Ley 21.719 · Empresas

Ley de Protección de Datos

La Ley 21.719 crea la Agencia de Protección de Datos Personales, con potestad para fiscalizar y sancionar, y alcanza a toda organización que trate datos personales en Chile, sin importar su tamaño. Como Delegado de Protección de Datos (DPO) certificado por la Universidad Diego Portales, acompaño la adecuación completa de su empresa.

Qué establece la Ley 21.719

Agencia de Protección de Datos — nuevo regulador con facultades para investigar de oficio, multar y ordenar la suspensión del tratamiento.
Multas de hasta 20.000 UTM (infracciones gravísimas; 10.000 UTM en las graves y 5.000 UTM en las leves) — y hasta el 4% de los ingresos anuales en caso de reincidencia, con registro público de sanciones.
Notificación de brechas de seguridad — obligación de reportar a la brevedad posible y sin dilaciones indebidas los incidentes que afecten datos personales.
Derechos de los titulares exigibles — acceso, rectificación, supresión, oposición, portabilidad y bloqueo, con procedimientos y plazos definidos.
Bases de licitud estrictas — el consentimiento y las demás bases legales deben poder acreditarse.

Cómo acompaño a su empresa

Diagnóstico de cumplimiento — levantamiento de los tratamientos de datos actuales y brechas frente a la ley.
Plan de adecuación — políticas de tratamiento, consentimientos, contratos con encargados y transferencias internacionales.
Delegado de Protección de Datos (DPO) externo — certificación de la Universidad Diego Portales (2026); su empresa cumple la función sin crear el cargo interno.
Respuesta a brechas — protocolo de incidentes y notificación a la Agencia a la brevedad posible, sin dilaciones indebidas.
Atención de derechos de los titulares — procedimiento para responder solicitudes de acceso, rectificación, supresión, oposición, portabilidad y bloqueo en tiempo y forma.
Capacitación — entrenamiento del equipo que trata datos personales.

¿A quién aplica?

A toda organización pública o privada que trate datos personales en Chile: clientes, trabajadores, proveedores. Si su empresa tiene una base de clientes, emite boletas o gestiona remuneraciones, trata datos personales.

Sin excepción por tamañoPymes incluidas.

¿Qué implica adecuarse?

Inventario de los datos que trata la empresa, políticas y consentimientos, contratos con proveedores que acceden a esos datos, protocolo de brechas y capacitación del equipo. Es un proceso de varias etapas, no un documento suelto.

Acompañamiento completoDel diagnóstico a la implementación.

Solicite un diagnóstico de cumplimiento

Respondo personalmente el mismo día hábil. La primera evaluación no tiene costo ni compromiso.

Escribir por WhatsApp

¿Sobre qué necesita asesoría?

Nombre

Email Teléfono

Deje al menos uno de los dos: email o teléfono.

Cuénteme brevemente su situación