Exámenes de salud de trabajadores, control de acceso biométrico, contratistas y videovigilancia en faena: más datos sensibles de los que parece. Implementamos la Ley 21.719 para llegar listos a la fiscalización de diciembre de 2026.
Solicitar diagnóstico Ver qué implementamosVigencia: 1 de diciembre de 2026 · Fiscaliza la Agencia de Protección de Datos Personales · Diagnóstico sin compromiso
La minería concentra grandes dotaciones, faenas dispersas y una cadena extensa de proveedores. Eso multiplica los puntos donde se generan, copian y trasladan datos personales de trabajadores y contratistas. El cumplimiento aquí es exigente porque el dato rara vez se queda quieto: se mueve entre campamentos, casas matrices y terceros.
Una misma persona deja rastro en campamento, planta, casa matriz y sistemas de turnos rotativos. Esa dispersión geográfica y de sistemas dificulta saber dónde vive cada dato, quién accede y bajo qué finalidad: el primer paso es mapearlo en un registro de actividades de tratamiento (RAT).
La gestión de seguridad y salud en faena minera genera información especialmente sensible sobre el trabajador, desde exámenes de altura geográfica hasta exposición a riesgos. Tratarla exige una base de licitud sólida, accesos restringidos por rol y plazos de conservación definidos, no carpetas compartidas que cualquiera del área puede abrir.
Contratistas mineros, transporte de personal, casinos, salud ocupacional y servicios externos forman una cadena larga donde el dato cambia de manos. Cada traspaso es una transferencia que debe quedar gobernada por contrato y trazabilidad; el responsable sigue respondiendo por toda la cadena.
Telemetría de equipos, geolocalización de camiones y registros de productividad por turno parecen solo datos de máquina, pero suelen asociarse a un operador identificable. Cuando eso ocurre, pasan a ser datos personales y entran al alcance de la ley.
En AlayIAtrust partimos por lo que es propio de una operación minera: dónde se generan los datos a lo largo de la faena, cómo se mueven entre sitios y terceros, y qué información de seguridad y salud ocupacional merece protección reforzada. Levantamos el registro de actividades de tratamiento sobre ese mapa real, no sobre un modelo genérico de oficina.
Sobre esa base ordenamos la cadena de contratistas y proveedores con acuerdos y trazabilidad, y dejamos operativos los derechos ARSOP para una dotación amplia y con alta rotación, de modo que respondas a tiempo cuando un trabajador o contratista los ejerza, y que llegues preparado a la fiscalización plena que comienza el 1 de diciembre de 2026.
Entrada en vigencia
Es la fecha legal vigente. Desde ese día la Agencia de Protección de Datos Personales puede fiscalizar.
A quién aplica
Pública o privada, grande o PyME. Si tratas datos personales de personas en Chile, debes cumplir.
Multas
Hasta 20.000 UTM en infracciones gravísimas. Si una gran empresa reincide, la multa puede llegar al 4 % de sus ingresos anuales (artículo 35).
Por dónde empezar
Primero, saber dónde estás. Después vienen el plan, la implementación y el acompañamiento.
¿Se postergó la ley? No. Un proyecto en trámite en el Senado propone mover la vigencia al 1 de diciembre de 2027, pero mientras no se publique como ley la fecha sigue siendo el 1 de diciembre de 2026. Qué dice el proyecto de prórroga · Texto oficial de la Ley 21.719 en BCN
No es una ley que se quede en el papel. Estos son tres escenarios frecuentes y lo que la ley dice de cada uno.
"Guardamos exámenes preocupacionales y licencias, pero nadie controla quién accede."
Qué dice la leyLos exámenes y las licencias médicas son datos sensibles. Vulnerar el deber de confidencialidad sobre datos sensibles es infracción gravísima: hasta 20.000 UTM.
"El ingreso a la faena es por huella y reconocimiento facial; siempre fue así."
Qué dice la leyLos datos biométricos solo pueden tratarse con consentimiento expreso y entregando al titular la información que exige el artículo 16 ter. Usarlos sin esa base infringe la ley.
"Cada contratista y subcontratista accede a datos del personal y no hay contrato de datos."
Qué dice la leyCada encargado necesita un contrato que regule el tratamiento. Sin él, sigues respondiendo como responsable por lo que haga toda la cadena.
Para una gran empresa que reincide, la multa puede llegar al 2 % de sus ingresos anuales en una infracción grave y al 4 % en una gravísima. Las sanciones quedan inscritas en el Registro Nacional de Sanciones y Cumplimiento. Cómo funcionan las multas
Imagina que mañana la Agencia te exige probar que un cliente específico autorizó el uso de sus datos. ¿Cuánto tarda tu equipo en consolidar la evidencia?
Sin sistema: días buscando en planillas y carpetas. Riesgo de error y sanción por no demostrar el cumplimiento.
Con AlayIAtrust: buscas el nombre y aparece todo el recorrido — consentimientos, ARSOP, versión del aviso, fecha y canal.
Organizamos los datos, definimos los procesos y acompañamos a las personas que los ponen en práctica.
Identificamos qué datos tratas, para qué los usas y con qué base de licitud.
Guías: RAT · Bases de licitud
Gestionamos el consentimiento, incluido el de cookies, y la atención de los derechos ARSOP, la versión ampliada de los clásicos derechos ARCO.
Guías: Cookies · Derechos ARSOP
Evaluamos los riesgos de privacidad con evaluaciones de impacto (EIPD), revisamos contratos con proveedores y preparamos la respuesta a incidentes.
Guías: EIPD · Contratos con proveedores · Brechas
Dejamos políticas, roles y capacitación para sostener el cumplimiento.
Guía: Política de privacidad
Asesoría legal, procesos, plataforma y soporte continuo. Coordinamos todas las partes del proyecto, desde el diagnóstico hasta la operación.
Dos etapas conectadas, desde el diagnóstico hasta la puesta en operación.
Evaluamos tratamientos, riesgos y brechas jurídicas, operativas, tecnológicas y de datos.
Ordenamos los hallazgos por riesgo e impacto en el negocio.
Definimos qué hacer primero, quién lo lidera y qué solución corresponde.
Implementación legal y operativa: contratos, políticas, consentimientos, capacitación y habilitación tecnológica.
Y seguimos contigo. Soporte local, actualización y acompañamiento para sostener el cumplimiento en la operación diaria.
Te ayudamos a elegir la correcta según el tamaño y la madurez de tu organización.
PyME y mid-market
Enterprise
Somos AlayIAtrust, la filial de Alaya Digital Solutions especializada en protección de datos personales. Llevamos la experiencia del grupo a la implementación del cumplimiento en tu organización.
Conoce al equipo que te acompaña →Desde 2002, acompañando a grandes organizaciones en Chile.
Consultores con conocimiento del contexto local y soporte directo en Chile.
Experiencia en sectores regulados y operaciones con alto volumen de datos.
Gobernanza, seguridad y transformación digital para grandes organizaciones.
Un equipo que conecta experiencia legal, tecnología y gestión.
Luis Sepúlveda
Gerente General · CEO
Joanna Davidovich
Directora
Emilio Oñate
Consejero
Guillermo Aspée
Gerente de Proyectos
Manuel Labbé
Consultor de Privacidad
Mateo Hirmas
Gerente Comercial
Pamela Cifuentes
Jefa de Proyectos
Directorio y equipo ejecutivo. Filial de Alaya Digital Solutions, en Chile desde 2002.
Por un inventario que cruce todas las faenas y la casa matriz. Antes de definir controles necesitas saber dónde se genera cada dato, hacia dónde se copia y quién lo consulta entre campamentos, planta y casa matriz. El registro de actividades de tratamiento consolida esa visión dispersa en un solo lugar y revela los traspasos entre sitios que hoy no están documentados.
El responsable del tratamiento sigue respondiendo por la cadena, aunque la operación esté tercerizada en faena. Por eso cada contratista o proveedor que accede a datos debe quedar regido por un contrato que fije finalidades, medidas y obligaciones de seguridad, con trazabilidad de qué se comparte y para qué.
Cuando esa información se asocia a un trabajador identificable -el operador de un equipo, el conductor de un camión- deja de ser solo dato de máquina y pasa a ser dato personal. En ese caso requiere base de licitud, finalidad declarada y plazos de conservación, igual que el resto del tratamiento en la operación.
No. La fecha legal vigente es el 1 de diciembre de 2026. Un proyecto de ley en trámite en el Senado (Boletín 18.623-07) propone moverla al 1 de diciembre de 2027, pero solo cambiaría si se aprueba y se publica en el Diario Oficial.
El diagnóstico inicial no tiene costo. Es una reunión de 30 minutos para revisar tu situación frente a la ley y acordar los próximos pasos. Si necesitas un análisis completo, lo hacemos en el assessment integral.
Depende del tamaño y del alcance. El assessment integral toma cerca de 21 días hábiles. La implementación toma entre 1 y 4 meses en una solución PyME y entre 3 y 6 meses en una enterprise. Por eso conviene empezar con anticipación.
Hasta 5.000 UTM en infracciones leves, 10.000 UTM en graves y 20.000 UTM en gravísimas (artículo 35). Si una empresa que no es de menor tamaño reincide en una infracción grave o gravísima, la multa puede llegar al 2 % o al 4 % de sus ingresos anuales.
La Agencia de Protección de Datos Personales puede revisar tus bases de licitud, el registro de actividades de tratamiento, la atención de derechos ARSOP, la gestión de brechas y la documentación de cumplimiento.
Cada sector trata datos distintos y enfrenta riesgos propios. Mira el enfoque para el tuyo.
Empieza con un diagnóstico. En 30 minutos revisamos tu situación y los próximos pasos, o te mostramos la plataforma en funcionamiento. Sin compromiso.
