¿Qué podría pasar si tu empresa no cumple la Ley 21.719?
Los riesgos reales de no estar preparado para la Ley 21.719: multas por nivel de infracción, suspensión del tratamiento, sanciones públicas y denuncias de terceros.
Multas de hasta 20.000 UTM, suspensión operativa y hasta denuncias de la competencia. Estos son los riesgos reales de la Ley 21.719.
Tiempo restante: 141 días hasta la vigencia
La Ley 21.719 entra en vigor el 1 de diciembre de 2026. No hay período de gracia: las sanciones aplican desde el primer día.
La Agencia todavía no está operativa, pero eso no elimina el riesgo — solo cambia de dónde viene la presión.
Las multas, según el nivel de infracción
| Nivel | Multa máxima | Ejemplos típicos |
|---|---|---|
| Leve | Hasta 5.000 UTM | Responder fuera de plazo una solicitud ARCO, incumplimiento parcial de transparencia |
| Grave | Hasta 10.000 UTM | Tratar datos sin consentimiento ni base legal, medidas de seguridad insuficientes, obstruir derechos ARCO |
| Gravísima | Hasta 20.000 UTM (≈ $1.300 millones) | Tratamiento fraudulento, ocultar deliberadamente una brecha de seguridad, tratar datos sensibles sin base legal |
La multa no es lo único que arriesgas
Reincidencia
Si vuelves a infringir la ley, la multa puede triplicarse o aplicarse un porcentaje de tus ingresos anuales — lo que sea mayor.
⚠️ Hasta 4% de ingresos anuales en infracciones gravísimas
Suspensión del tratamiento de datos
La Agencia puede ordenar detener el tratamiento de datos hasta por 30 días, o prohibirlo temporal o permanentemente.
⚠️ Puede paralizar CRM, facturación y marketing
La sanción se hace pública
Las resoluciones sancionatorias se publican. Tus clientes ya te exigen evidencia de cumplimiento — una sanción pública puede costarte contratos.
⚠️ Riesgo reputacional, no solo económico
Uso malicioso de la ley por terceros
Un competidor o un tercero con interés puede usar una denuncia para afectarte, incluso antes de que la Agencia fiscalice activamente.
⚠️ El riesgo no depende solo del regulador
“No pasa nada el 1 de diciembre” es un mito
- Las sanciones ya son ley desde ese día — no hay período de gracia.
- Bancos, aseguradoras y telcos ya exigen evidencia de cumplimiento a sus proveedores, y esa presión llega antes que cualquier fiscalización.
- Una denuncia de un titular o un tercero puede activar un proceso, aunque la Agencia recién esté formándose.
El riesgo no depende de que te fiscalicen primero. Depende de que no puedas demostrar que cumples cuando alguien te lo pida.
Las multas son solo una parte del riesgo. La otra parte es no poder demostrar que hiciste las cosas bien.
ARCO Legal
Plataforma todo-en-uno para gestionar solicitudes ARCO+, consentimientos y el RAT. Cumplimiento Asistido con base legal documentada en cada paso.
Para este artículo me apoyé en investigación asistida por IA y NotebookLM para estructurar el borrador y contrastar las referencias regulatorias con las fuentes oficiales citadas.
Fuentes y referencias
- Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, texto oficial (BCN)
- Ley N° 19.628, sobre protección de la vida privada, texto vigente — arts. 35, 36, 38 y 39 (BCN)
- SII — valor de la UTM 2026
Esta información es operativa y referencial; para tu caso específico, consulta con tu abogado o DPD.