Entrada en vigencia
1 de diciembre de 2026
Es la fecha legal vigente. Desde ese día la Agencia de Protección de Datos Personales puede fiscalizar.
Implementamos la Ley 21.719 en Chile, de punta a punta
Diagnóstico, asesoría legal, adecuación de procesos, tecnología y soporte para el cumplimiento continuo. No solo explicamos la ley: la dejamos implementada en tu organización.
Solicitar diagnóstico Ver qué implementamosVigencia: 1 de diciembre de 2026 · Fiscaliza la Agencia de Protección de Datos Personales · Diagnóstico sin compromiso
Clientes que confían en AlayIAtrust
La ley,
en 30 segundos.
A quién aplica
A toda organización
Pública o privada, grande o PyME. Si tratas datos personales de personas en Chile, debes cumplir.
Multas
Hasta 20.000 UTM o el 4 % de los ingresos
Hasta 20.000 UTM en infracciones gravísimas. Si una gran empresa reincide, la multa puede llegar al 4 % de sus ingresos anuales (artículo 35).
Por dónde empezar
Por el diagnóstico
Primero, saber dónde estás. Después vienen el plan, la implementación y el acompañamiento.
¿Se postergó la ley? No. Un proyecto en trámite en el Senado propone mover la vigencia al 1 de diciembre de 2027, pero mientras no se publique como ley la fecha sigue siendo el 1 de diciembre de 2026. Qué dice el proyecto de prórroga · Texto oficial de la Ley 21.719 en BCN
¿Qué pasa
si no cumples?
No es una ley que se quede en el papel. Estos son tres escenarios frecuentes y lo que la ley dice de cada uno.
Un cliente pide acceso a sus datos y no respondes a tiempo.
«Hace semanas pedí saber qué datos míos tienen y para qué los usan. Nadie me ha respondido.»
Qué dice la leyTienes 30 días corridos para responder (artículo 11). Impedir u obstaculizar el ejercicio de un derecho es una infracción grave: multa de hasta 10.000 UTM.
Tienes una brecha de seguridad y no la comunicas.
«Detectamos el incidente, pero pensamos que podíamos resolverlo internamente sin escalarlo.»
Qué dice la leyOmitir la comunicación de una brecha es una infracción grave. Si la omisión es deliberada pasa a gravísima: multa de hasta 20.000 UTM.
Un excolaborador reclama por el uso de sus datos.
«Ya no trabajo ahí, pero me siguen llegando comunicaciones internas a mi correo personal.»
Qué dice la leyDebes demostrar la base de licitud de ese tratamiento. Tratar datos sin consentimiento ni otro fundamento legal es una infracción grave.
Para una gran empresa que reincide, la multa puede llegar al 2 % de sus ingresos anuales en una infracción grave y al 4 % en una gravísima. Las sanciones quedan inscritas en el Registro Nacional de Sanciones y Cumplimiento. Cómo funcionan las multas
«Demuéstrame que la señora Juanita Pérez sí dio su consentimiento.»
Imagina que mañana la Agencia te exige probar que un cliente específico autorizó el uso de sus datos. ¿Cuánto tarda tu equipo en consolidar la evidencia?
❌
Sin sistema: días buscando en planillas y carpetas. Riesgo de error y sanción por no demostrar el cumplimiento.
✓
Con AlayIAtrust: buscas el nombre y aparece todo el recorrido — consentimientos, ARSOP, versión del aviso, fecha y canal.
Privacy Operations
Cliente
Juanita Pérez González
-
Consentimiento marketing Otorgado · Web · 12 abr 2024
- Canal
- Formulario web (checkout)
- Base legal
- Consentimiento expreso
- Texto aceptado
- Aviso de privacidad v2.3
- Evidencia
- Registro con sello de tiempo · hash a3f9…e21
-
Aviso de privacidad v2.3 Aceptado · 12 abr 2024
- Versión
- 2.3 (vigente)
- Finalidades
- Marketing y perfilamiento
- Registro
- IP 190.xx.xx.xx · 12 abr 2024, 14:22
- Estado
- Aceptado por el titular
-
Solicitud de acceso (ARSOP) Recibida · 02 mar 2026 · Resuelta en 8 días
- Tipo
- Derecho de acceso
- Plazo legal
- En días hábiles
- Resolución
- 8 días — dentro de plazo
- Responsable
- DPO · evidencia adjunta
-
Revocación parcial Email marketing · 15 abr 2026
- Alcance
- Solo email marketing
- Efecto
- Baja inmediata de campañas
- Canal
- Centro de preferencias
- Confirmación
- Enviada al titular el mismo día
Qué dejamos
implementado.
Organizamos los datos, definimos los procesos y acompañamos a las personas que los ponen en práctica.
Registro de tratamientos (RAT)
Identificamos qué datos tratas, para qué los usas y con qué base de licitud.
Guías: RAT · Bases de licitud
Consentimiento, cookies y derechos ARSOP
Gestionamos el consentimiento, incluido el de cookies, y la atención de los derechos ARSOP, la versión ampliada de los clásicos derechos ARCO.
Guías: Cookies · Derechos ARSOP
Riesgos, EIPD y terceros
Evaluamos los riesgos de privacidad con evaluaciones de impacto (EIPD), revisamos contratos con proveedores y preparamos la respuesta a incidentes.
Guías: EIPD · Contratos con proveedores · Brechas
Políticas y equipo
Dejamos políticas, roles y capacitación para sostener el cumplimiento.
Guía: Política de privacidad
La implementación completa,
con un solo equipo.
Asesoría legal, procesos, plataforma y soporte continuo. Coordinamos todas las partes del proyecto, desde el diagnóstico hasta la operación.
Primero definimos el camino.
Después lo implementamos.
Dos etapas conectadas, desde el diagnóstico hasta la puesta en operación.
Consultoría
- 01
Diagnóstico
Evaluamos tratamientos, riesgos y brechas jurídicas, operativas, tecnológicas y de datos.
- 02
Priorización de brechas
Ordenamos los hallazgos por riesgo e impacto en el negocio.
- 03
Plan de cumplimiento
Definimos qué hacer primero, quién lo lidera y qué solución corresponde.
Implementación
- 04
Ejecución
Implementación legal y operativa: contratos, políticas, consentimientos, capacitación y habilitación tecnológica.
Y seguimos contigo. Soporte local, actualización y acompañamiento para sostener el cumplimiento en la operación diaria.
Dos rutas de adecuación,
según tu organización.
Te ayudamos a elegir la correcta según el tamaño y la madurez de tu organización.
PyME y mid-market
Solución integral PyME
- Lo necesario para cumplir, sin la complejidad de una solución enterprise.
- Gestión de consentimientos, derechos ARSOP y registro de tratamientos.
- Implementación en 1 a 4 meses.
Enterprise
Solución Enterprise
- Para grandes volúmenes de datos, múltiples sistemas y alta exigencia regulatoria.
- Plataforma de privacidad OneTrust, asesoría legal y acompañamiento continuo.
- Implementación en 3 a 6 meses.
La confianza se construye
con experiencia.
Somos AlayIAtrust, la filial de Alaya Digital Solutions especializada en protección de datos personales. Llevamos la experiencia del grupo a la implementación del cumplimiento en tu organización.
Conoce al equipo que te acompaña →24+
Años de trayectoria del grupo Alaya
Desde 2002, acompañando a grandes organizaciones en Chile.
Equipo en Chile
Consultores con conocimiento del contexto local y soporte directo en Chile.
Banca y retail
Experiencia en sectores regulados y operaciones con alto volumen de datos.
Proyectos complejos
Gobernanza, seguridad y transformación digital para grandes organizaciones.
Personas que conocen
tu desafío.
Un equipo que conecta experiencia legal, tecnología y gestión.
-
Luis Sepúlveda
Gerente General · CEO
-
Joanna Davidovich
Directora
-
Emilio Oñate
Consejero
-
Guillermo Aspée
Gerente de Proyectos
- Mauricio Domínguez Gerente Técnico
-
Manuel Labbé
Consultor de Privacidad
-
Mateo Hirmas
Gerente Comercial
-
Pamela Cifuentes
Jefa de Proyectos
Directorio y equipo ejecutivo. Filial de Alaya Digital Solutions, en Chile desde 2002.
Lo que más nos
preguntan.
¿A qué empresas aplica la Ley 21.719?
A toda persona natural o jurídica, pública o privada, que trate datos personales en Chile. Aplica también a organizaciones extranjeras que ofrezcan bienes o servicios a personas que se encuentren en Chile.
¿Qué incluye la adecuación a la Ley 21.719?
La adecuación deja a tu organización en condiciones de cumplir la ley y de demostrarlo: diagnóstico de brechas, registro de actividades de tratamiento, bases de licitud, procedimientos para los derechos ARSOP y para las brechas de seguridad, contratos con encargados (DPA), políticas, capacitación y la evidencia documental que podrá pedir la Agencia. Partimos midiendo dónde estás y después implementamos por etapas.
¿Se postergó la entrada en vigencia de la Ley 21.719?
No. La fecha legal vigente es el 1 de diciembre de 2026. Un proyecto de ley en trámite en el Senado (Boletín 18.623-07) propone moverla al 1 de diciembre de 2027, pero solo cambiaría si se aprueba y se publica en el Diario Oficial.
¿Cuánto cuesta el diagnóstico inicial?
El diagnóstico inicial no tiene costo. Es una reunión de 30 minutos para revisar tu situación frente a la ley y acordar los próximos pasos. Si necesitas un análisis completo, lo hacemos en el assessment integral.
¿Cuánto demora una implementación completa?
Depende del tamaño y del alcance. El assessment integral toma cerca de 21 días hábiles. La implementación toma entre 1 y 4 meses en una solución PyME y entre 3 y 6 meses en una enterprise. Por eso conviene empezar con anticipación.
¿Qué multas contempla la Ley 21.719?
Hasta 5.000 UTM en infracciones leves, 10.000 UTM en graves y 20.000 UTM en gravísimas (artículo 35). Si una empresa que no es de menor tamaño reincide en una infracción grave o gravísima, la multa puede llegar al 2 % o al 4 % de sus ingresos anuales.
¿Trabajan con PyMEs y enterprise?
Sí. Tenemos una solución guiada para PyMEs y mid-market, y una implementación integral con OneTrust para empresas enterprise en banca, retail, minería y sector público.
¿Y si ya trabajo con abogados o un estudio jurídico?
Nos sumamos como complemento. Partimos de lo que ya avanzaste con tus abogados en contratos y asesoría legal, e integramos las brechas levantadas y las evaluaciones de impacto (EIPD) para que el cumplimiento funcione en tu operación.
¿Qué puede fiscalizar la Agencia?
La Agencia de Protección de Datos Personales puede revisar tus bases de licitud, el registro de actividades de tratamiento, la atención de derechos ARSOP, la gestión de brechas y la documentación de cumplimiento.
La Ley 21.719,
según tu sector.
Cada sector trata datos distintos y enfrenta riesgos propios. Mira el enfoque para el tuyo.
¿Tu empresa está lista
para diciembre de 2026?
Empieza con un diagnóstico. En 30 minutos revisamos tu situación y los próximos pasos, o te mostramos la plataforma en funcionamiento. Sin compromiso.