Inicio / Ley de datos

Nueva ley de protección de datos personales: ¿tu pyme está preparada?

El Diagnóstico Ley de Datos te muestra en qué situación está tu empresa frente a la Ley 21.719 y qué tienes que resolver primero. Te contacto, te cuento el valor y tú decides.

Ley

21.719

Publicada

13 de diciembre de 2024

Entra en vigencia

1 de diciembre de 2026

En el Congreso

Proyecto para postergarla

Información revisada el 19 de octubre de 2026.

01

Diagnóstico

Diagnóstico Ley de Datos

Un cuestionario en línea, un sistema que evalúa tus respuestas y una reunión donde te explico qué atender primero.

Cómo funciona

  1. Me dejas tus datos en el formulario y te contacto.
  2. Te cuento el valor y, si te acomoda, partimos.
  3. Respondes un cuestionario en línea. Mi sistema evalúa cómo tu empresa recibe, guarda y comparte datos personales.
  4. Nos juntamos y te explico los resultados.

Qué recibes

  • Nivel de preparaciónEn qué áreas tu empresa está al día y en cuáles tiene brechas.
  • Casos críticosLos usos de datos que más te exponen a una sanción y que conviene corregir primero.
  • Mapa de rutaLos pasos a seguir, ordenados por prioridad.

Después del diagnóstico

Si quieres resolver lo que aparece en el informe, ordeno contigo los procesos: inventario de datos, accesos, plazos de guardado y respuesta a solicitudes. Eso lo cotizo aparte.

Héctor Báez, consultor de HB Consulting

Solicita tu diagnóstico

Solicitarlo no te compromete. Te contacto, te cuento el valor y tú decides si partimos.

¿Prefieres WhatsApp? Escríbeme al +56 9 9290 8073

Este servicio no reemplaza la asesoría legal para políticas de privacidad, contratos y bases de licitud.

02

La ley

Qué es la Ley 21.719

La primera ley chilena de datos personales con una autoridad que fiscaliza y multa.

La Ley 21.719 reemplaza casi por completo la ley de 1999, que existía en el papel pero no tenía quién la hiciera cumplir. Ahora regula cómo cualquier empresa recolecta, guarda, usa y comparte datos que identifican a una persona: nombre, RUT, dirección, teléfono, correo, historial de compras o fichas de salud.

Crea la Agencia de Protección de Datos Personales, con facultades para fiscalizar y aplicar multas que pueden llegar a 20.000 UTM en los casos más graves.

Y le da a cada persona derechos concretos sobre sus datos, que tu empresa tiene que poder responder:

Acceso

Saber qué datos tienes de ella.

Rectificación

Corregir datos equivocados.

Supresión

Pedir que los borres.

Oposición

Negarse a ciertos usos.

Portabilidad

Llevárselos a otra empresa.

03

Vigencia

Cuándo entra en vigencia

La fecha legal sigue siendo el 1 de diciembre de 2026.

  1. 13 dic 2024Se publica la leyComienza un período de preparación de dos años.
  2. 1 sep 2026El Gobierno propone postergarlaIngresa un proyecto (boletín 18.623-07) que movería la vigencia al 1 de diciembre de 2027.
  3. HoyEl proyecto sigue en trámiteEstá en su primer trámite, en la Comisión de Constitución del Senado, y no ha sido aprobado. Algunos senadores proponen un plazo menor, de seis meses. Mientras no se publique como ley, la fecha no cambia.
  4. 1 dic 2026Fecha de vigencia actualDesde aquí las obligaciones son exigibles.

No conviene esperar la postergación.

Aunque se apruebe, el trabajo es el mismo: saber qué datos tienes y ordenar cómo los manejas. Postergar la ley no posterga la preparación, y quien parte antes llega con menos apuro.

04

¿Te afecta?

¿Tu pyme maneja datos personales?

Casi seguro que sí. Basta con tener clientes o trabajadores.

RubroDatos que suele manejar
Servicios en terrenoDirecciones y teléfonos de clientes, datos de trabajadores, fotos de las visitas.
Transporte y logísticaDatos de conductores, licencias, ubicación de vehículos, direcciones de entrega.
InmobiliariasContactos de interesados en comprar o arrendar, datos de propietarios, arrendatarios y avales, liquidaciones de sueldo y antecedentes comerciales para evaluar a un arrendatario. Datos sensibles
SaludFichas de pacientes y diagnósticos. Datos sensibles
Cualquier pymeContratos y liquidaciones, currículums de postulantes, bases de contactos para promociones.

Los datos sensibles, como los de salud o los que revelan la situación socioeconómica de una persona, tienen exigencias mayores.

¿No sabes en qué situación está tu pyme? El diagnóstico te lo muestra y te dice qué atender primero. Solicítalo aquí.

05

Qué hacer

Qué debes tener resuelto

Una parte es de procesos y otra es legal. Conviene saber cuál es cuál.

  1. Saber qué datos tienes y dónde estánUn inventario: qué datos guardas, de quién, en qué planilla, carpeta o sistema.Procesos
  2. Definir quién accede a cada datoQue cada persona del equipo vea solo lo que necesita para su trabajo.Procesos
  3. Decidir cuánto tiempo los guardasDejar de acumular «por si acaso» y borrar lo que ya no tiene un fin.Procesos
  4. Responder cuando alguien pide sus datosUn procedimiento simple para atender solicitudes de acceso, corrección o eliminación.Procesos
  5. Tener base legal y política de privacidadJustificar por qué tratas cada dato, informar a las personas y revisar contratos con proveedores.Asesoría legal

¿Cuántos de estos puntos tienes resueltos? El diagnóstico te lo dice y ordena por dónde partir. Solicítalo aquí.

06

Preguntas

Preguntas frecuentes sobre la Ley 21.719

¿La ley aplica a mi empresa si es pequeña?

Sí. Aplica a cualquier empresa que trate datos personales, sin importar su tamaño. Lo que cambia según el tamaño es cómo se fiscaliza: la ley vigente contempla que, durante el primer año, a las micro y pequeñas empresas se les pueda amonestar antes de multarlas.

¿Qué pasa si se aprueba la postergación?

La nueva fecha depende de lo que apruebe el Congreso: el Gobierno propone el 1 de diciembre de 2027 y en el Senado se ha planteado un plazo menor. Las obligaciones serían las mismas, así que usar ese tiempo para ordenarte es mejor que esperar y hacerlo con apuro.

¿Necesito un abogado?

Para la política de privacidad, las bases legales y los contratos, sí. Para saber qué datos tienes y ordenar los procesos que permiten cumplir, no necesariamente: eso es trabajo operativo, y es lo que yo hago.

¿Qué son los datos sensibles?

Los que revelan aspectos íntimos de una persona, como su salud, origen étnico, creencias o situación socioeconómica. Si tu empresa maneja fichas clínicas o información de salud de trabajadores, tienes exigencias mayores.

¿Cuánto cuesta el diagnóstico?

Tiene un valor fijo. Te lo informo cuando te contacto, antes de empezar, y solicitarlo no te compromete a nada.