Todos los plazos de la Ley 21.719: fechas clave y cuándo entra en vigencia.

“¿Cuándo entra en vigencia?” es la pregunta que más se repite — pero no es la única fecha que importa. Una vez que la ley es obligatoria, el reloj corre cada vez que un cliente ejerce un derecho o cuando ocurre una brecha. Esta es la tabla con todos los plazos en un solo lugar. Si quieres el panorama completo, parte por la guía definitiva de la Ley 21.719.

Todos los plazos y fechas clave

Hito	Fecha / Plazo
Publicación de la ley	13 de diciembre de 2024
Período de adecuación	24 meses
Entrada en vigencia / inicio de fiscalización	1 de diciembre de 2026
Respuesta a derechos ARSOP	Dentro del plazo legal (en días hábiles)
Notificación de brechas a la Agencia	Sin dilaciones indebidas, por el medio más expedito
Comunicación de brechas a los afectados	Cuando involucra datos sensibles, de NNA o económicos/financieros
Conservación de datos	Por el plazo necesario a la finalidad; luego, supresión
Multas	Leves 5.000 · graves 10.000 · gravísimas 20.000 UTM
Agravamiento por reincidencia	Hasta 60.000 UTM, o 2%–4% de ingresos anuales en Chile

¿Qué pasa el 1 de diciembre de 2026?

Es la fecha en que la Agencia de Protección de Datos Personales puede empezar a fiscalizar y sancionar. La ley se publicó en diciembre de 2024 y entregó un período de adecuación de 24 meses precisamente para que las organizaciones llegaran preparadas. Ese plazo se agota: en la práctica, los proyectos de adecuación toman entre 1 y 6 meses según el tamaño, así que el momento de empezar es antes de la fecha límite, no sobre ella.

Plazos para responder derechos (ARSOP)

Una vez vigente la ley, cualquier persona puede ejercer sus derechos de Acceso, Rectificación, Supresión, Oposición y Portabilidad. La organización debe responder dentro del plazo legal, contado en días hábiles. El problema no suele ser el plazo en sí, sino no tener un canal ni un procedimiento listos cuando llega la primera solicitud. Vemos el flujo completo —verificación de identidad, excepciones y plantillas— en cómo responder solicitudes de derechos ARSOP.

Plazos ante una brecha de seguridad

Frente a un incidente que afecte datos personales, la notificación a la Agencia debe hacerse sin dilaciones indebidas y por el medio más expedito posible. La ley no fija un número de horas; las 72 horas son un referente internacional de buena práctica. Además, hay que comunicar a los afectados cuando la brecha involucra datos sensibles, de niños, niñas y adolescentes, o datos económicos y financieros. Por eso conviene tener el procedimiento ensayado antes de necesitarlo.

Por qué no conviene esperar

Varias acciones del cumplimiento —contratos con encargados, gestión de consentimiento, medidas de seguridad— dependen de terceros y de tiempo de implementación. Llegar al 1 de diciembre de 2026 con un plan documentado en marcha, aunque no esté todo cerrado, demuestra responsabilidad proactiva y opera como atenuante. Si quieres ordenar el trabajo por frentes, usa el checklist de cumplimiento.

Preguntas frecuentes

¿Cuándo entra en vigencia la Ley 21.719?

Fue publicada el 13 de diciembre de 2024 y su obligatoriedad plena comienza el 1 de diciembre de 2026, tras un período de adecuación de 24 meses. Desde esa fecha la Agencia de Protección de Datos Personales puede fiscalizar y sancionar.

¿Cuánto dura el período de adecuación?

24 meses, contados desde la publicación (13 de diciembre de 2024) hasta el inicio de la fiscalización (1 de diciembre de 2026). Es el tiempo para implementar el cumplimiento.

¿En qué plazo hay que responder los derechos ARSOP?

Dentro del plazo legal, contado en días hábiles. Por eso es clave tener un canal y un procedimiento definidos antes de que lleguen las solicitudes.

¿En qué plazo se notifica una brecha?

A la Agencia, sin dilaciones indebidas y por el medio más expedito posible. A los afectados, cuando la brecha involucra datos sensibles, de NNA o económicos y financieros.