Entrada en vigencia · 1 de diciembre de 2026
La ley no pregunta si eres seguro. Pregunta si puedes demostrarlo.
Desde diciembre, la Agencia de Protección de Datos Personales puede fiscalizar y sancionar. Multas de hasta 20.000 UTM — y la facultad de suspender el tratamiento de datos hasta por 30 días.
Entrada en vigencia · 1 de diciembre de 2026
7 semanas
Faltan 52 días corridos. La Agencia de Protección de Datos Personales podrá fiscalizar, ordenar medidas correctivas y sancionar.
¿Estás expuesto?
Probablemente más de lo que crees
La ley trata con régimen reforzado los llamados datos sensibles. En Chile esa categoría incluye algo que casi ninguna empresa tiene en el radar: la situación socioeconómica de las personas.
Y eso antes de contar los datos de salud, los biométricos o los financieros.
Si tu empresa evalúa capacidad de pago, segmenta clientes por renta, administra beneficios o maneja remuneraciones, estás tratando datos sensibles — con consentimiento explícito como regla y aviso obligatorio a cada afectado si hay una filtración.
La pregunta de la Agencia no va a ser «¿eres seguro?». Va a ser: muéstrame.
01
Qué datos tienes y dónde están
Es lo primero que se pide y casi nadie lo tiene.
02
Con qué derecho los tratas
Documentado, no supuesto.
03
Cómo los proteges
Con evidencia de que las medidas operan, no de que existen en un manual.
04
Qué haces si hay una filtración
Procedimiento escrito y probado, antes de necesitarlo.
05
Qué hacen tus proveedores
Lo que ellos hagan con tus datos es responsabilidad tuya.
Ninguna de las cinco se resuelve con un informe. Se resuelven operando.
Un malentendido frecuente
Si te dijeron que tienes 72 horas, te hablaron de otra cosa
Ese plazo existe y es chileno, pero es de la Ley Marco de Ciberseguridad: rige para la ANCI, no para la Agencia de Datos, y solo si tu empresa es operador de importancia vital o presta un servicio esencial.
Para una filtración de datos personales no hay plazo escrito. La Ley 21.719 exige avisar sin dilaciones indebidas — y sin número, el estándar lo fija la Agencia caso a caso, mirando cuándo supiste y cuándo avisaste.
Y si estás bajo las dos leyes, una misma filtración te obliga a reportar por partida doble, a dos autoridades distintas, la misma madrugada:
| ANCI · Ley 21.663 | Agencia de Datos · Ley 21.719 | |
|---|---|---|
| Alerta temprana | 3 horas | — |
| Reporte | 72 horas | Sin dilaciones indebidas |
| Qué le importa | Que el servicio siga en pie | Las personas afectadas |
Tres horas es poco tiempo para descubrir que no tenías el procedimiento.
Cómo lo resolvemos
Tres formas de entrar, según dónde estés
No sé dónde estoy parado
Diagnóstico de exposición: qué datos tratas, cuáles caen en régimen reforzado y qué cerrar antes de diciembre.
Sé que me falta y necesito llegar a diciembre
Programa de adecuación: inventario, bases de licitud, políticas, procedimiento de derechos, procedimiento de filtraciones, contratos con proveedores y la evidencia de todo.
Quiero que esto se mantenga solo
Dentro de la Oficina de Seguridad, el cumplimiento pasa de proyecto con fecha a función con evidencia continua.
Y si además vas a certificar ISO 27001, buena parte del trabajo es el mismo. Hacerlos por separado es pagar dos veces. Ver ISO 27001
Recurso gratuito
Checklist de exposición a la Ley 21.719
Cuatro bloques de preguntas para saber en media hora dónde estás parado. Sin lenguaje jurídico y sin registrarte en nada más que tu correo.
Diagnóstico de exposición
Antes de adecuar, saber cuánto te falta
Qué revisamos
- Qué datos personales tratas
- Cuáles caen en régimen reforzado
- Qué hay que cerrar para cumplir
Qué recibes
Lo que te falta y en qué orden conviene cerrarlo, con fechas concretas, en semanas. Con eso decides si sigues con nosotros o con tu equipo.
Trabajamos con el abogado de la empresa, no en su lugar.
Qué no es
No es el Diagnóstico Ejecutivo, que mira toda tu seguridad. Este mira solo tu exposición a la ley.
Solicita tu diagnóstico de exposición
Te contactamos en menos de 24 horas hábiles para acordar el alcance.
Preguntas frecuentes
¿A qué empresas aplica?
¿Cuánto pueden multarme?
Somos medianos. ¿Hay período de gracia?
¿Esto lo puede llevar nuestro abogado?
Ya tenemos ISO 27001. ¿Nos sirve?
¿Alcanzamos a diciembre?
Faltan 7 semanas. Empieza por saber cuánto te falta.
Un diagnóstico de exposición te dice qué datos tratas, cuáles caen en régimen reforzado y qué hay que cerrar. Con eso decides si sigues con nosotros o con tu equipo.
Que funcione. Y que puedas demostrarlo.