Entrada en vigencia
Dic 2026
La Agencia de Protección de Datos empieza a fiscalizar el 1 de diciembre.
Millones de abonados, datos de tráfico, geolocalización y retención: una de las mayores concentraciones de datos personales del país. Implementamos la Ley 21.719 —legal, operación y tecnología— para llegar listos a la fiscalización de diciembre de 2026.
Sin compromiso · Respuesta en 24 horas hábiles
Organizaciones que han confiado en Alaya Digital Solutions
Acompañamos a operadores de telecomunicaciones e ISP en la protección de datos de abonados y su adecuación a la Ley 21.719.
Dic 2026
La Agencia de Protección de Datos empieza a fiscalizar el 1 de diciembre.
Toda
empresa
Pública o privada, grande o PyME. Si tratas datos personales, debes cumplir.
20k UTM
Más de $1.390 millones CLP. Para infracciones gravísimas, también 4% de ingresos anuales.
Diagnóstico
Saber dónde estás parado. Luego: plan, implementación y acompañamiento.
Una operadora no solo guarda nombres y facturas. Sabe dónde estuvo cada cliente, con quién se comunicó y a qué hora. Ese rastro convierte al sector en uno de los más expuestos de Chile frente a la Ley 21.719, y en uno de los más difíciles de gobernar.
Los metadatos de tráfico y la geolocalización revelan rutinas, vínculos y desplazamientos. No es solo "un dato más": al cruzarse, dibujan un perfil íntimo de la persona. Tratar esa información exige una base de licitud sólida y, según el nivel de riesgo, una evaluación de impacto (EIPD) que justifique y limite su uso.
Con bases de clientes enormes, los derechos ARSOP llegan en volumen y desde múltiples canales: app, call center, tiendas y portabilidad numérica. Sin procesos definidos y un RAT actualizado por finalidad, atender esas solicitudes deja de ser una tarea puntual y pasa a ser un riesgo operativo permanente.
Activación, facturación, red, atención y marketing rara vez comparten una sola fuente. El mismo cliente existe en plataformas distintas, a veces de proveedores externos. Esa fragmentación dificulta saber qué se trata, dónde y por cuánto tiempo: el desafío central de la conservación y eliminación de datos.
Alto volumen, muchas integraciones y datos de geolocalización elevan tanto la probabilidad como el impacto de un incidente. Cuando ocurre, la notificación de brechas no admite improvisación: hay que detectar, evaluar y comunicar con trazabilidad, no reconstruir evidencia a mano.
En telecomunicaciones el problema rara vez es la voluntad de cumplir; es la escala. Cuando cada finalidad multiplica los registros y cada sistema guarda su propia copia del cliente, el cumplimiento solo se sostiene si está diseñado para operar en volumen, no como un esfuerzo puntual.
Por eso AlayIAtrust parte por entender cómo fluye el dato real en tu operación —qué se trata, con qué finalidad y dónde— y construye sobre eso la trazabilidad, los procesos de derechos y la respuesta a brechas. El objetivo no es un informe: es que, cuando la Agencia de Protección de Datos Personales pregunte por un caso concreto, tu equipo pueda demostrarlo en minutos.
La nueva Agencia de Protección de Datos fiscaliza por denuncia o de oficio. Estos son los escenarios más frecuentes en la práctica.
"Hubo un acceso no autorizado a la base de clientes y a los registros de tráfico."
Con datos a esa escala el riesgo es máximo. No notificar a la Agencia y a los afectados sin dilación es infracción gravísima: hasta 20.000 UTM o 4% de ingresos + Registro Nacional.
"Usamos datos de ubicación y consumo para campañas y analítica, como siempre."
Los datos de tráfico y ubicación son altamente sensibles a la privacidad. Tratarlos sin base de licitud ni información al titular es infracción.
"Llegan solicitudes de acceso y portabilidad y no tenemos cómo responderlas a escala."
A volumen telco, atender ARSOP sin automatización ni SLA hace que se venzan los plazos. Incumplir es infracción grave.
Las sanciones se publican en el Registro Nacional administrado por la Agencia. El daño reputacional —difícil de medir, imposible de revertir— suele superar al económico.
¿Cómo me preparo? →Pocos sectores concentran tantos datos personales —y tan sensibles— como las telecomunicaciones.
Identificación, facturación y registros de comunicaciones de millones de personas: gran escala que exige trazabilidad y control de acceso.
Los datos de ubicación son altamente sensibles a la privacidad: requieren base de licitud, información clara y, a menudo, evaluación de impacto.
Plazos de conservación definidos y eliminación: qué se guarda, por cuánto y con qué finalidad.
Acceso y portabilidad para grandes volúmenes: procesos y SLA para responder dentro de plazo.
Imagina que mañana la Agencia te exige probar que un cliente específico autorizó el uso de sus datos. ¿Cuánto tarda tu equipo en consolidar la evidencia?
Sin sistema: días buscando en planillas y carpetas. Riesgo de error y sanción por no demostrar el cumplimiento.
Con AlayIAtrust: buscas el nombre y aparece todo el recorrido — consentimientos, ARSOP, versión del aviso, fecha y canal.
Implementamos la Ley 21.719 en telecomunicaciones y otros sectores de gran volumen de datos en Chile. Combinamos más de 20 años de experiencia en proyectos complejos con una metodología propia para diagnóstico, priorización, plan, ejecución y operación continua. Estos son los componentes que dejamos funcionando dentro de tu organización.
Registro de actividades de tratamiento (RAT): qué datos tratas, con qué finalidad y bajo qué base.
Definimos y documentamos la base legal de cada tratamiento de datos personales.
Procesos para atender acceso, rectificación, supresión, oposición y portabilidad dentro de plazo.
Procedimiento para detectar, contener y notificar incidentes a la Agencia y a los titulares.
Cláusulas y contratos de tratamiento (DPA) con proveedores y terceros que acceden a datos.
Evaluaciones de impacto (EIPD) para tratamientos de alto riesgo, cuando corresponda.
Roles, políticas internas y formación del equipo para sostener el cumplimiento en el tiempo.
Avisos de privacidad, políticas y evidencia ordenada y lista para una fiscalización.
La mayoría de las organizaciones no saben qué hacer primero ni quién debe liderarlo. Te entregamos una hoja de ruta clara desde el día uno.
30 minutos sin compromiso. Evaluamos tratamientos, riesgos y brechas frente a la Ley 21.719.
Esta semanaOrdenamos los hallazgos por riesgo regulatorio e impacto en el negocio.
FocoHoja de ruta priorizada: qué hacer primero, quién en tu equipo lidera y qué solución corresponde.
2 — 4 semanasImplementación legal y operativa más habilitación tecnológica: contratos, políticas, consentimientos y capacitación.
1 — 6 mesesMonitoreo, auditorías internas y acompañamiento ante una fiscalización.
PermanenteUna implementación enterprise toma 3 — 6 meses; una solución PyME, 1 — 4 meses. Conviene comenzar con anticipación para llegar a tiempo.
Diagnóstico inicialNo somos una startup vendiendo una plataforma básica, ni una consultora global operando desde el extranjero. Trabajamos como tu equipo en Chile — asesoría legal, la tecnología de OneTrust y acompañamiento durante todo el proceso, en un solo equipo y 100% presencial.
Abogados especializados + ingenieros en datos en un solo equipo. La mayoría te vende solo software o solo consultoría — nosotros te llevamos al cumplimiento.
Equipo completo presencial. Vivimos el marco regulatorio chileno todos los días — no somos sucursal de nadie.
Filial de Alaya Digital Solutions, asesorando a grandes organizaciones desde 2005.
Experiencia en proyectos complejos de gobernanza, seguridad y transformación digital para clientes líderes de banca, retail, minería y sector público.
Ya conoces la ley, los riesgos y nuestra forma de trabajar. Estas son las dos rutas de implementación que ofrecemos. Te ayudamos a elegir la correcta según el tamaño y madurez de tu organización.
Implementación rápida
Todo lo necesario para cumplir la ley sin la complejidad de una solución enterprise. Más simple, más rápida, lista en pocos meses.
Para exportadoras, pesqueras, distribuidoras y constructoras.
Tecnología líder mundial
Para organizaciones con grandes volúmenes de datos, múltiples sistemas y exigencias regulatorias máximas. Una plataforma usada por grandes organizaciones a nivel internacional.
Para banca, retail, holdings y multinacionales.
¿No sabes cuál te corresponde? Lo definimos juntos en 30 minutos sin compromiso. Agendar diagnóstico →
Porque los datos de ubicación no describen una transacción, sino la vida de la persona: dónde vive, trabaja y se desplaza. Al combinarse con el tráfico, su sensibilidad crece. Tratarlos requiere una base de licitud clara, información transparente al titular y, según el riesgo, una evaluación de impacto que justifique y limite ese uso.
El volumen se gobierna con proceso, no con esfuerzo individual. Definimos cómo se reciben, validan, enrutan y responden las solicitudes de acceso, rectificación, supresión, oposición y portabilidad a través de todos tus canales, apoyadas en un registro de actividades de tratamiento (RAT) que indica dónde vive cada dato. Así respondes de forma consistente y demostrable, sin depender de la memoria de cada equipo.
Es la realidad del sector y el foco de nuestro trabajo. La fragmentación entre activación, facturación, red, atención y marketing dificulta saber qué se trata y por cuánto tiempo. Mapeamos esos flujos y los dejamos reflejados en el RAT, lo que también ordena la conservación, la eliminación y la respuesta ante una brecha cuando un sistema se ve afectado.
A toda persona natural o jurídica, pública o privada, que trate datos personales en Chile. Aplica también a empresas extranjeras que ofrezcan bienes o servicios en el territorio.
El diagnóstico inicial no tiene costo. Agendamos una reunión de 30 minutos, evaluamos tu situación y te entregamos un informe con brechas y recomendaciones concretas.
Depende del tamaño y la madurez digital. Una solución PyME se implementa en 1 a 4 meses. Una solución enterprise toma 3 a 6 meses. Por eso recomendamos empezar ahora.
Trabajamos con ambos perfiles. Tenemos soluciones diseñadas específicamente para PyMEs y mid-market, y soluciones enterprise para banca, retail y multinacionales.
Tres cosas: somos 100% presenciales en Chile, combinamos asesoría legal con tecnología en el mismo equipo, y tenemos 20 años de trayectoria con clientes de banca, retail, minería y sector público.
Cada sector trata datos distintos y enfrenta riesgos propios. Mira el enfoque para el tuyo.
Cada sector trata datos distintos y enfrenta riesgos propios. Mira el enfoque para el tuyo.
Empieza con un diagnóstico. En 30 minutos sabrás qué tan lejos —o cerca— estás del cumplimiento.