Ley 21.719 de Protección de Datos Personales
La nueva ley chilena que regula cómo empresas y entidades tratan datos personales. Aquí está lo que ya está vigente, lo que viene, y cómo prepararse.
Qué es la Ley 21719 y a quién aplica
La Ley N°21.719, publicada el 13 de diciembre de 2024 y con vigencia plena desde el 1 de diciembre de 2026, es el nuevo marco chileno de protección de datos personales. Reemplaza el régimen anterior de la Ley 19.628 y se inspira en el estándar GDPR europeo, adaptándolo a la realidad regulatoria local.
Aplica a toda organización — pública o privada, con o sin fines de lucro — que trate datos personales de personas naturales en Chile, independiente de su tamaño, sector o de si los datos se almacenan en el país o en el extranjero.
Fechas clave
- 13 dic 2024
Publicación
La ley se publica en el Diario Oficial tras ser despachada por el Congreso.
- 13 jun 2025
Decreto 662
Se publica el reglamento que detalla los aspectos operativos de la ley.
- 1 dic 2026
Vigencia plena
Todas las obligaciones son exigibles y la Agencia inicia fiscalización.
Qué te obliga a hacer la ley
Más allá de la respuesta a solicitudes ARCO+, la ley exige un conjunto de obligaciones operativas. Estas son las que todo equipo legal o de compliance debe tener implementadas antes del 1 de diciembre de 2026.
Llevar un Registro de Actividades de Tratamiento (RAT)
Documentar cada tratamiento de datos personales: base legal, finalidad, categorías de datos,retención y encargados.
Lee: ¿Qué es el RAT y cómo armarlo?Atender solicitudes ARCO+ en 30 días corridos
Recibir, derivar y responder solicitudes de Acceso, Rectificación, Cancelación, Oposición, Portabilidad y Bloqueo dentro del plazo legal.
Lee: ¿Te llegó una solicitud ARCO+?Conservar el RUT y otros identificadores con base legal
Cada dato que conservas necesita un motivo documentado y un plazo de retención definido. El RUT ya no se puede guardar 'por si acaso'.
Lee: ¿Guardas el RUT de un cliente?Gestionar consentimientos granulares
Cuando la base legal es consentimiento, éste debe ser libre, informado, específico y revocable. Cada finalidad por separado.
Notificar incidentes de seguridad a la Agencia
Cualquier incidente que afecte datos personales debe reportarse en plazos definidos. La opacidad ya no es opción.
Los derechos ARCO+ que puede ejercer cualquier persona
La Ley 21719 amplía los derechos ARCO clásicos (Acceso, Rectificación, Cancelación, Oposición) con dos nuevos: Portabilidad y Bloqueo. Cualquier persona natural puede ejercerlos contra tu organización, sin necesidad de abogado.
Acceso
Conocer qué datos tienes sobre mí y para qué los usas.
Rectificación
Corregir datos inexactos, incompletos o desactualizados.
Cancelación
Eliminar mis datos cuando ya no son necesarios para la finalidad.
Oposición
Oponerme a tratamientos basados en interés legítimo o marketing directo.
Portabilidad
Recibir mis datos en un formato estructurado y transferirlos a otro proveedor.
Bloqueo
Suspender temporalmente el tratamiento mientras se resuelve una disputa.
Multas y sanciones
La Agencia de Protección de Datos Personales tiene facultad de aplicar sanciones administrativas escalonadas según gravedad, más la posibilidad de multas proporcionales al ingreso para empresas reincidentes.
- Infracciones leves
- Hasta 5.000 UTM (~ $350M CLP)
- Infracciones graves
- Hasta 10.000 UTM (~ $700M CLP)
- Infracciones gravísimas
- Hasta 20.000 UTM (~ $1.400M CLP)
- Reincidencia (proporcional al ingreso)
- 2% – 4% de la facturación anual
Quién fiscaliza
La Agencia de Protección de Datos Personales es el organismo autónomo e independiente creado por la propia ley. Inicia sus funciones fiscalizadoras desde el primer día de vigencia (1 de diciembre de 2026) y puede actuar de oficio o por denuncia de cualquier titular.
Solicita tu demo.
Recibe orientación práctica en compliance
La Ley 21719 entra en plena vigencia el 1 de diciembre de 2026 — y alistarse toma semanas.
Solicita una demo de 20 minutos y recibe orientación práctica en compliance y consentimientos bajo la Ley 21719. Te contactamos en menos de 24 horas para agendarla.
Los clientes que se incorporen antes del 1 oct 2026 acceden al precio fundador.
¡Listo! Revisaremos tu solicitud.
Revisa tu correo corporativo — te escribimos en menos de 24 horas para coordinar tu demo.
Mientras tanto, puedes revisar los planes o leer las preguntas frecuentes.