Ayudamos a tu empresa a adecuarse a la nueva Ley de Protección de Datos Personales en Chile y a implementar metodologías ágiles y documentación de procesos que dejen tu operación a prueba de auditorías.
La Ley 21.719 establece sanciones de hasta 20.000 UTM (~$1.350 millones CLP) por infracciones gravísimas, o hasta el 4% de los ingresos anuales por ventas para empresas que no califiquen como de menor tamaño. La Agencia de Protección de Datos Personales tiene facultades sancionadoras directas.
La pregunta no es si tu empresa debe adecuarse, sino cuándo. Y la respuesta es: antes del 1 de diciembre de 2026.
No vendemos plantillas genéricas. Diagnosticamos tu situación real, identificamos las brechas y te acompañamos hasta el cumplimiento.
Evaluamos tu situación actual frente a las exigencias de la Ley 21.719 e identificamos qué te falta para cumplir.
Construimos y mantenemos el RAT exigido por la ley: un inventario vivo de cómo tu empresa trata datos personales.
Implementamos los canales y procedimientos para que tus titulares ejerzan sus derechos en los plazos legales (30 días).
Redactamos la documentación legal que tu empresa debe tener publicada y firmada para cumplir.
Para tratamientos de alto riesgo —perfilamiento, datos sensibles, tratamiento masivo, monitoreo— la ley exige una EIPD previa.
Si tu empresa lo requiere, asesorías legales y en caso de ser necesario capacitamos a tu Delegado de protección de Datos interno.
La ley exige medidas técnicas y reportar vulneraciones a la Agencia sin dilaciones. Te preparamos para ambas cosas.
Si usas proveedores cloud o tu casa matriz está fuera de Chile, las transferencias necesitan garantías específicas.
Cumplir la ley es la mitad del trabajo. La otra mitad es que tu empresa funcione mejor mientras lo hace.
Si tu empresa todavía funciona con cascada, gantts eternos y reportes que nadie lee, ya perdiste competitividad. Llevamos a tu organización a Scrum, Kanban o lo que mejor te calce, con cambio cultural real, no solo ceremonias vacías.
La buena documentación es la que la gente lee y usa. Modelamos tus procesos con BPMN, los versionas y los mantenemos vivos. Cuando llegue una auditoría —o un nuevo gerente— no tendrás que reinventar la rueda.
Entrevistas, mapeo de flujos de datos, revisión de sistemas. Cerramos con un informe ejecutivo y plan de acción.
RAT, políticas, contratos, procedimientos ARSOP, EIPDs donde correspondan. Todo iterativo y validado contigo.
Despliegue técnico, capacitación a tu equipo, publicación de políticas, activación de canales para titulares.
Mantención del RAT, revisión anual de riesgos, atención de solicitudes complejas, reporte de incidentes.
Sí. La ley aplica a toda persona natural o jurídica que trate datos personales, sin importar su tamaño. Lo que cambia para las empresas de menor tamaño son los estándares mínimos exigibles y las sanciones, que se gradúan. Pero la obligación de tener bases legales para tratar datos, atender derechos ARSOP y reportar incidentes aplica a todos.
La ley chilena no obliga a designar DPO a todas las empresas, pero sí lo exige como parte del modelo de prevención certificable. En la práctica, si tratas datos sensibles, de niños/niñas, haces perfilamiento, o eres una empresa mediana o grande, te conviene tener uno —interno o externo—. Reduce sanciones (atenuante de responsabilidad) y demuestra debida diligencia.
La Agencia tiene facultades para fiscalizar, sancionar y publicar las sanciones en un Registro Nacional público. Las multas van desde 5.000 UTM (leves) hasta 20.000 UTM (gravísimas), o hasta el 4% de los ingresos anuales en empresas medianas/grandes con reincidencia. Además, los titulares pueden demandar indemnización por daño patrimonial y extrapatrimonial.
Esas transferencias se rigen por el régimen de transferencia internacional (Art. 27-29). Necesitas verificar si el país de destino tiene "nivel adecuado" según la Agencia, o suscribir cláusulas contractuales tipo aprobadas, o tener normas corporativas vinculantes. Nuestro servicio incluye el mapeo de tus proveedores cloud y la documentación necesaria.
Depende del tamaño y complejidad de la empresa, pero un proyecto típico va entre 8 y 16 semanas. Lo importante es empezar ya: a medida que se acerque diciembre 2026, la demanda subirá y los buenos consultores estarán saturados.
Aviso: Esta información tiene fines orientativos. Para asesoría legal específica recomendamos complementar con tu abogado o asesor jurídico de confianza.
Agenda una asesoría sin compromiso y descubre cómo podemos ayudarte.