Entrada en vigencia
Dic 2026
La Agencia de Protección de Datos empieza a fiscalizar el 1 de diciembre.
Grandes volúmenes de datos sensibles, múltiples sistemas y la máxima exigencia regulatoria. Te llevamos al cumplimiento de la Ley 21.719 —legal, operación y tecnología— para llegar preparado a la fiscalización de diciembre de 2026.
Sin compromiso · Respuesta en 24 horas hábiles
Organizaciones que han confiado en Alaya Digital Solutions
Acompañamos a bancos, financieras y aseguradoras en proyectos complejos de gobernanza de datos y adecuación a la Ley 21.719.
Dic 2026
La Agencia de Protección de Datos empieza a fiscalizar el 1 de diciembre.
Toda
empresa
Pública o privada, grande o PyME. Si tratas datos personales, debes cumplir.
20k UTM
Más de $1.390 millones CLP. Para infracciones gravísimas, también 4% de ingresos anuales.
Diagnóstico
Saber dónde estás parado. Luego: plan, implementación y acompañamiento.
En banca y servicios financieros el dato no es un registro más: es la materia prima de cada decisión de crédito, riesgo y prevención de fraude. Eso concentra información personal, la cruza entre sistemas y la cede a terceros. La Ley 21.719 mira justo ese flujo.
Tratas RUT, ingresos, deudas, productos contratados y movimientos: información que permite reconstruir la vida económica de una persona. Esta concentración eleva el estándar de licitud, seguridad y minimización que exige la ley, y vuelve cada finalidad de crédito o riesgo algo que debes poder justificar.
El perfilamiento crediticio decide quién accede a un producto y en qué condiciones. La persona puede ejercer sus derechos ARSOP sobre ese tratamiento: acceder a qué datos lo alimentan, oponerse y pedir rectificación. Si no puedes explicar ni trazar la lógica del scoring, el riesgo regulatorio y reputacional es real.
Reportar a evaluadoras de crédito, compartir con filiales de la banca o externalizar la cobranza son cesiones de datos. Cada flujo necesita base de licitud y un encargo formalizado por contrato. Operar por inercia, porque siempre se reportó así, traslada el riesgo a toda la cadena de proveedores financieros.
Core bancario, originación de créditos, canales digitales, antifraude y CRM: el mismo dato vive en muchos sistemas. Esa dispersión multiplica la superficie de exposición y dificulta responder ante una brecha. La ley contempla el deber de notificar las brechas, y en banca el tiempo de reacción se mide en confianza perdida.
En AlayIAtrust partimos por mapear el dato financiero de extremo a extremo: dónde se origina, qué sistemas lo tocan, qué finalidades lo justifican y hacia qué burós, filiales o encargados se cede. Con ese inventario construimos el RAT, fijamos la base de licitud de cada tratamiento y formalizamos los contratos de la cadena, de modo que el scoring crediticio y la cobranza dejen de ser cajas negras frente a un derecho ARSOP o una fiscalización de la Agencia de Protección de Datos Personales.
Sobre esa base ordenamos los flujos de mayor riesgo con EIPD donde corresponda, definimos el rol del DPO y dejamos lista la respuesta y notificación ante brechas. El objetivo no es solo llegar al 1 de diciembre de 2026, cuando comienza la fiscalización plena, sino sostener un cumplimiento operable en una banca que mueve datos financieros todos los días.
La nueva Agencia de Protección de Datos fiscaliza por denuncia o de oficio. Estos son los escenarios más frecuentes en la práctica.
"Quiero saber qué datos tienen de mí, cómo calculan mi scoring y con quién los comparten."
Debes entregar acceso y explicar el tratamiento dentro de plazo. Sin trazabilidad entre sistemas, es infracción grave: hasta 10.000 UTM o 2% de ingresos.
"Detectamos un acceso no autorizado a la base de clientes, pero quisimos contenerlo en silencio."
Con datos financieros el riesgo es máximo. No notificar a la Agencia y a los titulares es infracción gravísima: hasta 20.000 UTM o 4% de ingresos + Registro Nacional de Sanciones.
"Enviamos datos a evaluadoras y filiales como siempre lo hicimos."
Cada cesión necesita base de licitud y contrato de tratamiento (DPA). Transferir sin sustento es infracción y traspasa el riesgo a toda la cadena.
Las sanciones se publican en el Registro Nacional administrado por la Agencia. El daño reputacional —difícil de medir, imposible de revertir— suele superar al económico.
¿Cómo me preparo? →Imagina que mañana la Agencia te exige probar que un cliente específico autorizó el uso de sus datos. ¿Cuánto tarda tu equipo en consolidar la evidencia?
Sin sistema: días buscando en planillas y carpetas. Riesgo de error y sanción por no demostrar el cumplimiento.
Con AlayIAtrust: buscas el nombre y aparece todo el recorrido — consentimientos, ARSOP, versión del aviso, fecha y canal.
Ya estamos implementando la Ley 21.719 en organizaciones de banca y servicios financieros en Chile. Combinamos más de 20 años de experiencia en proyectos complejos con una metodología propia para diagnóstico, priorización, plan, ejecución y operación continua. Estos son los componentes que dejamos funcionando dentro de tu organización.
Registro de actividades de tratamiento (RAT): qué datos tratas, con qué finalidad y bajo qué base.
Definimos y documentamos la base legal de cada tratamiento de datos personales.
Procesos para atender acceso, rectificación, supresión, oposición y portabilidad dentro de plazo.
Procedimiento para detectar, contener y notificar incidentes a la Agencia y a los titulares.
Cláusulas y contratos de tratamiento (DPA) con proveedores y terceros que acceden a datos.
Evaluaciones de impacto (EIPD) para tratamientos de alto riesgo, cuando corresponda.
Roles, políticas internas y formación del equipo para sostener el cumplimiento en el tiempo.
Avisos de privacidad, políticas y evidencia ordenada y lista para una fiscalización.
La mayoría de las organizaciones no saben qué hacer primero ni quién debe liderarlo. Te entregamos una hoja de ruta clara desde el día uno.
30 minutos sin compromiso. Evaluamos tratamientos, riesgos y brechas frente a la Ley 21.719.
Esta semanaOrdenamos los hallazgos por riesgo regulatorio e impacto en el negocio.
FocoHoja de ruta priorizada: qué hacer primero, quién en tu equipo lidera y qué solución corresponde.
2 — 4 semanasImplementación legal y operativa más habilitación tecnológica: contratos, políticas, consentimientos y capacitación.
1 — 6 mesesMonitoreo, auditorías internas y acompañamiento ante una fiscalización.
PermanenteUna implementación enterprise toma 3 — 6 meses; una solución PyME, 1 — 4 meses. Conviene comenzar con anticipación para llegar a tiempo.
Diagnóstico inicialNo somos una startup vendiendo una plataforma básica, ni una consultora global operando desde el extranjero. Trabajamos como tu equipo en Chile — asesoría legal, la tecnología de OneTrust y acompañamiento durante todo el proceso, en un solo equipo y 100% presencial.
Abogados especializados + ingenieros en datos en un solo equipo. La mayoría te vende solo software o solo consultoría — nosotros te llevamos al cumplimiento.
Equipo completo presencial. Vivimos el marco regulatorio chileno todos los días — no somos sucursal de nadie.
Filial de Alaya Digital Solutions, asesorando a grandes organizaciones desde 2005.
Experiencia en proyectos complejos de gobernanza, seguridad y transformación digital para clientes líderes de banca, retail, minería y sector público.
Ya conoces la ley, los riesgos y nuestra forma de trabajar. Estas son las dos rutas de implementación que ofrecemos. Te ayudamos a elegir la correcta según el tamaño y madurez de tu organización.
Implementación rápida
Todo lo necesario para cumplir la ley sin la complejidad de una solución enterprise. Más simple, más rápida, lista en pocos meses.
Para exportadoras, pesqueras, distribuidoras y constructoras.
Tecnología líder mundial
Para organizaciones con grandes volúmenes de datos, múltiples sistemas y exigencias regulatorias máximas. Una plataforma usada por grandes organizaciones a nivel internacional.
Para banca, retail, holdings y multinacionales.
¿No sabes cuál te corresponde? Lo definimos juntos en 30 minutos sin compromiso. Agendar diagnóstico →
Reportar a una evaluadora sigue siendo posible, pero ahora debes poder sustentar la base de licitud de esa cesión y tenerla formalizada con el tercero. La continuidad histórica no equivale a cumplimiento: la ley pide poder demostrar por qué tratas y compartes cada dato financiero, no solo que lo venías haciendo.
Los derechos ARSOP alcanzan al perfilamiento crediticio. La persona puede acceder a los datos que se usan, pedir rectificarlos y oponerse a ciertos tratamientos. No necesitas revelar tu modelo, pero sí necesitas trazabilidad: qué datos alimentan el scoring, con qué finalidad y bajo qué base de licitud, para responder de forma fundada.
Por el inventario. Antes de cualquier política, mapeamos dónde vive cada dato financiero, qué sistemas y proveedores lo tocan y hacia dónde se cede. Ese RAT es la base para fijar la licitud, priorizar los flujos de mayor riesgo y poder reaccionar con orden ante una solicitud de derechos ARSOP o una brecha.
A toda persona natural o jurídica, pública o privada, que trate datos personales en Chile. Aplica también a empresas extranjeras que ofrezcan bienes o servicios en el territorio.
El diagnóstico inicial no tiene costo. Agendamos una reunión de 30 minutos, evaluamos tu situación y te entregamos un informe con brechas y recomendaciones concretas.
Depende del tamaño y la madurez digital. Una solución PyME se implementa en 1 a 4 meses. Una solución enterprise toma 3 a 6 meses. Por eso recomendamos empezar ahora.
Trabajamos con ambos perfiles. Tenemos soluciones diseñadas específicamente para PyMEs y mid-market, y soluciones enterprise para banca, retail y multinacionales.
Tres cosas: somos 100% presenciales en Chile, combinamos asesoría legal con tecnología en el mismo equipo, y tenemos 20 años de trayectoria con clientes de banca, retail, minería y sector público.
Cada sector trata datos distintos y enfrenta riesgos propios. Mira el enfoque para el tuyo.
Empieza con un diagnóstico. En 30 minutos sabrás qué tan lejos —o cerca— estás del cumplimiento.