Ley 21.719: la pregunta ya no es si te aplica — es si puedes demostrarlo
El 1 de diciembre de 2026 la nueva Ley de Protección de Datos Personales entra en vigencia plena. Preparar la evidencia técnica toma meses, no semanas.
Quedan pocos meses
Servicio técnico que complementa a tu asesoría legal — no la reemplaza.
Qué cambia y a quién aplica
Aplica a toda organización pública o privada que trate datos personales — de clientes, trabajadores o proveedores — sin importar tamaño ni rubro.
Las organizaciones
Si registras datos de personas — aunque sea en planillas — la ley te alcanza.
Multas máximas
Sanciones según la gravedad de la infracción, aplicadas por la nueva autoridad.
De los ingresos anuales
Tope de multa en caso de reincidencia. El riesgo escala con la conducta.
Agencia fiscalizadora
La Agencia de Protección de Datos Personales tendrá poder real de fiscalización y sanción.
Los reglamentos siguen afinándose y nadie puede venderte certezas absolutas — nosotros tampoco. Lo que sí es seguro: la fecha, el rango de multas y que la evidencia técnica no se improvisa a última hora.
Un problema técnico disfrazado de legal
La ley no fiscaliza políticas bien redactadas; fiscaliza evidencia operativa. Cuando llegue una fiscalización, las preguntas serán concretas:
- ¿Qué datos personales tienes y en qué sistemas viven? — inventario de datos
- ¿Para qué los usas y con qué base? — registro de actividades de tratamiento
- ¿Por dónde fluyen entre sistemas y terceros? — mapa de flujos
- ¿Quién accede a qué y cuándo? — control de accesos y trazabilidad
Nada de eso se redacta: se construye. Y construirlo es ingeniería de datos.
El lado legal y el lado técnico se complementan
| Lado LEGAL (abogados) | Lado TÉCNICO / DATOS (DataLovelace) |
|---|---|
| Políticas de privacidad | Inventario técnico de datos y sistemas |
| Cláusulas y contratos con proveedores | Registro de Actividades de Tratamiento (RAT) |
| Interpretación jurídica | Mapa de flujos de datos entre sistemas |
| Bases de licitud | Controles técnicos, trazabilidad, logs, accesos |
| Procedimiento técnico de respuesta a brechas |
Este servicio complementa a tu asesoría legal, no la reemplaza. Las políticas, los contratos y la interpretación jurídica son — y seguirán siendo — trabajo de abogados.
Qué incluye la preparación técnica
Un recorrido de cinco componentes, en el orden en que un fiscalizador los pediría.
-
1
Diagnóstico de brechas
Qué exige la ley, qué tienes hoy y cuánto te falta. Alcance y precio acotados.
-
2
Inventario y mapa de flujos
Qué datos personales tienes, dónde viven y por dónde circulan entre sistemas y terceros.
-
3
Construcción del RAT
El Registro de Actividades de Tratamiento: el primer documento que pide un fiscalizador.
-
4
Controles técnicos y trazabilidad
Accesos, bitácoras y registros que permiten demostrar — no solo declarar — el cumplimiento.
-
5
Mantención continua
La evidencia se desactualiza: acompañamiento para que siga siendo válida en el tiempo.
¿Por qué ahora y no en 2026?
El pico de demanda viene
Los consultores con experiencia se coparán en los meses previos a diciembre de 2026 — y los precios subirán con la urgencia.
Ordenar toma meses
Inventariar datos, mapear flujos y documentar tratamiento no se improvisa: es trabajo de fondo sobre tus sistemas reales.
La gradualidad para pymes ayuda, pero no exime
La ley contempla criterios de gradualidad para empresas de menor tamaño durante el primer período. Es un alivio parcial — la obligación de cumplir existe igual.
Cumplir te obliga a ordenar tus datos. Y una organización con datos ordenados queda a un paso de análisis, automatización y mejores decisiones. La obligación puede ser tu mejor inversión.
Preguntas frecuentes sobre la Ley 21.719
¿Me aplica si soy pyme?
Sí. La ley aplica a toda organización que trate datos personales, sin importar su tamaño. Contempla criterios de gradualidad y proporcionalidad para empresas de menor tamaño durante el primer período, pero la obligación de cumplir existe igual.
¿Qué es el RAT?
El Registro de Actividades de Tratamiento: el documento que describe qué datos personales tratas, con qué finalidad, sobre qué base, dónde se almacenan y con quién se comparten. En la práctica, es el primer documento que pide un fiscalizador.
¿Necesito abogado igual?
Sí. Este servicio cubre el lado técnico: inventarios, RAT, mapa de flujos, trazabilidad y controles. Las políticas, los contratos y la interpretación jurídica son trabajo de tu asesoría legal. Ambos lados se complementan.
¿Cuánto demora?
Depende del tamaño y del desorden de tus datos: el diagnóstico de brechas toma semanas; inventariar, ordenar y documentar toma meses. Por eso conviene partir ahora y no en noviembre de 2026.
¿Qué pasa si no hago nada?
Te expones a multas de hasta 20.000 UTM según la gravedad de la infracción — y hasta el 4% de los ingresos anuales en caso de reincidencia —, al costo de enfrentar una fiscalización sin evidencia, y al daño reputacional de una brecha mal manejada.
Dos lecturas para entender la Ley 21.719
Una para decidir, otra para implementar. Elige según tu rol en la organización.
Ley 21.719: qué es, a quién aplica y por qué diciembre de 2026 te concierne
Qué es la ley, a quién aplica, qué multas contempla y cuándo entra en vigencia. Sin tecnicismos.
Leer artículo → Para TI y operacionesCómo prepararse técnicamente: inventario, RAT y trazabilidad
Qué implica la ley en tus sistemas: inventario de datos, RAT, control de accesos y notificación de brechas.
Leer artículo →Parte por el diagnóstico de brechas
Alcance y precio acotados, entregable concreto: qué exige la ley, qué tienes hoy y el plan para cerrar la distancia. Sin compromiso de proyecto posterior.
Servicio técnico complementario al trabajo de tu asesoría legal.