Entrada en vigencia
Dic 2026
La Agencia de Protección de Datos empieza a fiscalizar el 1 de diciembre.
Datos de salud (sensibles), suscripción y perfilamiento automatizado, reaseguro y siniestros: el sector con más datos sensibles por póliza. Implementamos la Ley 21.719 para llegar listos a la fiscalización de diciembre de 2026.
Sin compromiso · Respuesta en 24 horas hábiles
Organizaciones que han confiado en Alaya Digital Solutions
Acompañamos a aseguradoras, corredores y administradoras en el tratamiento de datos sensibles y su adecuación a la Ley 21.719.
Dic 2026
La Agencia de Protección de Datos empieza a fiscalizar el 1 de diciembre.
Toda
empresa
Pública o privada, grande o PyME. Si tratas datos personales, debes cumplir.
20k UTM
Más de $1.390 millones CLP. Para infracciones gravísimas, también 4% de ingresos anuales.
Diagnóstico
Saber dónde estás parado. Luego: plan, implementación y acompañamiento.
El negocio asegurador funciona sobre datos íntimos de las personas: salud, historiales de siniestros y perfiles de riesgo. Esa materia prima es justo la que la Ley 21.719 protege con mayor exigencia, lo que vuelve el cumplimiento más demandante aquí que en casi cualquier otro sector.
Para tarificar y suscribir, las aseguradoras tratan datos de salud, diagnósticos y antecedentes médicos. La Ley 21.719 da a los datos sensibles una protección más exigente, por lo que cada uso debe contar con base legal clara y resguardos proporcionales a su sensibilidad.
La gestión de un siniestro acumula informes médicos, peritajes, fotografías y declaraciones. Ese expediente concentra información delicada que circula entre áreas y terceros, y exige controles de acceso, minimización y trazabilidad sobre quién consulta cada dato del asegurado y para qué fin.
Corredores, liquidadores y reaseguradores acceden a datos de asegurados como parte de la cadena. Cada traspaso debe quedar respaldado por contrato y registrado, porque la aseguradora sigue siendo responsable de esos datos aunque salgan de sus sistemas hacia un tercero.
Segmentar y fijar primas mediante perfilamiento automatizado implica tratar datos de los asegurados para decidir condiciones y precio. Frente a ese tratamiento operan los derechos ARSOP, así que los modelos de tarificación necesitan transparencia, criterios documentados y vías para que el asegurado acceda u objete su tratamiento.
En AlayIAtrust abordamos los seguros desde su punto más crítico: el dato sensible. Mapeamos dónde nacen y circulan los datos de salud y de siniestros, levantamos el RAT específico de suscripción, gestión de siniestros y reaseguro, y aplicamos EIPD allí donde el perfilamiento y la tarificación lo justifican por su impacto sobre las personas.
Ordenamos también la cadena de corredores, liquidadores y reaseguradores con acuerdos y registros que demuestran control, preparamos la respuesta a los derechos ARSOP de los asegurados y dejamos lista la notificación de brechas. Antes del 1 de diciembre de 2026, cuando comienza la fiscalización plena de la Agencia de Protección de Datos Personales, tu operación queda con evidencia y procesos demostrables.
La nueva Agencia de Protección de Datos fiscaliza por denuncia o de oficio. Estos son los escenarios más frecuentes en la práctica.
"Usamos historial médico para tarificar y renovar pólizas, como siempre."
Los datos de salud son sensibles: exigen consentimiento específico y, a menudo, una EIPD. Tratarlos sin base reforzada es infracción gravísima.
"El sistema rechaza o encarece pólizas, pero no sabemos justificar cada decisión."
El titular puede exigir información sobre las decisiones automatizadas y el perfilamiento. Sin trazabilidad ni base, es infracción grave.
"Enviamos antecedentes a reaseguradores y prestadores como parte del proceso."
Cada cesión necesita base de licitud y contrato de tratamiento (DPA). Transferir sin sustento traspasa el riesgo a toda la cadena.
Las sanciones se publican en el Registro Nacional administrado por la Agencia. El daño reputacional —difícil de medir, imposible de revertir— suele superar al económico.
¿Cómo me preparo? →Pocas industrias concentran tantos datos sensibles por cliente. Estos son los frentes que la Ley 21.719 mira con lupa en el sector asegurador.
Historial médico, exámenes y declaraciones: datos sensibles que exigen consentimiento reforzado y, a menudo, evaluación de impacto.
Tarificación y aceptación automatizadas: el titular puede pedir explicación de las decisiones que lo afectan.
Reaseguradoras, clínicas y peritos son encargados: cada flujo necesita contrato de tratamiento y garantías.
Datos de terceros, beneficiarios y denunciados: trazabilidad y base de licitud en todo el ciclo del siniestro.
Imagina que mañana la Agencia te exige probar que un cliente específico autorizó el uso de sus datos. ¿Cuánto tarda tu equipo en consolidar la evidencia?
Sin sistema: días buscando en planillas y carpetas. Riesgo de error y sanción por no demostrar el cumplimiento.
Con AlayIAtrust: buscas el nombre y aparece todo el recorrido — consentimientos, ARSOP, versión del aviso, fecha y canal.
Implementamos la Ley 21.719 en aseguradoras y otros actores del sector financiero y de salud en Chile. Combinamos más de 20 años de experiencia en proyectos complejos con una metodología propia para diagnóstico, priorización, plan, ejecución y operación continua. Estos son los componentes que dejamos funcionando dentro de tu organización.
Registro de actividades de tratamiento (RAT): qué datos tratas, con qué finalidad y bajo qué base.
Definimos y documentamos la base legal de cada tratamiento de datos personales.
Procesos para atender acceso, rectificación, supresión, oposición y portabilidad dentro de plazo.
Procedimiento para detectar, contener y notificar incidentes a la Agencia y a los titulares.
Cláusulas y contratos de tratamiento (DPA) con proveedores y terceros que acceden a datos.
Evaluaciones de impacto (EIPD) para tratamientos de alto riesgo, cuando corresponda.
Roles, políticas internas y formación del equipo para sostener el cumplimiento en el tiempo.
Avisos de privacidad, políticas y evidencia ordenada y lista para una fiscalización.
La mayoría de las organizaciones no saben qué hacer primero ni quién debe liderarlo. Te entregamos una hoja de ruta clara desde el día uno.
30 minutos sin compromiso. Evaluamos tratamientos, riesgos y brechas frente a la Ley 21.719.
Esta semanaOrdenamos los hallazgos por riesgo regulatorio e impacto en el negocio.
FocoHoja de ruta priorizada: qué hacer primero, quién en tu equipo lidera y qué solución corresponde.
2 — 4 semanasImplementación legal y operativa más habilitación tecnológica: contratos, políticas, consentimientos y capacitación.
1 — 6 mesesMonitoreo, auditorías internas y acompañamiento ante una fiscalización.
PermanenteUna implementación enterprise toma 3 — 6 meses; una solución PyME, 1 — 4 meses. Conviene comenzar con anticipación para llegar a tiempo.
Diagnóstico inicialNo somos una startup vendiendo una plataforma básica, ni una consultora global operando desde el extranjero. Trabajamos como tu equipo en Chile — asesoría legal, la tecnología de OneTrust y acompañamiento durante todo el proceso, en un solo equipo y 100% presencial.
Abogados especializados + ingenieros en datos en un solo equipo. La mayoría te vende solo software o solo consultoría — nosotros te llevamos al cumplimiento.
Equipo completo presencial. Vivimos el marco regulatorio chileno todos los días — no somos sucursal de nadie.
Filial de Alaya Digital Solutions, asesorando a grandes organizaciones desde 2005.
Experiencia en proyectos complejos de gobernanza, seguridad y transformación digital para clientes líderes de banca, retail, minería y sector público.
Ya conoces la ley, los riesgos y nuestra forma de trabajar. Estas son las dos rutas de implementación que ofrecemos. Te ayudamos a elegir la correcta según el tamaño y madurez de tu organización.
Implementación rápida
Todo lo necesario para cumplir la ley sin la complejidad de una solución enterprise. Más simple, más rápida, lista en pocos meses.
Para exportadoras, pesqueras, distribuidoras y constructoras.
Tecnología líder mundial
Para organizaciones con grandes volúmenes de datos, múltiples sistemas y exigencias regulatorias máximas. Una plataforma usada por grandes organizaciones a nivel internacional.
Para banca, retail, holdings y multinacionales.
¿No sabes cuál te corresponde? Lo definimos juntos en 30 minutos sin compromiso. Agendar diagnóstico →
Porque la Ley 21.719 protege los datos de salud con un estándar más exigente, y la suscripción y los siniestros dependen justamente de esa información. No basta con tenerla resguardada: debes contar con base legal para cada uso, limitar quién accede y que el tratamiento sea proporcional. Por eso los procesos del sector requieren controles más estrictos que los de otras industrias.
La aseguradora sigue siendo responsable de los datos de sus asegurados aunque los comparta con corredores, liquidadores o reaseguradores. Cada traspaso debe estar respaldado por contrato, registrado y limitado a lo necesario. En AlayIAtrust ordenamos esa cadena para que cada actor tenga un rol definido y la responsabilidad quede documentada.
Sí. El perfilamiento para fijar primas trata datos de los asegurados para decidir sus condiciones, y frente a ese tratamiento operan los derechos ARSOP, que incluyen el de oposición. Esto no impide tarificar, pero exige criterios documentados, transparencia hacia el asegurado y mecanismos para que pueda acceder a su información u oponerse cuando corresponda.
A toda persona natural o jurídica, pública o privada, que trate datos personales en Chile. Aplica también a empresas extranjeras que ofrezcan bienes o servicios en el territorio.
El diagnóstico inicial no tiene costo. Agendamos una reunión de 30 minutos, evaluamos tu situación y te entregamos un informe con brechas y recomendaciones concretas.
Depende del tamaño y la madurez digital. Una solución PyME se implementa en 1 a 4 meses. Una solución enterprise toma 3 a 6 meses. Por eso recomendamos empezar ahora.
Trabajamos con ambos perfiles. Tenemos soluciones diseñadas específicamente para PyMEs y mid-market, y soluciones enterprise para banca, retail y multinacionales.
Tres cosas: somos 100% presenciales en Chile, combinamos asesoría legal con tecnología en el mismo equipo, y tenemos 20 años de trayectoria con clientes de banca, retail, minería y sector público.
Cada sector trata datos distintos y enfrenta riesgos propios. Mira el enfoque para el tuyo.
Empieza con un diagnóstico. En 30 minutos sabrás qué tan lejos —o cerca— estás del cumplimiento.