> ## Content Index > Fetch the complete content index at: https://arco.legal/diario/llms.txt > Use this file to discover other available public pages before exploring further. # RUT de un cliente: ¿Cuánto tiempo puedes guardarlo? - URL: https://arco.legal/diario/tienes-el-rut-de-un-cliente-guardo-debes-saber-esto/ - Published: 2026-07-07T21:26:46.000Z - Updated: 2026-09-06T14:48:51.000Z - Description: Si tu empresa guarda el RUT, nombre o teléfono de un cliente, la Ley 21.719 te hace 'responsable de datos': qué obligaciones trae ese título y qué arriesgas si no las asumes. - Author: Hugo Isla La Ley 21.719 no pregunta si quieres asumir esta responsabilidad: te la asigna por el solo hecho de tratar datos personales en Chile. No necesitas ser un banco, una clínica ni una gran corporación para que esto te aplique. Basta con que tu empresa guarde el nombre, el RUT, el correo o el teléfono de un cliente para que, desde el punto de vista legal, hoy seas responsable de esos datos. La Ley 21.719, publicada en el Diario Oficial el 13 de diciembre de 2024, reforma la Ley N° 19.628 y entra en plena vigencia el **1 de diciembre de 2026**. Con ella nace una figura legal —el “responsable de datos”— que asigna obligaciones concretas y consecuencias económicas reales a cualquier persona, natural o jurídica, que decida qué hacer con los datos personales de otros. **Así lo define la ley — Artículo 2°, letra n)** > “Responsable de datos o responsable: toda persona natural o jurídica, pública o privada, que decide acerca de los fines y medios del tratamiento de datos personales, con independencia de si los datos son tratados directamente por ella o a través de un tercero mandatario o encargado.” Traducido: Si tu empresa decide qué datos recolecta, para qué los usa y cómo los guarda, eres “responsable de datos” —sin importar tu tamaño, tu sector, ni si el trabajo técnico lo hace un tercero, como un proveedor de software, una consultora de RRHH o un contador externo. ## ¿Por qué esto te aplica a ti (sí, a ti)? La ley no exige ser una empresa grande ni tratar datos “sensibles”. Su ámbito de aplicación (artículo 1.º bis) es amplio a propósito: alcanza a toda organización establecida en Chile que trate datos de personas naturales, e incluso a empresas extranjeras que ofrezcan bienes o servicios a personas en Chile o que monitoreen su comportamiento, aunque su servidor esté en otro país. Tampoco te libera de responsabilidad delegar el trabajo. Si contratas a un tercero —un “encargado del tratamiento”— para administrar esos datos (por ejemplo, tu proveedor de CRM o de nómina), tú sigues siendo el responsable ante la ley. Y si ese tercero usa los datos para un fin distinto al que le encargaste, la ley lo convierte también en responsable, obligado a responder solidariamente por los daños causados (Artículo 15 bis). ## Qué obligaciones trae este nuevo título ### Principio de responsabilidad *Art. 3°, letra e).* Respondes legalmente por el cumplimiento de todos los principios y obligaciones de la ley, no solo cuando algo sale mal. ### Seguridad desde el diseño *Art. 14 quater y quinquies.* Debes aplicar medidas técnicas y organizativas antes de tratar los datos. Ante un incidente, eres tú quien debe acreditar que esas medidas existían. ### Reportar filtraciones *Art. 14 sexies.* Si hay una vulneración de seguridad con riesgo para los titulares, debes reportarla a la Agencia sin dilación. Omitirlo a propósito es infracción gravísima. ### Responsabilidad civil *Art. 47.* Si el tratamiento de datos causa daño patrimonial o moral a una persona, debes indemnizarla, independiente de cualquier multa administrativa. ## El costo de no asumir esta responsabilidad **Multa máxima por infracción gravísima:** hasta $1.433 millones CLP (20.000 UTM, valor julio 2026), cerca de USD 1,4 millones —sin excepción de tamaño de empresa ni sector. - **Hasta $358M** — infracción leve (5.000 UTM) - **Hasta $716M** — infracción grave (10.000 UTM) - **Hasta $1.433M** — infracción gravísima (20.000 UTM) Si reincides y tu empresa no califica como “menor tamaño” (Ley N° 20.416), la multa puede llegar al 2% o 4% de tus ingresos anuales por ventas y servicios (Artículo 35). La fiscalizadora es la Agencia de Protección de Datos Personales, un organismo autónomo que puede investigar de oficio —sin que nadie denuncie— y publicar el nombre de las empresas sancionadas en un Registro Nacional de Sanciones y Cumplimiento, de acceso público (Artículo 39). La condición de “responsable de datos” no empieza a existir el 1 de diciembre de 2026: **ya existe hoy**, desde el momento en que tu empresa trata datos de una persona. Lo que ocurre el 1 de diciembre es que la Agencia empieza a exigir evidencia de que cumples, no buenas intenciones. Según la propia guía de implementación del Gobierno, prepararse en serio —levantar qué datos tratas, definir una política y protocolos internos— toma varios meses, no unos días. ![](https://arco.legal/diario/content/images/2026/08/horizontal-light.svg) #### ARCO Legal Plataforma todo-en-uno para gestionar solicitudes ARCO+, consentimientos y el RAT. Cumplimiento Asistido con base legal documentada en cada paso. [Prepara a tu empresa ahora](https://arco.legal/) --- *Para este artículo me apoyé en investigación asistida por IA y NotebookLM para estructurar el borrador y contrastar las referencias regulatorias con las fuentes oficiales citadas.* ## Fuentes y referencias - [Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, texto oficial (BCN)](https://www.bcn.cl/leychile/navegar?idNorma=1209272) - [Ley N° 19.628, sobre protección de la vida privada, texto vigente — arts. 1° bis, 2° letra n), 3° letra e), 14 quater/quinquies/sexies, 15 bis, 35, 39 y 47 (BCN)](https://www.bcn.cl/leychile/navegar?idNorma=141599&idVersion=2026-12-01) - [Secretaría de Gobierno Digital — Guía práctica para facilitar la implementación de la nueva Ley de Protección de Datos Personales (wikiguías)](https://wikiguias.digital.gob.cl/datos-personales/guia-practica-implementacion-nueva-ley-datos-personales) - [SII — valor de la UTM 2026](https://www.sii.cl/valores%5Fy%5Ffechas/utm/utm2026.htm) *Esta información es operativa y referencial; para tu caso específico, consulta con tu abogado o DPD.*