Entrada en vigencia
Dic 2026
La Agencia de Protección de Datos empieza a fiscalizar el 1 de diciembre.
Grandes volúmenes de datos de clientes, marketing y perfilamiento a gran escala, cookies y fidelización. Te llevamos al cumplimiento de la Ley 21.719 para llegar preparado a la fiscalización de diciembre de 2026.
Sin compromiso · Respuesta en 24 horas hábiles
Organizaciones que han confiado en Alaya Digital Solutions
Acompañamos a empresas de retail, e-commerce y consumo masivo en su adecuación a la Ley 21.719.
Dic 2026
La Agencia de Protección de Datos empieza a fiscalizar el 1 de diciembre.
Toda
empresa
Pública o privada, grande o PyME. Si tratas datos personales, debes cumplir.
20k UTM
Más de $1.390 millones CLP. Para infracciones gravísimas, también 4% de ingresos anuales.
Diagnóstico
Saber dónde estás parado. Luego: plan, implementación y acompañamiento.
El retail y el e-commerce viven de conocer al cliente: cada compra, cada clic y cada visita deja un rastro. Esa misma riqueza de datos, que alimenta la venta, es lo que la Ley 21.719 obliga a tratar con bases claras y control real. Aquí el cumplimiento no es un trámite: es parte de la operación diaria.
Las tiendas acumulan datos de identificación, contacto, direcciones de despacho e historial de pedidos de miles de personas. A mayor volumen, mayor exposición: una base extensa concentra más riesgo ante un acceso indebido y exige controlar quién accede, para qué y por cuánto tiempo se conserva cada registro de compra.
El sitio recoge datos de navegación mediante cookies y píxeles de seguimiento, muchas veces antes de que el visitante decida algo. Sin una base de tratamiento clara y un consentimiento válido para usos como publicidad y analítica, esa captura silenciosa se convierte en uno de los puntos más frecuentes de incumplimiento en una tienda online.
Los programas de puntos y la personalización construyen perfiles detallados de hábitos de compra, gustos y poder adquisitivo. Cruzar esos datos para predecir conducta o segmentar ofertas es legítimo solo con bases definidas y transparencia hacia el cliente sobre cómo se usa su información de compra.
Tienda física, app, marketplace, redes sociales y campañas de email mueven los mismos datos entre plataformas y proveedores externos de pago, despacho y marketing. Cada traspaso amplía la superficie de exposición y exige saber, en todo momento, dónde están los datos del cliente y quién responde por ellos.
En AlayIAtrust partimos de una premisa simple: en retail los datos circulan rápido y por muchas manos, así que el cumplimiento tiene que vivir dentro de la operación, no al margen. Mapeamos cómo entran y se mueven los datos entre canales, ordenamos las bases de tratamiento detrás de cada uso comercial y dejamos el consentimiento web y los programas de fidelización sobre terreno firme.
También preparamos a tu equipo para responder con agilidad los derechos ARSOP de clientes que escriben por cualquier canal —tienda, app, marketplace o redes— y para reaccionar ante una brecha de datos sin improvisar. El objetivo es que sigas usando los datos para vender mejor, con la tranquilidad de que ese uso resiste la mirada de la Agencia de Protección de Datos Personales.
La nueva Agencia de Protección de Datos fiscaliza por denuncia o de oficio. Estos son los escenarios más frecuentes en la práctica.
"Mandamos campañas a toda la base; las casillas venían marcadas por defecto."
El consentimiento debe ser libre, informado e inequívoco. Las casillas premarcadas y los envíos sin opt-in válido son infracción y exponen toda tu base.
"Hubo un acceso no autorizado al sistema de pedidos, con datos de miles de clientes."
Debes notificar a la Agencia y a los afectados sin dilación. No hacerlo es infracción gravísima: hasta 20.000 UTM o 4% de ingresos.
"Llegan solicitudes para eliminar datos o saber qué tenemos, y las respondemos a mano."
A gran escala, atender los derechos ARSOP sin proceso ni SLA hace que se venzan los plazos. Incumplir es infracción grave.
Las sanciones se publican en el Registro Nacional administrado por la Agencia. El daño reputacional —difícil de medir, imposible de revertir— suele superar al económico.
¿Cómo me preparo? →Imagina que mañana la Agencia te exige probar que un cliente específico autorizó el uso de sus datos. ¿Cuánto tarda tu equipo en consolidar la evidencia?
Sin sistema: días buscando en planillas y carpetas. Riesgo de error y sanción por no demostrar el cumplimiento.
Con AlayIAtrust: buscas el nombre y aparece todo el recorrido — consentimientos, ARSOP, versión del aviso, fecha y canal.
Ya estamos implementando la Ley 21.719 en empresas de retail y consumo en Chile. Combinamos más de 20 años de experiencia en proyectos complejos con una metodología propia para diagnóstico, priorización, plan, ejecución y operación continua. Estos son los componentes que dejamos funcionando dentro de tu organización.
Registro de actividades de tratamiento (RAT): qué datos tratas, con qué finalidad y bajo qué base.
Definimos y documentamos la base legal de cada tratamiento de datos personales.
Procesos para atender acceso, rectificación, supresión, oposición y portabilidad dentro de plazo.
Procedimiento para detectar, contener y notificar incidentes a la Agencia y a los titulares.
Cláusulas y contratos de tratamiento (DPA) con proveedores y terceros que acceden a datos.
Evaluaciones de impacto (EIPD) para tratamientos de alto riesgo, cuando corresponda.
Roles, políticas internas y formación del equipo para sostener el cumplimiento en el tiempo.
Avisos de privacidad, políticas y evidencia ordenada y lista para una fiscalización.
La mayoría de las organizaciones no saben qué hacer primero ni quién debe liderarlo. Te entregamos una hoja de ruta clara desde el día uno.
30 minutos sin compromiso. Evaluamos tratamientos, riesgos y brechas frente a la Ley 21.719.
Esta semanaOrdenamos los hallazgos por riesgo regulatorio e impacto en el negocio.
FocoHoja de ruta priorizada: qué hacer primero, quién en tu equipo lidera y qué solución corresponde.
2 — 4 semanasImplementación legal y operativa más habilitación tecnológica: contratos, políticas, consentimientos y capacitación.
1 — 6 mesesMonitoreo, auditorías internas y acompañamiento ante una fiscalización.
PermanenteUna implementación enterprise toma 3 — 6 meses; una solución PyME, 1 — 4 meses. Conviene comenzar con anticipación para llegar a tiempo.
Diagnóstico inicialNo somos una startup vendiendo una plataforma básica, ni una consultora global operando desde el extranjero. Trabajamos como tu equipo en Chile — asesoría legal, la tecnología de OneTrust y acompañamiento durante todo el proceso, en un solo equipo y 100% presencial.
Abogados especializados + ingenieros en datos en un solo equipo. La mayoría te vende solo software o solo consultoría — nosotros te llevamos al cumplimiento.
Equipo completo presencial. Vivimos el marco regulatorio chileno todos los días — no somos sucursal de nadie.
Filial de Alaya Digital Solutions, asesorando a grandes organizaciones desde 2005.
Experiencia en proyectos complejos de gobernanza, seguridad y transformación digital para clientes líderes de banca, retail, minería y sector público.
Ya conoces la ley, los riesgos y nuestra forma de trabajar. Estas son las dos rutas de implementación que ofrecemos. Te ayudamos a elegir la correcta según el tamaño y madurez de tu organización.
Implementación rápida
Todo lo necesario para cumplir la ley sin la complejidad de una solución enterprise. Más simple, más rápida, lista en pocos meses.
Para exportadoras, pesqueras, distribuidoras y constructoras.
Tecnología líder mundial
Para organizaciones con grandes volúmenes de datos, múltiples sistemas y exigencias regulatorias máximas. Una plataforma usada por grandes organizaciones a nivel internacional.
Para banca, retail, holdings y multinacionales.
¿No sabes cuál te corresponde? Lo definimos juntos en 30 minutos sin compromiso. Agendar diagnóstico →
Lo primero es saber qué cookies y rastreadores realmente cargas, con qué finalidad y qué terceros intervienen. A partir de allí se define la base de tratamiento de cada uso y se ajusta el mecanismo de consentimiento del sitio para que el cliente pueda decidir de forma informada antes de que se active el seguimiento publicitario o de perfilamiento.
Perfilar hábitos de compra no está prohibido, pero debe apoyarse en una base de tratamiento válida y en transparencia hacia el cliente sobre cómo se usan sus datos. Ayudamos a documentar esos usos, revisar el cruce de información entre canales y dejar claro al titular que puede ejercer sus derechos ARSOP sobre el perfil que se construye.
Cada canal y cada proveedor externo, de pago, despacho o marketing, suma puntos donde los datos se copian y comparten. El reto es tener visibilidad de ese flujo y saber quién responde en cada tramo. Trabajamos ese mapa completo para que un mismo cliente reciba un trato consistente y puedas responder sus solicitudes sin importar por dónde compró.
A toda persona natural o jurídica, pública o privada, que trate datos personales en Chile. Aplica también a empresas extranjeras que ofrezcan bienes o servicios en el territorio.
El diagnóstico inicial no tiene costo. Agendamos una reunión de 30 minutos, evaluamos tu situación y te entregamos un informe con brechas y recomendaciones concretas.
Depende del tamaño y la madurez digital. Una solución PyME se implementa en 1 a 4 meses. Una solución enterprise toma 3 a 6 meses. Por eso recomendamos empezar ahora.
Trabajamos con ambos perfiles. Tenemos soluciones diseñadas específicamente para PyMEs y mid-market, y soluciones enterprise para banca, retail y multinacionales.
Tres cosas: somos 100% presenciales en Chile, combinamos asesoría legal con tecnología en el mismo equipo, y tenemos 20 años de trayectoria con clientes de banca, retail, minería y sector público.
Cada sector trata datos distintos y enfrenta riesgos propios. Mira el enfoque para el tuyo.
Empieza con un diagnóstico. En 30 minutos sabrás qué tan lejos —o cerca— estás del cumplimiento.