Las fichas clínicas y los datos de salud son datos sensibles: consentimiento reforzado, evaluaciones de impacto y trazabilidad. Implementamos la Ley 21.719 en clínicas y prestadores para llegar listos a diciembre de 2026.
Solicitar diagnóstico Ver qué implementamosVigencia: 1 de diciembre de 2026 · Fiscaliza la Agencia de Protección de Datos Personales · Diagnóstico sin compromiso
En salud, casi todo lo que tu institución registra es dato sensible: diagnósticos, tratamientos, exámenes, antecedentes. La Ley 21.719 trata estos datos con un estándar más alto, y una clínica los gestiona a gran escala, todos los días, a través de muchas manos. Por eso aquí el cumplimiento es más exigente que en casi cualquier otro sector.
La ficha concentra diagnósticos, exámenes, prescripciones e historial: es dato de salud y, por tanto, sensible. Su valor para terceros y el impacto reputacional de una filtración la convierten en el activo que más cuidado exige dentro de tu institución.
Atender a menores añade una capa de protección reforzada en cada examen, derivación y registro de su historial. Tratar sus datos clínicos con la misma cautela que los de un adulto deja expuesta, justamente, a la población más vulnerable de tu institución.
La atención implica compartir información clínica con aseguradoras, prestadores, laboratorios y médicos a quienes se deriva. Cada traspaso es un punto donde el dato sensible puede exponerse. Sin reglas claras de quién accede a qué, la confidencialidad se diluye en la cadena de atención.
Médicos, enfermería, admisión, facturación y soporte tocan la ficha del paciente. Cuanta más gente accede, mayor el riesgo de uso indebido o brecha. El reto no es solo proteger hacia afuera, sino controlar y registrar quién abre cada ficha puertas adentro de la clínica.
En AlayIAtrust abordamos la salud partiendo de su realidad: alto volumen de datos sensibles, múltiples accesos y un flujo constante hacia aseguradoras, laboratorios y prestadores. Mapeamos dónde vive cada dato de paciente, quién lo trata y bajo qué base, con foco en la ficha clínica y en la protección reforzada de niños, niñas y adolescentes.
Sobre ese diagnóstico ordenamos los derechos ARSOP para que un paciente pueda ejercerlos sin fricción, dejamos lista la respuesta ante brechas y preparamos a tu institución para la fiscalización plena que inicia el 1 de diciembre de 2026, a cargo de la Agencia de Protección de Datos Personales. El objetivo es que la confidencialidad clínica deje de depender de la buena voluntad y pase a ser un proceso verificable.
Entrada en vigencia
Es la fecha legal vigente. Desde ese día la Agencia de Protección de Datos Personales puede fiscalizar.
A quién aplica
Pública o privada, grande o PyME. Si tratas datos personales de personas en Chile, debes cumplir.
Multas
Hasta 20.000 UTM en infracciones gravísimas. Si una gran empresa reincide, la multa puede llegar al 4 % de sus ingresos anuales (artículo 35).
Por dónde empezar
Primero, saber dónde estás. Después vienen el plan, la implementación y el acompañamiento.
¿Se postergó la ley? No. Un proyecto en trámite en el Senado propone mover la vigencia al 1 de diciembre de 2027, pero mientras no se publique como ley la fecha sigue siendo el 1 de diciembre de 2026. Qué dice el proyecto de prórroga · Texto oficial de la Ley 21.719 en BCN
No es una ley que se quede en el papel. Estos son tres escenarios frecuentes y lo que la ley dice de cada uno.
"Un equipo con fichas quedó accesible; son datos de salud de cientos de pacientes."
Qué dice la leyLos datos de salud son sensibles: debes comunicar la brecha a la Agencia y a los pacientes afectados. Omitir esa comunicación es infracción grave; hacerlo deliberadamente, gravísima: hasta 20.000 UTM.
"Pedí copia de mi ficha y mis exámenes hace semanas y todavía no me responden."
Qué dice la leyTienes 30 días corridos para responder (artículo 11). Impedir u obstaculizar el derecho de acceso es infracción grave: multa de hasta 10.000 UTM.
"Usamos los datos de los pacientes para recordatorios y campañas, como siempre."
Qué dice la leyLos datos sensibles exigen consentimiento expreso (artículo 16), salvo las excepciones de la ley. Tratarlos a sabiendas en contravención de la ley es infracción gravísima: hasta 20.000 UTM.
Para una gran empresa que reincide, la multa puede llegar al 2 % de sus ingresos anuales en una infracción grave y al 4 % en una gravísima. Las sanciones quedan inscritas en el Registro Nacional de Sanciones y Cumplimiento. Cómo funcionan las multas
Imagina que mañana la Agencia te exige probar que un cliente específico autorizó el uso de sus datos. ¿Cuánto tarda tu equipo en consolidar la evidencia?
Sin sistema: días buscando en planillas y carpetas. Riesgo de error y sanción por no demostrar el cumplimiento.
Con AlayIAtrust: buscas el nombre y aparece todo el recorrido — consentimientos, ARSOP, versión del aviso, fecha y canal.
Organizamos los datos, definimos los procesos y acompañamos a las personas que los ponen en práctica.
Identificamos qué datos tratas, para qué los usas y con qué base de licitud.
Guías: RAT · Bases de licitud
Gestionamos el consentimiento, incluido el de cookies, y la atención de los derechos ARSOP, la versión ampliada de los clásicos derechos ARCO.
Guías: Cookies · Derechos ARSOP
Evaluamos los riesgos de privacidad con evaluaciones de impacto (EIPD), revisamos contratos con proveedores y preparamos la respuesta a incidentes.
Guías: EIPD · Contratos con proveedores · Brechas
Dejamos políticas, roles y capacitación para sostener el cumplimiento.
Guía: Política de privacidad
Asesoría legal, procesos, plataforma y soporte continuo. Coordinamos todas las partes del proyecto, desde el diagnóstico hasta la operación.
Dos etapas conectadas, desde el diagnóstico hasta la puesta en operación.
Evaluamos tratamientos, riesgos y brechas jurídicas, operativas, tecnológicas y de datos.
Ordenamos los hallazgos por riesgo e impacto en el negocio.
Definimos qué hacer primero, quién lo lidera y qué solución corresponde.
Implementación legal y operativa: contratos, políticas, consentimientos, capacitación y habilitación tecnológica.
Y seguimos contigo. Soporte local, actualización y acompañamiento para sostener el cumplimiento en la operación diaria.
Te ayudamos a elegir la correcta según el tamaño y la madurez de tu organización.
PyME y mid-market
Enterprise
Somos AlayIAtrust, la filial de Alaya Digital Solutions especializada en protección de datos personales. Llevamos la experiencia del grupo a la implementación del cumplimiento en tu organización.
Conoce al equipo que te acompaña →Desde 2002, acompañando a grandes organizaciones en Chile.
Consultores con conocimiento del contexto local y soporte directo en Chile.
Experiencia en sectores regulados y operaciones con alto volumen de datos.
Gobernanza, seguridad y transformación digital para grandes organizaciones.
Un equipo que conecta experiencia legal, tecnología y gestión.
Luis Sepúlveda
Gerente General · CEO
Joanna Davidovich
Directora
Emilio Oñate
Consejero
Guillermo Aspée
Gerente de Proyectos
Manuel Labbé
Consultor de Privacidad
Mateo Hirmas
Gerente Comercial
Pamela Cifuentes
Jefa de Proyectos
Directorio y equipo ejecutivo. Filial de Alaya Digital Solutions, en Chile desde 2002.
Porque los datos de salud son una categoría sensible y la ley los trata con un estándar más alto: mayor seguridad, trazabilidad y bases de tratamiento más exigentes. En una clínica esto se multiplica, ya que casi toda la información que manejas (diagnósticos, exámenes, fichas) cae en esa categoría y circula entre admisión, atención, laboratorio y facturación.
Sí: el tratamiento de datos de menores exige una protección reforzada y un cuidado especial en cómo se usa y comparte su información clínica. Ayudamos a que tus flujos de admisión, atención y registro contemplen esa exigencia desde el diseño, no como un parche posterior una vez que el dato del menor ya circula.
Cada traspaso de datos clínicos sensibles debe apoyarse en una base que lo justifique y en reglas claras de acceso. Revisamos esos flujos de derivación, reembolso y exámenes externos para que sepas qué información sale, hacia quién y con qué respaldo, reduciendo los puntos donde la confidencialidad podría romperse en la cadena de atención.
No. La fecha legal vigente es el 1 de diciembre de 2026. Un proyecto de ley en trámite en el Senado (Boletín 18.623-07) propone moverla al 1 de diciembre de 2027, pero solo cambiaría si se aprueba y se publica en el Diario Oficial.
El diagnóstico inicial no tiene costo. Es una reunión de 30 minutos para revisar tu situación frente a la ley y acordar los próximos pasos. Si necesitas un análisis completo, lo hacemos en el assessment integral.
Depende del tamaño y del alcance. El assessment integral toma cerca de 21 días hábiles. La implementación toma entre 1 y 4 meses en una solución PyME y entre 3 y 6 meses en una enterprise. Por eso conviene empezar con anticipación.
Hasta 5.000 UTM en infracciones leves, 10.000 UTM en graves y 20.000 UTM en gravísimas (artículo 35). Si una empresa que no es de menor tamaño reincide en una infracción grave o gravísima, la multa puede llegar al 2 % o al 4 % de sus ingresos anuales.
La Agencia de Protección de Datos Personales puede revisar tus bases de licitud, el registro de actividades de tratamiento, la atención de derechos ARSOP, la gestión de brechas y la documentación de cumplimiento.
Cada sector trata datos distintos y enfrenta riesgos propios. Mira el enfoque para el tuyo.
Empieza con un diagnóstico. En 30 minutos revisamos tu situación y los próximos pasos, o te mostramos la plataforma en funcionamiento. Sin compromiso.
