Los organismos del Estado tratan datos de ciudadanos a gran escala y con la máxima responsabilidad. Implementamos la Ley 21.719 —legal, operación y tecnología— para llegar listos a la fiscalización de diciembre de 2026.
Solicitar diagnóstico Ver qué implementamosVigencia: 1 de diciembre de 2026 · Fiscaliza la Agencia de Protección de Datos Personales · Diagnóstico sin compromiso
Ningún otro sector concentra tantos datos personales como el público. Un organismo no elige a sus titulares: atiende a toda la ciudadanía, casi siempre sin alternativa de "no entregar" la información. Esa relación obligatoria, sumada al deber de transparencia, vuelve el cumplimiento de la Ley 21.719 especialmente exigente aquí.
Padrones, registros civiles, beneficios sociales, salud, educación y tributación reúnen datos de millones de personas que no pueden optar por no entregarlos. El volumen y la cobertura total convierten cualquier incidente en un evento de gran escala, con titulares que confían su información por obligación, no por elección.
Salud, situación socioeconómica, condición de niños y adolescentes, antecedentes o pertenencia a grupos vulnerables circulan de forma rutinaria en programas y subsidios públicos. Bajo la Ley 21.719 estas categorías exigen el mayor cuidado, y un trato indebido afecta directamente a quienes menos capacidad de defensa tienen.
Los trámites cruzan instituciones: un solo dato viaja entre ministerios, municipios y servicios. Cada traspaso amplía la superficie de exposición y diluye la responsabilidad sobre quién trata qué. Definir roles, registrar flujos y trazar el dato extremo a extremo es donde el cumplimiento se vuelve más difícil de sostener.
El sector convive con dos deberes que pueden tensionarse: publicar y rendir cuentas, y a la vez resguardar datos personales. Conciliar el acceso a la información pública con los derechos ARSOP de cada titular exige criterios claros para decidir qué se difunde, qué se anonimiza y qué se reserva.
En AlayIAtrust partimos del mapa real de tus flujos: qué datos entran por cada trámite, hacia qué organismos viajan y dónde quedan sensibles o expuestos. Sobre esa base ordenamos el registro de actividades de tratamiento, evaluamos los procesos de mayor impacto y dejamos a tu equipo capaz de responder solicitudes de la ciudadanía y notificar brechas sin improvisar.
No te entregamos un informe que duerme en un cajón. Acompañamos a las instituciones para que el cumplimiento conviva con el deber de servicio y de transparencia, anticipando el inicio de la fiscalización plena el 1 de diciembre de 2026 con una hoja de ruta sostenible, no con una corrida de última hora.
Entrada en vigencia
Es la fecha legal vigente. Desde ese día la Agencia de Protección de Datos Personales puede fiscalizar.
A quién aplica
Pública o privada, grande o PyME. Si tratas datos personales de personas en Chile, debes cumplir.
Multas
Hasta 20.000 UTM en infracciones gravísimas. Si una gran empresa reincide, la multa puede llegar al 4 % de sus ingresos anuales (artículo 35).
Por dónde empezar
Primero, saber dónde estás. Después vienen el plan, la implementación y el acompañamiento.
¿Se postergó la ley? No. Un proyecto en trámite en el Senado propone mover la vigencia al 1 de diciembre de 2027, pero mientras no se publique como ley la fecha sigue siendo el 1 de diciembre de 2026. Qué dice el proyecto de prórroga · Texto oficial de la Ley 21.719 en BCN
No es una ley que se quede en el papel. Estos son tres escenarios frecuentes y lo que la ley dice de cada uno.
"Pedí acceder y rectificar mis datos en el organismo y no obtuve respuesta dentro de plazo."
Qué dice la leyLos organismos públicos también deben atender los derechos del titular dentro de plazo. No hacerlo expone al organismo a un reclamo ante la Agencia.
"Un sistema con datos de beneficiarios quedó expuesto por una mala configuración."
Qué dice la leyEs una vulneración de seguridad: debes reportarla a la Agencia sin dilaciones indebidas y, según el tipo de dato, también a los afectados. El costo reputacional para la institución es alto.
"Tratamos datos de miles de personas, pero nadie responde formalmente por su protección."
Qué dice la leySin un responsable claro ni un registro de los tratamientos no puedes demostrar cumplimiento ante la Agencia. Designar un delegado es voluntario, pero alguien debe responder.
Para una gran empresa que reincide, la multa puede llegar al 2 % de sus ingresos anuales en una infracción grave y al 4 % en una gravísima. Las sanciones quedan inscritas en el Registro Nacional de Sanciones y Cumplimiento. Cómo funcionan las multas
Imagina que mañana la Agencia te exige probar que un cliente específico autorizó el uso de sus datos. ¿Cuánto tarda tu equipo en consolidar la evidencia?
Sin sistema: días buscando en planillas y carpetas. Riesgo de error y sanción por no demostrar el cumplimiento.
Con AlayIAtrust: buscas el nombre y aparece todo el recorrido — consentimientos, ARSOP, versión del aviso, fecha y canal.
Organizamos los datos, definimos los procesos y acompañamos a las personas que los ponen en práctica.
Identificamos qué datos tratas, para qué los usas y con qué base de licitud.
Guías: RAT · Bases de licitud
Gestionamos el consentimiento, incluido el de cookies, y la atención de los derechos ARSOP, la versión ampliada de los clásicos derechos ARCO.
Guías: Cookies · Derechos ARSOP
Evaluamos los riesgos de privacidad con evaluaciones de impacto (EIPD), revisamos contratos con proveedores y preparamos la respuesta a incidentes.
Guías: EIPD · Contratos con proveedores · Brechas
Dejamos políticas, roles y capacitación para sostener el cumplimiento.
Guía: Política de privacidad
Asesoría legal, procesos, plataforma y soporte continuo. Coordinamos todas las partes del proyecto, desde el diagnóstico hasta la operación.
Dos etapas conectadas, desde el diagnóstico hasta la puesta en operación.
Evaluamos tratamientos, riesgos y brechas jurídicas, operativas, tecnológicas y de datos.
Ordenamos los hallazgos por riesgo e impacto en el negocio.
Definimos qué hacer primero, quién lo lidera y qué solución corresponde.
Implementación legal y operativa: contratos, políticas, consentimientos, capacitación y habilitación tecnológica.
Y seguimos contigo. Soporte local, actualización y acompañamiento para sostener el cumplimiento en la operación diaria.
Te ayudamos a elegir la correcta según el tamaño y la madurez de tu organización.
PyME y mid-market
Enterprise
Somos AlayIAtrust, la filial de Alaya Digital Solutions especializada en protección de datos personales. Llevamos la experiencia del grupo a la implementación del cumplimiento en tu organización.
Conoce al equipo que te acompaña →Desde 2002, acompañando a grandes organizaciones en Chile.
Consultores con conocimiento del contexto local y soporte directo en Chile.
Experiencia en sectores regulados y operaciones con alto volumen de datos.
Gobernanza, seguridad y transformación digital para grandes organizaciones.
Un equipo que conecta experiencia legal, tecnología y gestión.
Luis Sepúlveda
Gerente General · CEO
Joanna Davidovich
Directora
Emilio Oñate
Consejero
Guillermo Aspée
Gerente de Proyectos
Manuel Labbé
Consultor de Privacidad
Mateo Hirmas
Gerente Comercial
Pamela Cifuentes
Jefa de Proyectos
Directorio y equipo ejecutivo. Filial de Alaya Digital Solutions, en Chile desde 2002.
Son deberes compatibles si se definen criterios claros. La transparencia obliga a publicar y rendir cuentas; la Ley 21.719 protege los datos de cada titular. El trabajo está en decidir, caso a caso, qué se difunde, qué se anonimiza y qué se reserva, dejando reglas escritas que el equipo pueda aplicar de forma consistente ante cada publicación o solicitud de información.
La interoperabilidad no diluye responsabilidades: cada organismo responde por el tratamiento que realiza. Lo clave es registrar los flujos entre instituciones, dejar claro qué rol cumple cada parte y qué ocurre con el dato en cada traspaso. Ese mapa permite responder con precisión ante la Agencia de Protección de Datos Personales y ante la ciudadanía.
Por visibilidad antes que por herramientas. Primero identificamos qué datos personales y sensibles trata cada área y cómo circulan entre trámites, registros y plataformas, priorizando los servicios de mayor volumen y exposición a la ciudadanía. A partir de ahí se ordena el registro de tratamientos, se evalúan los procesos más críticos y se construye una hoja de ruta por etapas, en lugar de intervenir todo a la vez.
No. La fecha legal vigente es el 1 de diciembre de 2026. Un proyecto de ley en trámite en el Senado (Boletín 18.623-07) propone moverla al 1 de diciembre de 2027, pero solo cambiaría si se aprueba y se publica en el Diario Oficial.
El diagnóstico inicial no tiene costo. Es una reunión de 30 minutos para revisar tu situación frente a la ley y acordar los próximos pasos. Si necesitas un análisis completo, lo hacemos en el assessment integral.
Depende del tamaño y del alcance. El assessment integral toma cerca de 21 días hábiles. La implementación toma entre 1 y 4 meses en una solución PyME y entre 3 y 6 meses en una enterprise. Por eso conviene empezar con anticipación.
Hasta 5.000 UTM en infracciones leves, 10.000 UTM en graves y 20.000 UTM en gravísimas (artículo 35). Si una empresa que no es de menor tamaño reincide en una infracción grave o gravísima, la multa puede llegar al 2 % o al 4 % de sus ingresos anuales.
La Agencia de Protección de Datos Personales puede revisar tus bases de licitud, el registro de actividades de tratamiento, la atención de derechos ARSOP, la gestión de brechas y la documentación de cumplimiento.
Cada sector trata datos distintos y enfrenta riesgos propios. Mira el enfoque para el tuyo.
Empieza con un diagnóstico. En 30 minutos revisamos tu situación y los próximos pasos, o te mostramos la plataforma en funcionamiento. Sin compromiso.
