Ley 19.628 (mod. Ley 21.719) · Vigente desde dic. 2026

Tu empresa necesita cumplir antes del 1 de diciembre

La nueva Ley de Protección de Datos Personales ya tiene fecha. Multas de hasta 20.000 UTM para quienes no se adapten. Privium Chile te lleva de la brecha al cumplimiento.

Agendar Llamada Evaluar mi empresa →
Cuenta regresiva
--meses
--días
--horas
Vigencia plena · 1 dic. 2026
20.000 UTM multa máxima
+80% Empresas sin cumplir
El problema

6 brechas que exponen a tu empresa a multas de hasta $395 MM

La Ley 19.628 (mod. Ley 21.719) entró en vigencia. Las sanciones son reales. ¿Tu organización tiene estas brechas?

Sin Política de Privacidad válida

La mayoría de las políticas vigentes no cumplen los estándares mínimos: lenguaje claro, finalidades específicas y derechos del titular explicados.

Infracción grave · hasta 5.000 UTM

Consentimiento sin respaldo legal

Recopilar datos sin consentimiento válido, informado y específico es una de las infracciones más frecuentes y sancionadas por la nueva normativa.

Infracción muy grave · nulidad de tratamiento

Sin Registro de Tratamiento (ROPA)

La ley obliga a documentar qué datos se tratan, con qué finalidad, quiénes los acceden y cuánto tiempo se conservan. Sin este registro, no hay cumplimiento demostrable.

Obligación directa de la ley

Proveedores sin contrato de datos

Cada proveedor que accede a tus datos (CRM, nube, marketing) debe tener un DPA firmado. Sin él, eres responsable solidario de sus incumplimientos.

Responsabilidad solidaria frente a la Agencia

Personal sin capacitación

La ley responsabiliza a las organizaciones por el manejo de datos por parte de sus colaboradores. Un error humano puede generar una infracción con multa.

Factor agravante en sanciones

Sin protocolo de brechas de seguridad

Ante un incidente de datos, tienes 72 horas para notificar a la Agencia. Sin un protocolo probado, ese plazo es imposible de cumplir.

Plazo 72 h · infracción grave si se incumple
La Ley 19.628 (mod. Ley 21.719)

Lo que necesitas saber de la nueva ley

Seis pilares que definen el cumplimiento. Haz clic en cada uno para entender qué implica para tu empresa.

01

Principios rectores del tratamiento

La Ley 19.628 (mod. Ley 21.719) establece principios que rigen todo tratamiento de datos personales en Chile. Su incumplimiento es causal directa de sanción.

  • Licitud: base legal expresa para cada tratamiento
  • Finalidad: datos solo para el propósito declarado
  • Proporcionalidad: solo los datos estrictamente necesarios
  • Calidad: datos exactos y actualizados
  • Seguridad: medidas técnicas y organizativas adecuadas
  • Responsabilidad proactiva: el responsable debe demostrarlo
Diagnóstico gratuito

¿Está tu empresa preparada?

10 preguntas — 3 minutos — resultado inmediato

Diagnóstico de Cumplimiento Ley 19.628 (mod. Ley 21.719)

Evalúa en menos de 3 minutos el nivel de preparación de tu empresa frente a la nueva ley. Obtén un puntaje de riesgo y recomendaciones personalizadas.

Nuestra metodología

De la brecha al cumplimiento en 3 fases

Un proceso probado que minimiza el riesgo y maximiza el cumplimiento en el menor tiempo posible.

01

Diagnóstico y Mapeo

Auditamos tu organización frente a la Ley 19.628 (mod. Ley 21.719): políticas, procesos, sistemas y contratos. Sabrás exactamente dónde estás y qué te falta.

  • Informe de brechas priorizado
  • Mapa de flujos de datos
  • Registro de proveedores críticos
2–4 semanas
02

Implementación

Diseñamos e implementamos las medidas técnicas, legales y organizativas para cerrar cada brecha con documentación lista para auditoría.

  • Políticas y avisos de privacidad
  • Contratos DPA con proveedores
  • RAT/ROPA completo y documentado
  • Capacitación al personal
6–12 semanas
03

Gobierno Continuo

Establecemos procesos para mantener el cumplimiento en el tiempo, responder a incidentes y adaptarse a cambios normativos.

  • Protocolo de gestión de incidentes
  • Canal de derechos ARSOP operativo
  • Revisión anual y monitoreo
Contrato anual
Servicios

Lo que incluye cada servicio

Cada engagement tiene entregables claros y plazos definidos. Sin letra chica.

Diagnóstico de Cumplimiento

Auditoría integral frente a la Ley 19.628 (mod. Ley 21.719). Sabrás exactamente dónde estás y qué debes remediar, por orden de prioridad.

  • Informe de brechas priorizado
  • Mapa de flujos de datos
  • Plan de acción con responsables y plazos
2–4 semanas Ver detalle →

Capacitación Organizacional

Talleres presenciales o en línea para equipos: qué exige la ley, cómo aplica en cada rol y cómo evitar infracciones cotidianas.

  • Módulos personalizados por área
  • Material descargable y certificados
  • Registro de asistencia para auditorías
1–2 días Ver detalle →

Implementación Legal

Redactamos todos los documentos legales que exige la ley: desde políticas hasta contratos con proveedores.

  • Política de Privacidad conforme a la ley
  • DPAs para proveedores críticos
  • Registro de Actividades (RAT/ROPA)
3–6 semanas Ver detalle →

Gobierno de Datos

Diseñamos el modelo de gobierno para gestionar el cumplimiento de forma continua, no como proyecto puntual.

  • Definición de roles y responsabilidades
  • Tablero de métricas de cumplimiento
  • Procedimientos internos documentados
4–8 semanas Ver detalle →

Respuesta a Incidentes

Protocolo listo para activar ante una brecha de datos: notificación a la Agencia en 72 h y comunicación a titulares.

  • Playbook de respuesta paso a paso
  • Plantillas de notificación a la Agencia
  • Simulacro de incidente incluido
2–3 semanas Ver detalle →
Ver todos los servicios
Contacto

Agenda tu diagnóstico gratuito

Conversamos 30 minutos sobre el estado de tu empresa y te entregamos una hoja de ruta inicial sin costo.

  • Sin compromiso — evaluación inicial gratuita
  • Respuesta en menos de 24 horas hábiles
  • Expertos certificados en Ley 19.628 (mod. Ley 21.719)
  • Videollamada desde donde estés en Chile

Tus datos se tratarán conforme a nuestra Política de Privacidad y no serán compartidos con terceros.

Preguntas frecuentes

Todo lo que necesitas saber