Entrada en vigencia
Dic 2026
La Agencia de Protección de Datos empieza a fiscalizar el 1 de diciembre.
Las fichas clínicas y los datos de salud son datos sensibles: consentimiento reforzado, evaluaciones de impacto y trazabilidad. Implementamos la Ley 21.719 en clínicas y prestadores para llegar listos a diciembre de 2026.
Sin compromiso · Respuesta en 24 horas hábiles
Organizaciones que han confiado en Alaya Digital Solutions
Acompañamos a clínicas, centros médicos y prestadores de salud en la protección de datos sensibles y su adecuación a la Ley 21.719.
Dic 2026
La Agencia de Protección de Datos empieza a fiscalizar el 1 de diciembre.
Toda
empresa
Pública o privada, grande o PyME. Si tratas datos personales, debes cumplir.
20k UTM
Más de $1.390 millones CLP. Para infracciones gravísimas, también 4% de ingresos anuales.
Diagnóstico
Saber dónde estás parado. Luego: plan, implementación y acompañamiento.
En salud, casi todo lo que tu institución registra es dato sensible: diagnósticos, tratamientos, exámenes, antecedentes. La Ley 21.719 trata estos datos con un estándar más alto, y una clínica los gestiona a gran escala, todos los días, a través de muchas manos. Por eso aquí el cumplimiento es más exigente que en casi cualquier otro sector.
La ficha concentra diagnósticos, exámenes, prescripciones e historial: es dato de salud y, por tanto, sensible. Su valor para terceros y el impacto reputacional de una filtración la convierten en el activo que más cuidado exige dentro de tu institución.
Atender a menores añade una capa de protección reforzada en cada examen, derivación y registro de su historial. Tratar sus datos clínicos con la misma cautela que los de un adulto deja expuesta, justamente, a la población más vulnerable de tu institución.
La atención implica compartir información clínica con aseguradoras, prestadores, laboratorios y médicos a quienes se deriva. Cada traspaso es un punto donde el dato sensible puede exponerse. Sin reglas claras de quién accede a qué, la confidencialidad se diluye en la cadena de atención.
Médicos, enfermería, admisión, facturación y soporte tocan la ficha del paciente. Cuanta más gente accede, mayor el riesgo de uso indebido o brecha. El reto no es solo proteger hacia afuera, sino controlar y registrar quién abre cada ficha puertas adentro de la clínica.
En AlayIAtrust abordamos la salud partiendo de su realidad: alto volumen de datos sensibles, múltiples accesos y un flujo constante hacia aseguradoras, laboratorios y prestadores. Mapeamos dónde vive cada dato de paciente, quién lo trata y bajo qué base, con foco en la ficha clínica y en la protección reforzada de niños, niñas y adolescentes.
Sobre ese diagnóstico ordenamos los derechos ARSOP para que un paciente pueda ejercerlos sin fricción, dejamos lista la respuesta ante brechas y preparamos a tu institución para la fiscalización plena que inicia el 1 de diciembre de 2026, a cargo de la Agencia de Protección de Datos Personales. El objetivo es que la confidencialidad clínica deje de depender de la buena voluntad y pase a ser un proceso verificable.
La nueva Agencia de Protección de Datos fiscaliza por denuncia o de oficio. Estos son los escenarios más frecuentes en la práctica.
"Un equipo con fichas quedó accesible; son datos de salud de cientos de pacientes."
Los datos de salud son sensibles: máxima protección. Una brecha así es infracción gravísima: hasta 20.000 UTM o 4% de ingresos + publicación en el Registro Nacional.
"Pedí copia de mi ficha y mis exámenes hace semanas y todavía no me responden."
El acceso a datos de salud debe resolverse dentro del plazo legal. Incumplir el derecho ARSOP sobre datos sensibles es infracción grave.
"Usamos los datos de los pacientes para recordatorios y campañas, como siempre."
Los datos de salud exigen consentimiento específico y, a menudo, una evaluación de impacto (EIPD). Tratarlos sin base reforzada expone a sanción.
Las sanciones se publican en el Registro Nacional administrado por la Agencia. El daño reputacional —difícil de medir, imposible de revertir— suele superar al económico.
¿Cómo me preparo? →Imagina que mañana la Agencia te exige probar que un cliente específico autorizó el uso de sus datos. ¿Cuánto tarda tu equipo en consolidar la evidencia?
Sin sistema: días buscando en planillas y carpetas. Riesgo de error y sanción por no demostrar el cumplimiento.
Con AlayIAtrust: buscas el nombre y aparece todo el recorrido — consentimientos, ARSOP, versión del aviso, fecha y canal.
Implementamos la Ley 21.719 en prestadores de salud y otros sectores que tratan datos sensibles en Chile. Combinamos más de 20 años de experiencia en proyectos complejos con una metodología propia para diagnóstico, priorización, plan, ejecución y operación continua. Estos son los componentes que dejamos funcionando dentro de tu organización.
Registro de actividades de tratamiento (RAT): qué datos tratas, con qué finalidad y bajo qué base.
Definimos y documentamos la base legal de cada tratamiento de datos personales.
Procesos para atender acceso, rectificación, supresión, oposición y portabilidad dentro de plazo.
Procedimiento para detectar, contener y notificar incidentes a la Agencia y a los titulares.
Cláusulas y contratos de tratamiento (DPA) con proveedores y terceros que acceden a datos.
Evaluaciones de impacto (EIPD) para tratamientos de alto riesgo, cuando corresponda.
Roles, políticas internas y formación del equipo para sostener el cumplimiento en el tiempo.
Avisos de privacidad, políticas y evidencia ordenada y lista para una fiscalización.
La mayoría de las organizaciones no saben qué hacer primero ni quién debe liderarlo. Te entregamos una hoja de ruta clara desde el día uno.
30 minutos sin compromiso. Evaluamos tratamientos, riesgos y brechas frente a la Ley 21.719.
Esta semanaOrdenamos los hallazgos por riesgo regulatorio e impacto en el negocio.
FocoHoja de ruta priorizada: qué hacer primero, quién en tu equipo lidera y qué solución corresponde.
2 — 4 semanasImplementación legal y operativa más habilitación tecnológica: contratos, políticas, consentimientos y capacitación.
1 — 6 mesesMonitoreo, auditorías internas y acompañamiento ante una fiscalización.
PermanenteUna implementación enterprise toma 3 — 6 meses; una solución PyME, 1 — 4 meses. Conviene comenzar con anticipación para llegar a tiempo.
Diagnóstico inicialNo somos una startup vendiendo una plataforma básica, ni una consultora global operando desde el extranjero. Trabajamos como tu equipo en Chile — asesoría legal, la tecnología de OneTrust y acompañamiento durante todo el proceso, en un solo equipo y 100% presencial.
Abogados especializados + ingenieros en datos en un solo equipo. La mayoría te vende solo software o solo consultoría — nosotros te llevamos al cumplimiento.
Equipo completo presencial. Vivimos el marco regulatorio chileno todos los días — no somos sucursal de nadie.
Filial de Alaya Digital Solutions, asesorando a grandes organizaciones desde 2005.
Experiencia en proyectos complejos de gobernanza, seguridad y transformación digital para clientes líderes de banca, retail, minería y sector público.
Ya conoces la ley, los riesgos y nuestra forma de trabajar. Estas son las dos rutas de implementación que ofrecemos. Te ayudamos a elegir la correcta según el tamaño y madurez de tu organización.
Implementación rápida
Todo lo necesario para cumplir la ley sin la complejidad de una solución enterprise. Más simple, más rápida, lista en pocos meses.
Para exportadoras, pesqueras, distribuidoras y constructoras.
Tecnología líder mundial
Para organizaciones con grandes volúmenes de datos, múltiples sistemas y exigencias regulatorias máximas. Una plataforma usada por grandes organizaciones a nivel internacional.
Para banca, retail, holdings y multinacionales.
¿No sabes cuál te corresponde? Lo definimos juntos en 30 minutos sin compromiso. Agendar diagnóstico →
Porque los datos de salud son una categoría sensible y la ley los trata con un estándar más alto: mayor seguridad, trazabilidad y bases de tratamiento más exigentes. En una clínica esto se multiplica, ya que casi toda la información que manejas (diagnósticos, exámenes, fichas) cae en esa categoría y circula entre admisión, atención, laboratorio y facturación.
Sí: el tratamiento de datos de menores exige una protección reforzada y un cuidado especial en cómo se usa y comparte su información clínica. Ayudamos a que tus flujos de admisión, atención y registro contemplen esa exigencia desde el diseño, no como un parche posterior una vez que el dato del menor ya circula.
Cada traspaso de datos clínicos sensibles debe apoyarse en una base que lo justifique y en reglas claras de acceso. Revisamos esos flujos de derivación, reembolso y exámenes externos para que sepas qué información sale, hacia quién y con qué respaldo, reduciendo los puntos donde la confidencialidad podría romperse en la cadena de atención.
A toda persona natural o jurídica, pública o privada, que trate datos personales en Chile. Aplica también a empresas extranjeras que ofrezcan bienes o servicios en el territorio.
El diagnóstico inicial no tiene costo. Agendamos una reunión de 30 minutos, evaluamos tu situación y te entregamos un informe con brechas y recomendaciones concretas.
Depende del tamaño y la madurez digital. Una solución PyME se implementa en 1 a 4 meses. Una solución enterprise toma 3 a 6 meses. Por eso recomendamos empezar ahora.
Trabajamos con ambos perfiles. Tenemos soluciones diseñadas específicamente para PyMEs y mid-market, y soluciones enterprise para banca, retail y multinacionales.
Tres cosas: somos 100% presenciales en Chile, combinamos asesoría legal con tecnología en el mismo equipo, y tenemos 20 años de trayectoria con clientes de banca, retail, minería y sector público.
Cada sector trata datos distintos y enfrenta riesgos propios. Mira el enfoque para el tuyo.
Empieza con un diagnóstico. En 30 minutos sabrás qué tan lejos —o cerca— estás del cumplimiento.