Si tienes cinco minutos y necesitas la versión ejecutiva de la Ley 21.719, este resumen te da lo esencial sin tecnicismos. Lo justo para entender qué está en juego y decidir tu próximo paso.
Resumen de la Ley 21.719: los 6 puntos clave
La Ley 21.719 reforma a fondo la antigua Ley 19.628 (1999) y moderniza la protección de datos en Chile, alineándola con el estándar europeo (GDPR). Fue publicada el 13 de diciembre de 2024 y rige plenamente desde el 1 de diciembre de 2026. Este es el resumen que importa:
- A quién obliga: a toda organización pública o privada que trate datos de personas en Chile, sin importar su tamaño.
- Quién fiscaliza: la nueva Agencia de Protección de Datos Personales, con poder para investigar y multar.
- Cuánto cuesta incumplir: multas de hasta 20.000 UTM, y hasta 2% o 4% de los ingresos anuales en reincidencia para empresas no-pyme.
- Qué derechos ganan las personas: acceso, rectificación, supresión, oposición, portabilidad y bloqueo (ARCO+).
- Qué debes documentar: un Registro de Actividades de Tratamiento (RAT) y la base legal de cada tratamiento.
- Desde cuándo: exigible plenamente el 1 de diciembre de 2026; las pymes tienen una ventana de gracia de 12 meses.
Las fechas y cifras que no puedes olvidar
| Dato clave | Valor |
|---|---|
| Publicación en el Diario Oficial | 13 de diciembre de 2024 |
| Plena vigencia | 1 de diciembre de 2026 |
| Ventana de gracia pyme | Hasta el 1 de diciembre de 2027 |
| Multa infracción leve | Hasta 5.000 UTM (≈ $357,5 millones) |
| Multa infracción grave | Hasta 10.000 UTM (≈ $715 millones) |
| Multa infracción gravísima | Hasta 20.000 UTM (≈ $1.430 millones) |
| Vigencia del registro de sanciones | 5 años |
*Equivalencias en CLP referenciales al valor UTM de junio de 2026 ($71.506).
Qué debe hacer tu empresa (versión corta)
Si solo vas a hacer cinco cosas, que sean estas:
- Inventariar tus datos: arma el RAT con qué datos tratas, para qué y con quién los compartes.
- Justificar cada tratamiento: asigna una base legal a cada uso de datos.
- Habilitar derechos: crea un canal para que las personas ejerzan sus derechos ARCO+.
- Revisar proveedores: firma contratos de encargo con quienes tratan datos por ti.
- Preparar respuesta a brechas: define quién detecta, evalúa y notifica una filtración.
Conclusión
En resumen, la Ley 21.719 convierte la protección de datos en una obligación con autoridad, plazos y multas de hasta 20.000 UTM, exigible desde diciembre de 2026. La mejor decisión hoy es saber en qué punto está tu empresa antes de que llegue la fiscalización. Puedes hacer un diagnóstico rápido de cumplimiento acá.