¿Cuándo entra en vigencia la Ley 21.719 en Chile?
La vigencia plena es el 1 de diciembre de 2026. Hasta esa fecha las empresas deben adecuar procesos, sistemas y políticas. Las pymes cuentan con 12 meses adicionales en los que la sanción se limita a una amonestación escrita.
¿Cuáles son las multas por no cumplir la Ley 21.719?
Van desde 5.000 UTM por infracciones leves hasta 20.000 UTM por gravísimas. Para empresas que no son pyme y reinciden, pueden alcanzar el 2% de los ingresos anuales en infracciones graves y el 4% en gravísimas.
¿Qué son los derechos ARCO+ y cómo se implementan?
Son los derechos de las personas sobre sus datos: acceso, rectificación, cancelación o supresión y oposición, más portabilidad y bloqueo. Tu empresa necesita un mecanismo técnico y un procedimiento para atender estas solicitudes dentro de 30 días corridos. Cuando el volumen lo justifica, desarrollamos el sistema de gestión a medida.
¿Qué es el delegado de protección de datos?
Es la persona designada para supervisar el cumplimiento, asesorar al responsable, ser el contacto con la Agencia y con los titulares, y llevar un plan anual de trabajo (artículo 50). En una pyme puede asumirlo quien dirige la empresa. Te ayudamos con la designación y la definición de funciones.
¿Cómo sé si mi empresa cumple con la Ley 21.719?
El primer paso es un diagnóstico de brechas: políticas de privacidad, consentimiento, seguridad técnica, atención a titulares y gobernanza de datos. La primera conversación no tiene costo y sirve para saber qué necesitas implementar antes de diciembre de 2026.
¿Qué beneficio tiene el modelo de prevención de infracciones?
El modelo de prevención (artículo 49) es un programa de cumplimiento voluntario, certificable ante la Agencia de Protección de Datos Personales. Su principal beneficio es que funciona como atenuante de responsabilidad frente a sanciones (artículo 36). Incluye delegado, protocolos de prevención, mecanismos de reporte y capacitación del personal.
¿Qué tiene que ver un pentest con la Ley 21.719?
La ley exige medidas de seguridad adecuadas para proteger los datos personales y notificar brechas. Un pentest sobre los sistemas que guardan esos datos es evidencia concreta de que revisaste esa seguridad y corregiste lo encontrado. Lo hacemos con el mismo equipo de ciberseguridad.