¿Qué debería implementar tu empresa antes de que entre en vigencia la Ley 21.719?
El plazo podría moverse a octubre de 2027, pero adecuarse a la nueva ley de datos personales toma meses. Aquí tienes lo que conviene empezar hoy, en orden y en simple, para llegar preparado y no correr al final.
Detrás de cada dato hay una persona: un cliente, un trabajador, un proveedor que confió en tu empresa.
De la pyme a la gran empresa
Si tiene clientes o trabajadores, tiene datos personales.
Actualidad legal
¿En qué está la Ley 21.719?
La Comisión de Constitución del Senado aprobó que la ley entre en vigencia el 15 de octubre de 2027. Es un avance importante, pero todavía no es ley: el proyecto sigue su tramitación.
Ficha de la ley
Regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales
- Publicada en el Diario Oficial
- 13 de diciembre de 2024
- Modifica
- Ley N.º 19.628, sobre protección de la vida privada
- Fiscaliza
- Agencia de Protección de Datos Personales
- 13 dic 2024
Se publica la Ley 21.719
Reemplaza el marco de la Ley 19.628, crea la Agencia de Protección de Datos Personales y fija su vigencia plena para el 1 de diciembre de 2026.
- 1 sep 2026
El Gobierno propone postergarla
Ingresa al Senado un proyecto para mover la entrada en vigencia al 1 de diciembre de 2027.
- Octubre 2026
La Comisión aprueba el 15 de octubre de 2027
La Comisión de Constitución del Senado fija esa fecha y despacha el proyecto a la Comisión de Hacienda.
- Lo que falta
Sigue la tramitación
Mientras la modificación no se apruebe y publique, la fecha legal vigente sigue siendo el 1 de diciembre de 2026.
Por qué no esperar
Más plazo no es menos trabajo.
Una postergación cambia la fecha, no lo que la ley exige. Las empresas que usen este tiempo para ordenarse llegarán tranquilas. Las que esperen, harán en semanas lo que requiere meses.
- Adecuarse toma meses. Inventariar datos, ajustar contratos, escribir procedimientos y capacitar equipos no se resuelve en un mes.
- La fecha aún no cambia. Hasta que la modificación se publique, la fecha legal sigue siendo diciembre de 2026.
- Clientes y socios ya preguntan. Cada vez más empresas revisan cómo sus proveedores cuidan los datos antes de contratar.
- El riesgo existe hoy. Una filtración o un mal uso de datos daña la confianza y la reputación, con o sin ley vigente.
- Al final, todos correrán. Empezar antes permite hacerlo con calma, con mejores decisiones y a menor costo.
La hoja de ruta
8 pasos que tu empresa puede empezar hoy.
No todo tiene la misma urgencia. Este es el orden que recomendamos para avanzar con lógica y dejar evidencia de cada paso.
Inventario de datos
Qué datos personales tratas, de quién, para qué, dónde están y con quién los compartes. Es la base de todo: el Registro de Actividades de Tratamiento.
Finalidades y bases legales
Para cada uso de datos, definir la finalidad y el fundamento que lo permite: consentimiento, contrato, obligación legal o interés legítimo.
Roles y responsables
Quién decide, quién ejecuta y quién responde dentro de la empresa. Designar a una persona a cargo de la protección de datos.
Transparencia
Política de privacidad clara y avisos en formularios, web, contratos y canales de atención, para que las personas sepan cómo se usan sus datos.
Derechos de las personas
Un procedimiento para responder a tiempo solicitudes de acceso, rectificación, supresión, oposición, portabilidad y bloqueo.
Seguridad e incidentes
Medidas proporcionales al riesgo, accesos limitados y un protocolo para gestionar una filtración y notificarla cuando corresponda.
Proveedores y contratos
Revisar a quienes tratan datos por encargo de tu empresa: software, nube, nóminas, marketing. Sus contratos deben incluir reglas de protección de datos.
Capacitación y cultura
Que cada equipo sepa qué datos maneja y cómo cuidarlos. La mayoría de los incidentes empieza por un error humano.
Un paso más: el Modelo de Prevención de Infracciones. La ley permite adoptar un modelo voluntario que ordena todo lo anterior y ayuda a demostrar que tu empresa actuó con diligencia. Es el equivalente, en datos personales, al Modelo de Prevención de Delitos de la Ley 21.595.
"Proteger los datos no es un trámite legal. Es cuidar la confianza de quienes eligen a tu empresa todos los días."
Autoevaluación rápida
¿Cuánto de esto ya tiene tu empresa?
Marca lo que ya está resuelto. Es una primera foto en un minuto; el Pre-Diagnóstico te da el detalle por área.
Cómo se ve en el tiempo
Un camino por etapas, no una carrera al final.
Cada empresa tiene su ritmo, pero una adecuación ordenada suele avanzar en tres etapas. Empezar ahora deja margen para hacerlas con calma.
Diagnosticar
Pre-Diagnóstico, inventario de datos, finalidades y bases legales, y mapa de brechas y riesgos.
- Pasos 1, 2 y 3
Implementar
Políticas, avisos, procedimientos de derechos, medidas de seguridad y contratos con proveedores.
- Pasos 4, 5, 6 y 7
Sostener
Capacitación, pruebas del protocolo de incidentes, seguimiento y, si conviene, Modelo de Prevención de Infracciones.
- Paso 8 y mejora continua
Lo que está en juego
Las sanciones se gradúan según la gravedad.
La Ley 21.719 crea la Agencia de Protección de Datos Personales, que fiscalizará y podrá sancionar. Pero el costo más alto de una filtración suele ser la confianza de clientes y trabajadores.
hasta, por infracciones leves.
hasta, por infracciones graves.
hasta, por infracciones gravísimas.
Quién te guía
Implementar, no solo informar.
Soy Natalia Leal, Contador Auditor con más de dos décadas acompañando a empresas a crecer ordenadas, y certificada en ISO 37301 de Compliance. En Inuks no te entregamos un informe para archivar: traducimos la Ley 21.719 a pasos concretos, proporcionales a tu empresa, y los dejamos funcionando.
Preguntas frecuentes
Lo que más preguntan las empresas sobre el plazo.
¿Cuándo entra en vigencia la Ley 21.719?
La fecha legal vigente es el 1 de diciembre de 2026. Un proyecto de ley propone postergarla, y la Comisión de Constitución del Senado aprobó que entre en vigencia el 15 de octubre de 2027. El proyecto sigue su tramitación, así que hasta que la modificación se apruebe y publique, la fecha legal sigue siendo diciembre de 2026.
Si el plazo se posterga, ¿por qué empezar ahora?
Porque la postergación cambia la fecha, no las obligaciones. Inventariar datos, ajustar contratos, escribir procedimientos y capacitar equipos toma meses. Empezar ahora permite hacerlo con calma y a menor costo, en vez de correr al final junto con todas las demás empresas.
¿A qué empresas aplica la Ley 21.719?
A todas las que tratan datos personales, sin umbral de tamaño. Basta con manejar datos de clientes, trabajadores o proveedores, algo que hace prácticamente cualquier empresa.
¿Qué debería implementar primero mi empresa?
El inventario de datos personales: saber qué datos tratas, para qué, dónde están y con quién los compartes. Sobre esa base se definen las finalidades, los responsables, las políticas, los procedimientos y los contratos con proveedores.
¿Qué sanciones contempla la Ley 21.719?
Las multas se gradúan según la gravedad: hasta 5.000 UTM por infracciones leves, hasta 10.000 UTM por graves y hasta 20.000 UTM por gravísimas. Las fiscalizará la nueva Agencia de Protección de Datos Personales.
¿Cuánto demora adecuarse a la Ley 21.719?
Depende del tamaño de la empresa y de cuántos datos trate, pero una adecuación ordenada suele tomar varios meses. El Pre-Diagnóstico gratuito de Inuks te muestra en menos de 7 minutos dónde estás y qué conviene ordenar primero.
Usa el plazo extra para llegar preparado.
Haz el Pre-Diagnóstico gratis o agenda una reunión para revisar por dónde debería partir tu empresa.