Empresas que confían en nosotros
La vigencia de la Ley 21.719 está prevista para el 1 de diciembre de 2026, hay un proyecto en trámite para postergarla y su reglamento de modelos de prevención ya está publicado. Cumplir no es un solo proyecto: son dos etapas con objetivos distintos. Esta página explica cuál te corresponde hoy.
Hay un proyecto de ley en trámite para postergar la entrada en vigencia de la Ley 21.719. Lo que ese proyecto puede cambiar es el día en que la Agencia empieza a fiscalizar; no cambia qué tiene que tener listo tu empresa. Una implementación seria toma de 3 a 5 meses.
Ver preguntas frecuentes sobre la vigenciaLa adecuación te pone al día con la ley: es obligatoria para todo responsable de datos, sin importar el tamaño.
El Modelo de Prevención de Infracciones es un programa de cumplimiento formal, voluntario y certificable por la Agencia, que la ley considera como atenuante de sanciones.
El reglamento es explícito: adoptar un programa de cumplimiento no libera del deber de cumplir la ley. Por eso el modelo se construye sobre la adecuación, nunca en vez de ella.
Misma ley, dos instrumentos con carácter, objetivo y momento distintos.
| Adecuación | Modelo de Prevención de Infracciones | |
|---|---|---|
| Carácter | Obligatorio | Voluntario |
| Objetivo | Cumplir la ley | Acreditar y certificar el cumplimiento |
| Quién lo valida | Nadie externo, salvo fiscalización | La Agencia de Protección de Datos Personales |
| Beneficio | Evitar la infracción | Atenuante de sanciones + registro público |
| Requisito previo | Ninguno | Adecuación completada |
| Vigencia | Permanente | Certificado de 3 años, renovable |
| Cuándo te toca | Ahora | Después de la adecuación |
Elige la frase que mejor describe tu organización hoy. Cada una lleva al servicio que te corresponde.
"No tengo RAT ni políticas formales"
Partes desde cero. Lo primero es cumplir la ley: registro de tratamientos, bases de licitud, políticas y procesos ARSOP.
Empieza por la Adecuación →"Tengo políticas de la antigua Ley 19.628"
Las políticas antiguas no cubren lo que exige la Ley 21.719. Hay base para reutilizar, pero el modelo se levanta de nuevo.
Empieza por la Adecuación →"Ya tengo RAT, políticas y procesos ARSOP operando"
Tu adecuación está hecha. El paso siguiente es formalizarla en un programa de cumplimiento certificable por la Agencia.
Estás listo para el Modelo de Prevención →"Tengo ISO 27001 certificado"
Tu base técnica está resuelta y la adecuación se acorta, pero falta la capa de privacidad: RAT, EIPD, ARSOP y rol formal del delegado.
Adecuación acelerada, luego el Modelo →En orden. Cada una supone la anterior.
RAT, bases de licitud, políticas, avisos, DPA, ARSOP, EIPD y gestión de brechas. 3 a 5 meses.
Ver el servicio de adecuación a la Ley 21.719 →Gobernanza del delegado, matriz de riesgos, protocolos, canal de denuncias, régimen disciplinario y expediente de certificación.
Ver el Modelo de Prevención de Infracciones →Operación diaria del cumplimiento una vez implementado, con separación de roles frente al equipo que implementa.
Ver DPD Virtual →La Ley 21.719 reemplaza a la antigua Ley 19.628 y eleva el estándar al nivel del GDPR europeo. Tres factores hacen que prepararte ahora deje de ser opcional:
La nueva Agencia de Protección de Datos tiene facultades para fiscalizar, sancionar y publicar las infracciones. No es un órgano declarativo — tiene dientes.
La ley establece infracciones leves, graves y gravísimas con una graduación de sanciones para cada categoría, además de medidas correctivas y publicidad de la sanción. El daño reputacional es comparable al financiero.
Una implementación bien hecha toma 3 a 5 meses. Si arrancas tarde, llegas con un cumplimiento parcial y expuesto a las primeras fiscalizaciones.
"El problema no es si te van a fiscalizar. Es si vas a tener evidencias que mostrar cuando te fiscalicen."
Solicitar diagnóstico de adecuación →No basta con publicar una política de privacidad. La ley exige procesos vivos con evidencias. Estos son los seis pilares que evaluamos en nuestro diagnóstico de adecuación.
De declarativa a operativa · vigencia prevista para diciembre de 2026
Inventario operativo de cada tratamiento con finalidad, base de licitud, categorías de datos, destinatarios, plazos y medidas de seguridad. Es el documento que la Agencia pide primero.
Cada tratamiento debe tener una base legal explícita: consentimiento, contrato, obligación legal, interés legítimo, etc. No es opcional ni se asume — se documenta y se justifica.
Acceso, Rectificación, Supresión, Oposición + Portabilidad y Bloqueo. Tu organización debe tener un canal claro y plazos respetados para responder solicitudes de titulares.También encontrarás la sigla ARCOP, de uso extendido en Chile, que dice «cancelación» donde la Ley 21.719 dice «supresión». Son los mismos derechos.
Obligatorias para tratamientos de alto riesgo (datos sensibles, perfilamiento, decisiones automatizadas). Documentan riesgos, salvaguardas y decisiones de mitigación.
Punto de contacto formal con la Agencia y los titulares. Obligatorio en casos previstos por la ley; recomendable en el resto. Puede ser interno o externo (DPD Virtual).
Procedimiento entrenado para detectar, contener, investigar y notificar a la Agencia y titulares afectados en plazos acotados (horas, no días). Sin proceso previo, no hay cumplimiento.
Una misma vertical, varios productos. Eliges según dónde estás hoy: diagnóstico de partida, implementación completa, o servicios puntuales para cubrir gaps específicos.
Tu Delegado de Protección de Datos como servicio, con plataforma operativa.
Ver servicio →Implementación Ley 21.719 en 3 a 5 meses, con plataforma incluida y evidencias auditables.
Ver servicio →Programa de cumplimiento del DS 662, certificable por la Agencia. Se construye sobre la adecuación ya hecha.
Ver servicio →Sabes dónde estás, qué te falta y cuánto cuesta cerrar la brecha. 2 a 3 semanas, 7 ejes evaluados.
Ver servicio →Evaluaciones de Impacto en Privacidad bajo Ley 21.719 para tratamientos de alto riesgo, con metodología auditable.
Ver servicio →Protocolo 3h/72h Ley 21.719: contención, notificación a la Agencia y comunicaciones a titulares.
Ver servicio →Estándar internacional certificable de privacidad (PIMS) — alineado a la Ley 21.719 y certificable como GDPR-compliant.
Ver servicio →La ley pide medidas de seguridad y, al mismo tiempo, fundamentos legales para cada tratamiento. En Confiden360 las dos miradas están en el mismo equipo: un líder de ciberseguridad y una abogada especialista en protección de datos revisan juntos cada entregable.
Cada entregable se revisa con las dos miradas antes de darse por cerrado.
Confirmer360 es nuestra plataforma propia. Centraliza el RAT, las EIPD, los derechos de titulares, las brechas y las evidencias auditables. Ante una fiscalización, no buscas archivos en Drive — abres el dashboard.
Registro de Actividades de Tratamiento siempre actualizado, con responsables, plazos y vínculos a evidencias.
Cada solicitud de un titular se gestiona como un ticket con plazos, responsables y trazabilidad para la Agencia.
Procedimiento estructurado de detección, contención, investigación y notificación, con relojes de plazo legal.
Agenda una sesión de diagnóstico gratuita de 30 minutos. Te entregamos una lectura honesta de tu estado de adecuación a la Ley 21.719 y un mapa de los gaps que tienes que cerrar primero.