Ley 21719: Lo mínimo que tu empresa necesita para cumplir
Los 4 instrumentos mínimos que la propia guía del Gobierno traza para demostrar cumplimiento de la Ley 21.719: responsable y canal identificados, catálogo de datos, política publicada y derechos ARCO+ visibles.
Estas son las 4 cosas que hay que tener listas antes del 1 de diciembre de 2026.
La propia guía de implementación del Gobierno —pensada originalmente para orientar a los órganos públicos— traza un piso mínimo de instrumentos que cualquier organización, pública o privada, necesita para poder demostrar cumplimiento el día que la Agencia de Protección de Datos Personales empiece a fiscalizar.
Así lo exige la ley — Artículo 14 ter, Deber de información y transparencia
“Los responsables de datos deben facilitar y mantener permanentemente a disposición del público, en su sitio web o en cualquier otro medio de información equivalente”, entre otra información: la política de tratamiento, la identificación del responsable, el canal de contacto, las categorías de datos que trata, las medidas de seguridad adoptadas y los derechos que le asisten al titular.
Esto no es una recomendación de buenas prácticas: es una obligación legal explícita, exigible a toda organización que trate datos de personas en Chile, sin importar su tamaño.
Los 4 mínimos, según la propia guía del Gobierno
Responsable y canal identificados
Art. 14 ter, N° 2 y 3. Nombre del responsable de datos y un medio de contacto público —correo, formulario o domicilio— por el cual cualquier persona pueda ejercer sus derechos.
Catálogo de datos que tratas
Art. 14 ter, letras d), i), j). Qué categorías de datos manejas, con qué fin, con base en qué legitimidad y por cuánto tiempo los conservas. Es la base del registro de tratamiento.
Política de tratamiento publicada
Instrumento N°2, Guía SGD. Un documento único, accesible al público, que reúne fines, base legal, medidas de seguridad y el canal para ejercer derechos ARCO+.
Derechos ARCO+ visibles
Art. 14 ter, N° 6 y 7. Informar con claridad que el titular puede pedir acceso, rectificación, supresión, oposición y portabilidad, y que puede reclamar ante la Agencia si no respondes a tiempo.
Por qué no conviene dejarlo para último momento
La Secretaría de Gobierno Digital (SGD) publicó un cronograma sugerido para que los propios órganos del Estado preparen estos instrumentos. Incluso con equipos dedicados, el proceso completo toma casi un año:
| Etapa | Período |
|---|---|
| Levantamiento de información (mapear qué datos se tratan) | Ene–Abr 2026 |
| Informe de hallazgos y riesgos | Abr 2026 |
| Catálogo de datos personales | May–Jun 2026 |
| Política de tratamiento de datos | Jul 2026 |
| Protocolos y procedimientos técnicos | Ago–Nov 2026 |
Lo que hay en juego si no está listo
Las infracciones al deber de información y transparencia se suman a la misma escala general de la ley: entre 5.000 y 20.000 UTM según gravedad (hasta USD 1,4 millones aprox.), fiscalizadas por una Agencia que puede investigar de oficio.
Si a los propios organismos públicos —con equipos dedicados y una guía oficial paso a paso— este proceso les toma cerca de un año, una empresa que hoy no tiene ni el primer instrumento parte con menos margen del que cree. El mínimo no es un techo: es el punto de partida que la Agencia va a verificar primero.
ARCO Legal
Plataforma todo-en-uno para gestionar solicitudes ARCO+, consentimientos y el RAT. Cumplimiento Asistido con base legal documentada en cada paso.
Para este artículo me apoyé en investigación asistida por IA y NotebookLM para estructurar el borrador y contrastar las referencias regulatorias con las fuentes oficiales citadas.
Fuentes y referencias
- Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, texto oficial (BCN)
- Ley N° 19.628, sobre protección de la vida privada, texto vigente — art. 14 ter, deber de información y transparencia (BCN)
- Secretaría de Gobierno Digital — Guía práctica para facilitar la implementación de la nueva Ley de Protección de Datos Personales (wikiguías)
- SII — valor de la UTM 2026
Esta información es operativa y referencial; para tu caso específico, consulta con tu abogado o DPD.