Guía completa · Ley 21.719

Ley 21.719 de Protección de Datos Personales en Chile

Guía completa, plazos, sanciones y cómo cumplirla

Estado actual
Entró en vigor el 1 de diciembre de 2026, con período de gracia para PyMEs hasta diciembre de 2027.
Sanción máxima
Hasta 20.000 UTM (≈ $1.500.000.000) o 4% de los ingresos anuales por reincidencia en infracciones muy graves.
Resumen

De qué se trata la Ley 21.719

La Ley 21.719 reemplazó a la Ley 19.628 y trajo a Chile un régimen moderno de protección de datos personales, equiparable al RGPD europeo. Si tu empresa trata datos personales (clientes, trabajadores, proveedores), esta es la normativa que debes conocer y cumplir.

Subtemas clave

Lo que necesitas dominar

Registro de Actividades de Tratamiento (RAT)

Inventario obligatorio con 41 campos del Decreto 662, organizados en 10 grupos (A-J). Documenta cada actividad de tratamiento, sus bases de licitud, destinatarios, transferencias y plazos.

Derechos ARCO+

Acceso, rectificación, cancelación, oposición, portabilidad y bloqueo. Plazos legales para responder cada solicitud del titular y consecuencias por incumplimiento.

Notificación de brechas sin dilaciones indebidas

El Art. 14 sexies de la Ley 21.719 obliga a reportar a la Agencia las vulneraciones a las medidas de seguridad por los medios más expeditos posibles y sin dilaciones indebidas, cuando exista un riesgo razonable para los derechos de los titulares. La ley no fija un plazo de 72 horas: ese plazo proviene del RGPD europeo y se recomienda solo como buena práctica operativa. Si la vulneración afecta datos sensibles, de niñas y niños menores de catorce años o de obligaciones económicas, además hay que comunicarla a los titulares.

Modelo de Prevención de Infracciones (MPI)

El Decreto 662 establece los 9 elementos mínimos del MPI: DPD, RAT, matriz de riesgo, protocolos, canal de reporte, régimen sancionatorio interno, contratos con terceros, capacitación y auditoría.

Transferencias internacionales

Los Arts. 27 y 28 de la Ley 21.719 establecen las garantías para transferir datos personales fuera de Chile: decisión de adecuación, cláusulas contractuales tipo, o consentimiento expreso.

Consentimiento y bases de licitud

Art. 12 de la Ley 21.719: el consentimiento debe ser libre, específico, informado, inequívoco y revocable. Otras bases: contrato, ley, interés legítimo, vital, función pública.

Artículos del blog

Análisis profundos sobre Ley 21.719

Cada artículo aborda un ángulo específico de la Ley 21.719 con casos chilenos, plazos legales y recomendaciones prácticas.

Productos Nortika para Ley 21.719

Cómo te ayudamos a cumplir

SIDAP

Plataforma SaaS para automatizar Ley 21.719 + Decreto 662 con 9 módulos integrados.

Ver producto →

DoctorCompliance

Vertical para clínicas que cumple Ley 21.719 + Ley 21.668 + Ley 20.584.

Ver producto →

Voluntas

Plataforma de acreditación criptográfica de consentimiento, embebida en SIDAP.

Ver producto →

¿Quieres un diagnóstico gratuito de Ley 21.719?

Te enviamos el checklist completo y un análisis preliminar personalizado para tu empresa, sin tarjeta y sin compromiso. Llega en menos de 5 días hábiles.

Empezar mi diagnóstico gratuito →
Preguntas frecuentes

Lo que más nos preguntan sobre Ley 21.719

¿Cuándo entró en vigor la Ley 21.719?
El 1 de diciembre de 2026, con período de gracia hasta diciembre de 2027 para PyMEs (solo amonestaciones, sin multas). Desde diciembre de 2027 aplica el régimen sancionatorio pleno.
¿Qué es el Decreto 662?
El Decreto 662/2025 es el reglamento que define los 41 campos del RAT y los 9 elementos del Modelo de Prevención de Infracciones. Tener el MPI certificado es atenuante de sanciones.
¿Qué empresas deben cumplir?
Toda persona natural o jurídica chilena que trate datos personales (clientes, trabajadores, proveedores). No hay umbral de tamaño: aplica a un emprendedor con clientes y a una multinacional.
¿Cuáles son las sanciones?
Hasta 100 UTM por infracciones leves, 5.000 UTM por graves y 20.000 UTM (≈ $1.500.000.000) por muy graves. Reincidencia: hasta 4% de los ingresos anuales y registro público de sanciones.