratuito

¿Qué tan expuesto estás a la Ley 21.719?

Doce preguntas concretas. Diez minutos. Sin reuniones.

El 1 de diciembre de 2026 la Agencia de Protección de Datos Personales podrá fiscalizar y sancionar. Es frecuente que las empresas que atendemos descubran su exposición real recién cuando alguien les hace estas preguntas. Esta checklist es la que usamos internamente al empezar un diagnóstico, y la publicamos entera.

Cómo se usa

Marca cada pregunta con sí, no o no lo sé

«No lo sé» cuenta como no. En una fiscalización, no poder demostrar algo equivale a no haberlo hecho.

Bloque 1 Qué datos tratas

01

¿Existe un inventario escrito de los datos personales que trata tu empresa, dónde están y quién accede a ellos?

02

¿Sabes si tratas datos que la ley considera sensibles? Entre ellos están los de salud, los biométricos y la situación socioeconómica de las personas — que incluye datos de renta, deudas y remuneraciones.

03

¿Tienes identificado en qué se apoya cada tratamiento: el consentimiento de la persona, un contrato, una obligación legal u otra causa?

Bloque 2 Los derechos de las personas

04

Si mañana alguien te escribe pidiendo acceder a sus datos, corregirlos o eliminarlos, ¿hay un canal definido y alguien responsable de responder?

05

¿Podrías responder esa solicitud dentro de un plazo razonable, con evidencia de lo que hiciste?

06

¿Tu política de privacidad publicada está actualizada a la ley vigente, o sigue redactada sobre la normativa anterior?

Bloque 3 Con quién compartes los datos

07

¿Tienes identificados a los terceros que tratan datos por encargo tuyo —nube, sistemas de gestión, call center, cobranza, marketing— y qué hacen con ellos?

08

¿Esos contratos incluyen cláusulas de protección de datos, o se firmaron antes de que esto importara?

09

¿Sabes si alguno de tus proveedores guarda o procesa esos datos fuera de Chile?

Bloque 4 Cuando algo sale mal

10

Si mañana detectas una filtración de datos personales, ¿está definido quién decide, quién notifica y en qué plazo?

11

¿Tienes cómo saber qué datos se vieron afectados y de cuántas personas? Sin eso no se puede notificar, y no notificar también se sanciona.

12

Si te preguntan qué hiciste para prevenirlo, ¿existe evidencia documentada de las medidas que tomaste, con fecha?

Cómo se lee el resultado

Contando solo los «sí». Recuerda que «no lo sé» cuenta como no.

10 o más

Estás en buena posición. Lo que falta es documentar y mantener.

Entre 5 y 9

Hay trabajo por hacer, y alcanza el tiempo si se parte ahora.

Menos de 5

Estás expuesto en lo básico. Conviene priorizar los bloques 3 y 4, que son los de consecuencias más inmediatas.

¿Te la mandamos en PDF?

Útil si quieres llevarla a una reunión o pasársela a tu equipo. Te llega en un minuto. No te llamamos.

Tratamos tus datos para responder esta solicitud. Puedes revisar cómo en nuestra Política de Privacidad.

¿Y ahora qué?

Si te quedaron varias en «no lo sé», eso no es una falla de gestión: es lo normal en una empresa que no tiene una función de seguridad dedicada. Lo que no conviene es llegar a diciembre en el mismo estado.

Solicitar Diagnóstico Ejecutivo Ver cumplimiento Ley 21.719

Que funcione. Y que puedas demostrarlo.

Este documento es una guía de autoevaluación con fines informativos y no constituye asesoría legal. Para determinar tus obligaciones concretas, consulta con un abogado.