Ley 21.719 · Protección de datos personales
Desde diciembre de 2026 tendrás 30 días para responder solicitudes de acceso, rectificación o eliminación de datos personales. Con multas de hasta 20.000 UTM si no cumples.
La ley entra en vigencia el
1 de diciembre de 2026
Implementar cumplimiento toma meses. Las empresas que empiecen ahora llegarán preparadas. Las que no, enfrentarán multas, sanciones y daño reputacional.
El costo de no hacer nada
La Ley 21.719 crea la Agencia de Protección de Datos Personales con facultades reales de fiscalización y sanción. Es necesario estar preparados para el cambio regulatorio.
La ley otorga a los titulares el derecho de saber qué datos tienes, cómo los tratas, para qué los usas y exigir su rectificación o eliminación. Si no tienes trazabilidad, no puedes cumplir.
Multa hasta 5.000 UTM (~USD 387.000)La ley exige notificación obligatoria a la Agencia y a los titulares afectados. Sin un protocolo implementado, cada hora cuenta en contra.
Multa hasta 10.000 UTM (~USD 775.000)Datos de salud, biometría u opiniones políticas requieren consentimiento expreso. Sin un sistema de gestión granular, el riesgo es máximo.
Multa hasta 20.000 UTM (~USD 1.550.000)Lo que exige la ley
La Ley 21.719 reemplaza la antigua Ley 19.628 y alinea a Chile con estándares como el GDPR europeo. Estas son las exigencias clave.
Necesitas una base legal para tratar datos: consentimiento, contrato, obligación legal o interés legítimo. Revocar debe ser tan fácil como consentir.
Acceso, Rectificación, Supresión, Oposición y Portabilidad. El titular puede exigirlos en cualquier momento. Si no respondes en plazo, puede reclamar ante la Agencia.
Debes poder demostrar qué datos recopilaste, cuándo, con qué finalidad y bajo qué base legal. Sin registro, no hay defensa ante la Agencia.
Todo incidente debe reportarse a la Agencia sin dilación. Si afecta datos sensibles, financieros o de menores, también debes notificar a cada titular afectado.
Debes aplicar medidas técnicas y organizativas antes de iniciar cualquier tratamiento, no después. Y por defecto, solo tratar los datos estrictamente necesarios.
Cómo lo resuelves
Un producto SaaS de infraestructura segura, omnicanal y API-first que centraliza la gestión de consentimientos y derechos de datos personales en un solo lugar.
Interfaz fluida y de baja fricción para capturar preferencias de privacidad en el momento justo.
Portal para que los titulares gestionen solicitudes sobre sus datos directamente.
Panel de gestión para que tu equipo administre solicitudes y demuestre cumplimiento.
Diagnóstico
Cada respuesta tiene 3 niveles. Mientras más consistente, centralizado y trazable sea tu proceso, mejor será tu puntaje. El resultado se calcula en base 100. Responde según cómo operas hoy, no según lo que crees que deberías tener.
Tu resultado
Brechas prioritarias
Módulos sugeridos del Hub
Solicitar informe completo
Sin compromiso. Te enviamos el informe completo a tu correo.
¿Prefieres hablar con nosotros?
Si prefieres hacerlo con alguien del equipo Elun, agenda una sesión y te ayudamos a interpretar tu situación en detalle.