Grandes volúmenes de datos de clientes, marketing y perfilamiento a gran escala, cookies y fidelización. Te llevamos al cumplimiento de la Ley 21.719 para llegar preparado a la fiscalización de diciembre de 2026.
Solicitar diagnóstico Ver qué implementamosVigencia: 1 de diciembre de 2026 · Fiscaliza la Agencia de Protección de Datos Personales · Diagnóstico sin compromiso
El retail y el e-commerce viven de conocer al cliente: cada compra, cada clic y cada visita deja un rastro. Esa misma riqueza de datos, que alimenta la venta, es lo que la Ley 21.719 obliga a tratar con bases claras y control real. Aquí el cumplimiento no es un trámite: es parte de la operación diaria.
Las tiendas acumulan datos de identificación, contacto, direcciones de despacho e historial de pedidos de miles de personas. A mayor volumen, mayor exposición: una base extensa concentra más riesgo ante un acceso indebido y exige controlar quién accede, para qué y por cuánto tiempo se conserva cada registro de compra.
El sitio recoge datos de navegación mediante cookies y píxeles de seguimiento, muchas veces antes de que el visitante decida algo. Sin una base de tratamiento clara y un consentimiento válido para usos como publicidad y analítica, esa captura silenciosa se convierte en uno de los puntos más frecuentes de incumplimiento en una tienda online.
Los programas de puntos y la personalización construyen perfiles detallados de hábitos de compra, gustos y poder adquisitivo. Cruzar esos datos para predecir conducta o segmentar ofertas es legítimo solo con bases definidas y transparencia hacia el cliente sobre cómo se usa su información de compra.
Tienda física, app, marketplace, redes sociales y campañas de email mueven los mismos datos entre plataformas y proveedores externos de pago, despacho y marketing. Cada traspaso amplía la superficie de exposición y exige saber, en todo momento, dónde están los datos del cliente y quién responde por ellos.
En AlayIAtrust partimos de una premisa simple: en retail los datos circulan rápido y por muchas manos, así que el cumplimiento tiene que vivir dentro de la operación, no al margen. Mapeamos cómo entran y se mueven los datos entre canales, ordenamos las bases de tratamiento detrás de cada uso comercial y dejamos el consentimiento web y los programas de fidelización sobre terreno firme.
También preparamos a tu equipo para responder con agilidad los derechos ARSOP de clientes que escriben por cualquier canal —tienda, app, marketplace o redes— y para reaccionar ante una brecha de datos sin improvisar. El objetivo es que sigas usando los datos para vender mejor, con la tranquilidad de que ese uso resiste la mirada de la Agencia de Protección de Datos Personales.
Entrada en vigencia
Es la fecha legal vigente. Desde ese día la Agencia de Protección de Datos Personales puede fiscalizar.
A quién aplica
Pública o privada, grande o PyME. Si tratas datos personales de personas en Chile, debes cumplir.
Multas
Hasta 20.000 UTM en infracciones gravísimas. Si una gran empresa reincide, la multa puede llegar al 4 % de sus ingresos anuales (artículo 35).
Por dónde empezar
Primero, saber dónde estás. Después vienen el plan, la implementación y el acompañamiento.
¿Se postergó la ley? No. Un proyecto en trámite en el Senado propone mover la vigencia al 1 de diciembre de 2027, pero mientras no se publique como ley la fecha sigue siendo el 1 de diciembre de 2026. Qué dice el proyecto de prórroga · Texto oficial de la Ley 21.719 en BCN
No es una ley que se quede en el papel. Estos son tres escenarios frecuentes y lo que la ley dice de cada uno.
"Mandamos campañas a toda la base; las casillas venían marcadas por defecto."
Qué dice la leyEl consentimiento debe ser libre, informado e inequívoco: una casilla premarcada no cumple ese estándar. Tratar datos sin consentimiento ni otra base de licitud es infracción grave.
"Hubo un acceso no autorizado al sistema de pedidos, con datos de miles de clientes."
Qué dice la leyDebes reportar la brecha a la Agencia sin dilaciones indebidas y, si incluye datos comerciales o financieros de tus clientes, también a ellos. Omitirlo es infracción grave; deliberadamente, gravísima.
"Llegan solicitudes para eliminar datos o saber qué tenemos, y las respondemos a mano."
Qué dice la leyCada solicitud tiene 30 días corridos de plazo (artículo 11). Sin un proceso, los plazos se vencen: obstaculizar los derechos ARSOP es infracción grave.
Para una gran empresa que reincide, la multa puede llegar al 2 % de sus ingresos anuales en una infracción grave y al 4 % en una gravísima. Las sanciones quedan inscritas en el Registro Nacional de Sanciones y Cumplimiento. Cómo funcionan las multas
Imagina que mañana la Agencia te exige probar que un cliente específico autorizó el uso de sus datos. ¿Cuánto tarda tu equipo en consolidar la evidencia?
Sin sistema: días buscando en planillas y carpetas. Riesgo de error y sanción por no demostrar el cumplimiento.
Con AlayIAtrust: buscas el nombre y aparece todo el recorrido — consentimientos, ARSOP, versión del aviso, fecha y canal.
Organizamos los datos, definimos los procesos y acompañamos a las personas que los ponen en práctica.
Identificamos qué datos tratas, para qué los usas y con qué base de licitud.
Guías: RAT · Bases de licitud
Gestionamos el consentimiento, incluido el de cookies, y la atención de los derechos ARSOP, la versión ampliada de los clásicos derechos ARCO.
Guías: Cookies · Derechos ARSOP
Evaluamos los riesgos de privacidad con evaluaciones de impacto (EIPD), revisamos contratos con proveedores y preparamos la respuesta a incidentes.
Guías: EIPD · Contratos con proveedores · Brechas
Dejamos políticas, roles y capacitación para sostener el cumplimiento.
Guía: Política de privacidad
Asesoría legal, procesos, plataforma y soporte continuo. Coordinamos todas las partes del proyecto, desde el diagnóstico hasta la operación.
Dos etapas conectadas, desde el diagnóstico hasta la puesta en operación.
Evaluamos tratamientos, riesgos y brechas jurídicas, operativas, tecnológicas y de datos.
Ordenamos los hallazgos por riesgo e impacto en el negocio.
Definimos qué hacer primero, quién lo lidera y qué solución corresponde.
Implementación legal y operativa: contratos, políticas, consentimientos, capacitación y habilitación tecnológica.
Y seguimos contigo. Soporte local, actualización y acompañamiento para sostener el cumplimiento en la operación diaria.
Te ayudamos a elegir la correcta según el tamaño y la madurez de tu organización.
PyME y mid-market
Enterprise
Somos AlayIAtrust, la filial de Alaya Digital Solutions especializada en protección de datos personales. Llevamos la experiencia del grupo a la implementación del cumplimiento en tu organización.
Conoce al equipo que te acompaña →Desde 2002, acompañando a grandes organizaciones en Chile.
Consultores con conocimiento del contexto local y soporte directo en Chile.
Experiencia en sectores regulados y operaciones con alto volumen de datos.
Gobernanza, seguridad y transformación digital para grandes organizaciones.
Un equipo que conecta experiencia legal, tecnología y gestión.
Luis Sepúlveda
Gerente General · CEO
Joanna Davidovich
Directora
Emilio Oñate
Consejero
Guillermo Aspée
Gerente de Proyectos
Manuel Labbé
Consultor de Privacidad
Mateo Hirmas
Gerente Comercial
Pamela Cifuentes
Jefa de Proyectos
Directorio y equipo ejecutivo. Filial de Alaya Digital Solutions, en Chile desde 2002.
Lo primero es saber qué cookies y rastreadores realmente cargas, con qué finalidad y qué terceros intervienen. A partir de allí se define la base de tratamiento de cada uso y se ajusta el mecanismo de consentimiento del sitio para que el cliente pueda decidir de forma informada antes de que se active el seguimiento publicitario o de perfilamiento.
Perfilar hábitos de compra no está prohibido, pero debe apoyarse en una base de tratamiento válida y en transparencia hacia el cliente sobre cómo se usan sus datos. Ayudamos a documentar esos usos, revisar el cruce de información entre canales y dejar claro al titular que puede ejercer sus derechos ARSOP sobre el perfil que se construye.
Cada canal y cada proveedor externo, de pago, despacho o marketing, suma puntos donde los datos se copian y comparten. El reto es tener visibilidad de ese flujo y saber quién responde en cada tramo. Trabajamos ese mapa completo para que un mismo cliente reciba un trato consistente y puedas responder sus solicitudes sin importar por dónde compró.
No. La fecha legal vigente es el 1 de diciembre de 2026. Un proyecto de ley en trámite en el Senado (Boletín 18.623-07) propone moverla al 1 de diciembre de 2027, pero solo cambiaría si se aprueba y se publica en el Diario Oficial.
El diagnóstico inicial no tiene costo. Es una reunión de 30 minutos para revisar tu situación frente a la ley y acordar los próximos pasos. Si necesitas un análisis completo, lo hacemos en el assessment integral.
Depende del tamaño y del alcance. El assessment integral toma cerca de 21 días hábiles. La implementación toma entre 1 y 4 meses en una solución PyME y entre 3 y 6 meses en una enterprise. Por eso conviene empezar con anticipación.
Hasta 5.000 UTM en infracciones leves, 10.000 UTM en graves y 20.000 UTM en gravísimas (artículo 35). Si una empresa que no es de menor tamaño reincide en una infracción grave o gravísima, la multa puede llegar al 2 % o al 4 % de sus ingresos anuales.
La Agencia de Protección de Datos Personales puede revisar tus bases de licitud, el registro de actividades de tratamiento, la atención de derechos ARSOP, la gestión de brechas y la documentación de cumplimiento.
Cada sector trata datos distintos y enfrenta riesgos propios. Mira el enfoque para el tuyo.
Empieza con un diagnóstico. En 30 minutos revisamos tu situación y los próximos pasos, o te mostramos la plataforma en funcionamiento. Sin compromiso.
