"Soy una pyme, ¿esto realmente me obliga?" Es una de las dudas más comunes y peligrosas, porque muchas pymes asumen que están exentas y no lo están. Aquí va la respuesta clara, sin rodeos, sobre cómo la Ley 21.719 afecta a las empresas de menor tamaño.
¿La Ley 21.719 obliga a las pymes? Sí
La respuesta directa es sí: la Ley 21.719 obliga a las pymes. La ley aplica a toda organización que trate datos personales de personas en Chile, sin establecer un umbral mínimo de tamaño que exima a las empresas pequeñas. Si tu pyme tiene clientes, proveedores o trabajadores cuyos datos guarda, está dentro del alcance de la ley.
La confusión suele venir de la ventana de gracia: las pymes tienen un trato inicial más benévolo, pero eso no es lo mismo que estar exentas. La obligación existe; lo que cambia es la consecuencia inicial de no cumplir.
La ventana de gracia para pymes
Según el artículo sexto transitorio, durante los primeros 12 meses de vigencia (del 1 de diciembre de 2026 al 1 de diciembre de 2027), una empresa de menor tamaño (según la Ley 20.416) que incumpla puede recibir una amonestación por escrito en lugar de una multa.
| Aspecto | Pyme | Empresa grande |
|---|---|---|
| ¿Debe cumplir? | Sí, desde el 1 dic 2026 | Sí, desde el 1 dic 2026 |
| Primeros 12 meses | Posible amonestación en vez de multa | Multas aplican de inmediato |
| Multa por % de ingresos (reincidencia) | No aplica | Aplica (2% o 4%) |
Qué deben hacer las pymes para cumplir
Cumplir no requiere un departamento legal entero. Para la mayoría de las pymes, lo esencial es:
- Armar el RAT: un inventario simple de qué datos manejas y para qué.
- Asignar bases legales: justificar cada tratamiento (consentimiento, contrato, etc.).
- Habilitar derechos ARCO+: un canal para que las personas ejerzan sus derechos.
- Revisar proveedores: contratos de encargo con quienes tratan datos por ti.
- Tener un plan de brechas: saber a quién avisar y cómo si hay un incidente.
La mayoría de las pymes no necesita un DPO obligatorio, pero designar un responsable de privacidad ayuda a ordenar el cumplimiento.
Por qué no conviene esperar a 2027
La ventana de gracia puede dar una falsa sensación de tranquilidad. Tres razones para empezar antes: la amonestación igual deja constancia de la infracción; cumplir toma tiempo y no se arma en una semana; y cada vez más clientes y licitaciones exigen demostrar cumplimiento como requisito comercial.
Conclusión
La Ley 21.719 sí obliga a las pymes: la ventana de gracia suaviza la sanción inicial, pero no elimina la obligación de cumplir desde diciembre de 2026. Empezar temprano evita amonestaciones, multas futuras y la pérdida de oportunidades comerciales. Puedes armar un plan de cumplimiento a la medida de tu pyme acá.