Consultoría Ley de Datos Personales: adecuación a la Ley 21.719 en 2 a 3 meses
Confiden360 es una consultoría Ley de Datos Personales en Chile especializada en la adecuación a la Ley 21.719. Nuestra consultoría de ley de datos personales levanta tu modelo de cumplimiento desde cero o desde un avance parcial: como consultora especializada en protección de datos personales cubrimos RAT, bases de licitud, políticas, derechos ARSOP, EIPD y proceso de brechas — todo operativo, con plataforma incluida y evidencias auditables. Esta es la primera etapa de la ruta completa de cumplimiento de la Ley 21.719, y no termina en un PDF: deja un sistema vivo.
- 2 a 3 meses
- Cumplimiento integral
- Confirmer360 incluido
- Chile
El RAT que levanta la consultoría, en Confirmer360: cada actividad con su estado y sus alertas.
El cumplimiento completo de la Ley 21.719, no un servicio suelto
Una sola propuesta con las tres piezas que tu empresa necesita para cumplir. Precio en UF en 3 a 5 minutos, sin reuniones previas.
Cotizar la consultoría completa →Sin compromiso. Contratas solo si decides avanzar.
-
Consultoría legal y de ciberseguridad Una abogada y un líder de ciberseguridad, en un mismo equipo.
-
Software Confirmer360 RAT, consentimientos, ARSOP, EIPD e incidentes, con evidencia.
-
Capacitación con certificado Cursos, evaluación final y certificado para cada trabajador.
La fecha puede moverse. Las obligaciones, no.
Hay un proyecto de ley en trámite para postergar la entrada en vigencia de la Ley 21.719. Lo que ese proyecto puede cambiar es el día en que la Agencia empieza a fiscalizar; no cambia qué tiene que tener listo tu empresa. Una implementación seria toma de 2 a 3 meses.
Leer la guía completa de la Ley 21.719- Se publica la Ley 21.719 Comienza el plazo de adecuación para las empresas.
- Decreto 662 Reglamenta el Modelo de Prevención de Infracciones.
- Proyecto de postergación en trámite Las obligaciones de la ley siguen siendo las mismas.
- Vigencia prevista La Agencia puede fiscalizar y sancionar.
- Nueva fecha, si se aprueba la postergación El trabajo de implementación es el mismo.
Por qué necesitas una consultoría Ley de Datos Personales hoy
La vigencia de la Ley 21.719 — la nueva Ley de Datos Personales en Chile — está prevista para diciembre de 2026; hay un proyecto en trámite para postergarla, pero las obligaciones no cambian. Una consultoría Ley de Datos Personales bien ejecutada toma 2 a 3 meses; tres factores hacen que postergarla sea más costoso que arrancar ahora:
Sanciones graduadas por gravedad
La ley clasifica las infracciones en leves, graves y gravísimas, con una graduación de sanciones para cada categoría. Sin modelo operativo, una sola brecha mal gestionada o una solicitud ARSOP no atendida puede gatillar una sanción.
Tus clientes te lo van a pedir
Las empresas grandes ya están actualizando sus DPAs. Si eres encargado de tratamiento de un cliente B2B, vas a tener que demostrar tu cumplimiento de la Ley 21.719 — no declararlo.
Una implementación seria toma meses
Inventariar tratamientos, definir bases de licitud, redactar políticas, entrenar al equipo. Si esperas a que se confirme la fecha, llegas justo y con cumplimiento parcial.
"La diferencia entre cumplir bien y cumplir tarde no es la motivación — es el calendario."
Ver diagnóstico Ley 21.719Nuestra consultoría Ley de Datos Personales se adapta a tu punto de partida
La consultoría en ley de datos personales se calibra al estado inicial de la organización. No partimos del mismo lugar con una empresa que ya tiene ISO 27001 que con una que parte desde cero — pero el destino es el mismo: cumplir íntegramente con la Ley 21.719.
- Empresas que parten de cero
- No hay políticas formales de privacidad, ni inventario de tratamientos, ni canales para derechos ARSOP. Levantamos todo el modelo en 3 meses, sin asumir madurez previa.
- Empresas con cumplimiento parcial
- Tienen políticas antiguas (Ley 19.628), avisos de privacidad básicos o un cumplimiento ad hoc. Modernizamos lo existente y completamos los gaps específicos de la Ley 21.719 en 2 a 3 meses.
- Empresas con ISO 27001
- Ya tienen SGSI maduro. Aprovechamos los controles técnicos, la gestión de riesgos y la cultura de evidencias. Sumamos la capa específica de privacidad en 2 meses o menos.
El primer entregable siempre es el mismo: un diagnóstico de adecuación que mapea con precisión dónde estás y qué falta.
Cómo funciona nuestra consultoría Ley de Datos Personales: 5 bloques operativos
Nuestra consultoría de implementación de la Ley de Datos Personales está estructurada en 5 bloques. Cada uno tiene entregables concretos, hitos medibles y evidencias que quedan registradas en Confirmer360. No hay improvisación.
2 a 3 meses · Plataforma Confirmer360 incluida · Alianza legal especializada
Diagnóstico y mapa de tratamientos
Semanas 1-2Inventariamos cada tratamiento de datos personales con sus finalidades, categorías de datos, destinatarios y bases legales actuales. Identificamos los gaps frente a la Ley 21.719. Entregables: Mapa de tratamientos, gap report, plan de adecuación priorizado.
RAT y bases de licitud
Semanas 2-4Construimos el Registro de Actividades de Tratamiento operativo en Confirmer360. Definimos y documentamos la base de licitud de cada finalidad: consentimiento, contrato, obligación legal o interés legítimo. Entregables: RAT vivo, matriz de bases de licitud, registro de consentimientos.
Políticas, contratos y avisos
Semanas 3-6Redactamos políticas de privacidad, retención y cesión a terceros. Revisamos los contratos con encargados de tratamiento (DPA) y los avisos de privacidad de cara al titular. Entregables: Políticas aprobadas, plantilla DPA, avisos publicados.
Procesos vivos: ARSOP, EIPD, brechas
Semanas 5-9Dejamos operativos los flujos de derechos ARSOP (con tickets), de Evaluaciones de Impacto en Privacidad y de gestión de brechas. Cada uno con responsables, plazos y evidencias. Entregables: Workflows en Confirmer360, plantillas, procedimientos.
Capacitación y readiness
Semanas 8-12Entrenamos al equipo en los nuevos procesos. Hacemos una auditoría interna de simulación con el lente de la Agencia. Identificamos no conformidades y las cerramos antes del go-live. Entregables: Programa de capacitación, informe de auditoría, plan correctivo.
Una consultoría Ley de Datos Personales con dos miradas: la jurídica y la técnica.
La Ley 21.719 exige medidas de seguridad y, al mismo tiempo, fundamentos legales para cada tratamiento. Por eso cada entregable de nuestra consultoría lo revisan juntos un líder de ciberseguridad y una abogada especialista en protección de datos personales.
Ciberseguridad
- Medidas de seguridad proporcionales al riesgo
- Gestión y notificación de brechas
- Controles en sistemas y accesos
- Evidencias técnicas auditables
Legal
- Bases de licitud para cada tratamiento
- Políticas, avisos y contratos con encargados
- Derechos ARSOP atendidos dentro de plazo
- Evaluaciones de impacto en privacidad
Cada entregable se revisa con las dos miradas antes de darse por cerrado.
Tres piezas, un solo servicio.
Consultoría legal y de ciberseguridad, el software para operar el cumplimiento y la capacitación certificada de tu equipo, en un mismo proyecto de 2 a 3 meses.
Consultoría legal y de ciberseguridad
Una abogada especialista y un líder de ciberseguridad levantan contigo el RAT, las bases de licitud, las políticas y los procesos de derechos, EIPD y brechas.
Software Confirmer360: consentimientos y cumplimiento
Registra qué autorizó cada persona y por qué canal, y deja el RAT, las solicitudes ARSOP, las EIPD y los incidentes con su evidencia en un mismo lugar.
Ver el software
Capacitación con certificado para trabajadores
Cada trabajador hace sus cursos en Certisec Academy, rinde una evaluación final y recibe su certificado: la evidencia de capacitación que piden la Agencia y tus clientes.
Ver la capacitaciónQué incluye nuestra consultoría Ley de Datos Personales en Chile
- Consultoría especializada de principio a fin
- No entregamos plantillas para que las llenes solo. Participamos como parte de tu equipo: levantamos el inventario, redactamos políticas y configuramos los flujos en Confirmer360. Tú pones el contexto del negocio; nosotros la metodología y la ejecución.
- Abogada especialista en el equipo
- Rachel Grez, abogada especialista en protección de datos, lidera la mirada legal: revisa contratos con encargados, cláusulas de cesión a terceros y transferencias internacionales. Un solo proveedor, una sola conversación, sin coordinar múltiples agendas.
- Foco en el cumplimiento real
- La meta no es tener un PDF — es pasar una fiscalización. Diseñamos cada proceso pensando en lo que la Agencia va a pedir como evidencia. Lo que dejamos vivo, no lo que dejamos escrito.
- Sinergia con ISO 27001
- Si ya tienes ISO 27001 implementado, reutilizamos inventario, riesgos y controles. Si después quieres certificar privacidad con ISO 27701, dejamos la implementación alineada para que la certificación sea un siguiente paso, no un nuevo proyecto.
Las 11 obligaciones que cubre nuestra consultoría Ley de Datos Personales
La Ley 21.719 introduce 11 obligaciones operativas concretas para las empresas que tratan datos personales en Chile. Nuestra consultoría Ley de Datos Personales las cubre integralmente, no parcialmente — porque una consultoría de ley de datos personales que solo entrega plantillas no resiste una fiscalización:
11 obligaciones operativas · agrupadas por área funcional · todas cubiertas en nuestra consultoría
Cómo se ve una consultoría Ley de Datos Personales semana a semana
Cronograma típico de una consultoría Ley de Datos Personales para una empresa mediana (50-200 personas) que parte sin modelo de cumplimiento formal. Los plazos varían según madurez inicial y volumen de tratamientos.
- Semanas 1-2 — Diagnóstico, alcance y kickoff
- Entregables: diagnóstico de adecuación ejecutado, alcance y áreas involucradas definidas, comité de privacidad constituido (legal, RRHH, TI, operaciones), reuniones por área para entender tratamientos existentes.
- Semanas 2-4 — RAT y bases de licitud
- Entregables: Registro de Actividades de Tratamiento (RAT) levantado en Confirmer360 con todos los tratamientos identificados, bases de licitud documentadas por tratamiento, mapeo de proveedores y transferencias internacionales.
- Semanas 3-6 — Políticas, contratos y avisos
- Entregables: política de privacidad pública actualizada, avisos por canal (web, formularios, contratos laborales, contratos comerciales), cláusulas tipo para encargados de tratamiento, revisión legal de la documentación.
- Semanas 5-9 — Procesos vivos: ARSOP, EIPD, brechas
- Entregables: proceso ARSOP implementado con tickets en Confirmer360, plantilla y metodología EIPD aplicada a tratamientos de alto riesgo, procedimiento de gestión de brechas con flujo de 72 horas, designación del DPD/DPO.
- Semanas 8-12 — Capacitación, readiness y cierre
- Entregables: capacitación general al personal completada, capacitaciones específicas a roles críticos (RRHH, marketing, TI, legal), simulacro de fiscalización por la Agencia, modelo de cumplimiento operando con evidencias auditables, cierre formal del proyecto.
Implementar internamente vs contratar una consultoría Ley de Datos Personales
Esta es la pregunta más común que recibimos de gerencias antes de contratar una consultoría en ley de datos personales. Aquí está la comparación honesta de ambos caminos:
| Variable | Implementación interna | Consultoría especializada |
|---|---|---|
| Tiempo total | 9 a 14 meses | 2 a 3 meses |
| Equipo interno requerido | 1 FTE dedicado (abogado/compliance) + 0.5 FTE TI | ~6-8 horas/semana del responsable + involucramientos puntuales |
| Conocimiento legal | Riesgo: la Ley 21.719 es nueva, jurisprudencia escasa | Aporta alianza legal especializada |
| Plataforma operativa | Comprar GRC: $8-15M anuales | Confirmer360 incluido durante el proyecto |
| Riesgo de gaps | Alto: equipos sin experiencia previa subestiman EIPD y ARSOP | Bajo: metodología validada en múltiples proyectos |
| Costo total directo + oportunidad | $30-50M en horas internas + plataforma | Precio a la medida, con plataforma incluida (cotización en línea) |
| ¿Llegas a la fecha de vigencia? | Difícil si arrancas hoy: un equipo interno tarda 9 a 14 meses | Sí: 2 a 3 meses desde que arrancas |
Errores comunes que detectamos en empresas sin consultoría Ley de Datos Personales
- Asumir que basta con publicar una "Política de Privacidad" en el sitio web
- La Ley exige un modelo operativo completo: RAT, bases de licitud por tratamiento, procesos de derechos, EIPD, gestión de brechas. Una política web es solo 1 de los 11 componentes.
- Confundir consentimiento con "checkbox al pie del formulario"
- El consentimiento de la Ley 21.719 debe ser libre, específico, informado e inequívoco. Un check genérico "Acepto los términos" no califica para tratamientos sensibles ni para perfilamiento.
- No diferenciar responsable, encargado y subencargado
- Cada figura tiene obligaciones distintas. Errores en esta clasificación generan contratos mal hechos con proveedores y exposición legal innecesaria.
- Pensar que la Agencia "no va a fiscalizar a empresas pequeñas"
- No hay umbral de tamaño en la Ley. Las primeras fiscalizaciones suelen recaer sobre denuncias específicas de titulares, no sobre rankings de tamaño. Una sola denuncia bien fundada basta para abrir un procedimiento.
- Tratar la EIPD como "un PDF que se llena una vez"
- La EIPD debe actualizarse cuando cambia el tratamiento, cuando se incorporan nuevos riesgos o cuando hay cambios normativos. Un PDF estático no califica como evidencia ante una fiscalización seria.
- Subestimar las transferencias internacionales
- Cada servicio cloud que usas (AWS, Azure, GCP, Salesforce, HubSpot, etc.) implica transferencia internacional de datos. Sin garantías documentadas, todos esos tratamientos están en riesgo legal.
El cumplimiento de la Ley 21.719 no termina con la implementación
El proyecto deja un sistema vivo, pero el cumplimiento es continuo: nuevos tratamientos, derechos ARSOP que llegan, brechas a gestionar, EIPDs cuando hay cambios. Así funciona el día después:
Implementación completa
(meses 1 a 3)Construimos el modelo, dejamos los procesos vivos y entrenamos al equipo. Auditoría interna de simulación cierra el proyecto.
DPD Virtual recurrente
(opcional, mes 4+)Asumimos el rol formal del DPD: punto de contacto con la Agencia, atención de derechos, gestión de brechas, reporting al directorio.
Certificación ISO 27701
(opcional, fase 2)Si quieres una certificación formal de privacidad, dejamos la implementación lista para certificar con ISO 27701. Especialmente útil si vendes B2B a clientes globales.
Mantención y mejora continua
Cada nuevo producto, cada nuevo proveedor, cada cambio organizacional puede requerir actualizar el RAT, una EIPD nueva o un cambio en políticas. Operamos esa mantención si tomas DPD Virtual.
¿Cuánto cuesta una consultoría Ley de Datos Personales en Chile?
No publicamos tarifas fijas porque cada consultoría Ley de Datos Personales se calibra al punto de partida. La inversión total se compone de tres componentes:
- Consultoría Ley de Datos Personales
- El acompañamiento metodológico de la consultora de ley de datos personales para construir y dejar operativo el modelo. Es el componente principal y depende del tamaño y la complejidad de tratamientos.
- Plataforma Confirmer360
- Incluida sin costo durante el proyecto. Si después continúas con DPD Virtual, sigue activa como parte del servicio. Si no, puedes mantener la suscripción o exportar las evidencias.
- Costos internos y de remediación
- Tiempo de tu equipo (negocio, legal, TI) y eventuales mejoras técnicas o configuraciones que aparezcan en el diagnóstico inicial. Lo cuantificamos al cerrar el bloque 1.
Lo que sí sabemos: una sola sanción gravísima cuesta más que la implementación completa más tres años de DPD Virtual.
Preguntas frecuentes sobre nuestra consultoría Ley de Datos Personales
¿Qué incluye una consultoría de implementación de la Ley de Datos Personales?
Una consultoría de implementación de la Ley de Datos Personales (Ley 21.719) bien hecha cubre seis ejes: (1) diagnóstico de tratamientos y bases de licitud existentes, (2) levantamiento del RAT (Registro de Actividades de Tratamiento), (3) políticas, contratos y avisos de privacidad, (4) procesos vivos para derechos ARSOP, EIPD y gestión de brechas, (5) capacitación interna y (6) plataforma operativa para mantener el cumplimiento. En Confiden360 además incluimos alianza legal especializada y soporte hasta dejar el modelo operando.
¿Cuánto tiempo toma implementar el cumplimiento?
Entre 2 y 3 meses según el tamaño de la organización y la cantidad de tratamientos. Si tu empresa ya cuenta con ISO 27001 implementado, los tiempos se acortan porque el SGSI ya cubre buena parte de los controles técnicos.
¿En qué se diferencia este servicio del DPD Virtual?
La Implementación es un proyecto único de adecuación: levantamos el modelo de cumplimiento desde cero o desde un cumplimiento parcial, hasta dejarlo vivo. El DPD Virtual es un servicio recurrente posterior: una vez implementado, alguien tiene que operar el cumplimiento en el día a día. Muchas organizaciones contratan ambos secuencialmente.
¿Qué pasa si solo necesito una parte (por ejemplo, solo el RAT)?
Podemos cotizar componentes individuales si tu organización ya tiene avances. Pero la mayor parte del valor está en operar todo el modelo coherentemente: RAT desconectado de bases de licitud o de procesos ARSOP es un PDF que no pasa una fiscalización.
¿La Implementación incluye la plataforma Confirmer360?
Sí. Durante el proyecto, Confirmer360 está incluida sin costo adicional. Si después continúas con DPD Virtual, la plataforma sigue activa como parte del servicio. Si no continúas, puedes mantener la suscripción por separado o exportar tus evidencias.
¿La Implementación incluye revisión legal?
Sí. Nuestra alianza con asesoría legal especializada cubre la revisión de contratos con encargados, cláusulas de cesión a terceros y temas de transferencias internacionales. Para temas que requieran defensa o representación específica derivamos al estudio legal aliado o al tuyo.
¿Se puede certificar el cumplimiento de la Ley 21.719?
La ley en sí no es certificable, pero ISO 27701 — el estándar internacional de privacidad — sí lo es. Si quieres una certificación formal de privacidad, podemos diseñar la implementación para que quede alineada con ISO 27701 y certificable en un siguiente paso.
Ciberseguridad e ISO 27001
Si ya implementaste ISO 27001, tu base técnica está resuelta y la implementación de Ley 21.719 se acorta. Si todavía no, considera hacer ambas en paralelo o secuencialmente — comparten metodología y plataforma.
Ya te adecuaste. ¿Y ahora?
La adecuación te pone al día con la ley. El paso siguiente es formalizar ese cumplimiento en un Modelo de Prevención de Infracciones: el programa que la Agencia de Protección de Datos Personales puede certificar y que la ley considera como atenuante de sanciones.
El reglamento que lo regula se publicó en septiembre de 2026 y define exactamente qué debe contener. Nosotros lo construimos sobre la adecuación que ya hiciste, sin rehacer trabajo.
¿Listo para contratar tu consultoría Ley de Datos Personales?
Agenda una conversación inicial gratuita de 30 minutos con nuestra consultora de Ley de Datos Personales en Chile. Sin compromiso. Te entregamos una lectura honesta de tu estado de adecuación a la Ley 21.719 y un mapa concreto de los gaps a cerrar.