Ley N° 21.719 · Protección de Datos Personales · Chile
La nueva ley de datos personales de Chile, explicada simple
La Ley 21.719 cambia cómo las empresas recolectan, guardan y usan datos de personas. Entra en plena vigencia el 1 de diciembre de 2026, con multas de hasta 20.000 UTM y una nueva Agencia que fiscaliza. Aquí tienes lo esencial y las herramientas para prepararte.
Es la ley que moderniza la protección y el tratamiento de los datos personales en Chile. Fue publicada en el Diario Oficial el 13 de diciembre de 2024 y reescribe casi por completo la antigua Ley 19.628.
Se inspira en el estándar europeo (RGPD), crea la Agencia de Protección de Datos Personales y establece multas de alto monto y un registro público de sanciones.
Principios del tratamiento de datos
Licitud y lealtad
Finalidad
Proporcionalidad
Calidad
Responsabilidad
Seguridad
Transparencia
Confidencialidad
¿A quién aplica?
A toda persona natural o jurídica y a los órganos públicos que traten datos de personas naturales, sin importar el sector.
También a empresas fuera de Chile que ofrezcan bienes o servicios a personas en Chile o monitoreen su comportamiento.
No aplica al uso de datos en actividades exclusivamente personales o domésticas.
Multas de la Ley 21.719
Leve5.000 UTM
Amonestación escrita o multa de hasta 5.000 UTM.
Grave10.000 UTM
Multa de hasta 10.000 UTM. Gran empresa reincidente: hasta 2 % de sus ingresos anuales por ventas.
Gravísima20.000 UTM
Multa de hasta 20.000 UTM. Gran empresa reincidente: hasta 4 % de sus ingresos anuales por ventas.
La ley explicada paso a paso, autoevaluación de cumplimiento, nivel de madurez, simulador de multas, un examen de práctica con cerca de 500 preguntas y recordatorios hasta la entrada en vigencia.
Contenido de la ley explicado
Autoevaluación y nivel de madurez
Simulador de multas en UTM, UF y pesos
Examen de práctica con ~500 preguntas
Derechos ARCOP y glosario
Recordatorios semanales
Ley 21.719 Datos ChileDescarga gratis · iOS y Android
Descarga gratis. Los resultados completos se desbloquean con una compra única dentro de la app.
Simulador de multas
Autoevaluación
Cuenta regresiva
Líderes en implementación de protección de datos personales
Aliado especialista en cumplimiento
Certifica tu empresa y haz todo el onboarding de la Ley 21.719 con Gobierna Tus Datos
Esta guía y la app te ayudan a entender la ley. Para llevarla a la práctica, Gobierna Tus Datos —líderes en implementación de protección de datos personales en Chile— acompaña a tu organización de principio a fin: diagnóstico, implementación, certificación y seguimiento.
1DiagnósticoBrechas y nivel de madurez de tu organización.
2ImplementaciónPolíticas, registro de tratamientos, contratos y seguridad.
3CertificaciónModelo de prevención y evidencia de cumplimiento.
4SeguimientoAcompañamiento continuo, capacitación y auditoría.
Gobierna Tus Datos es una empresa independiente de valladares.org. valladares.org no certifica ni presta asesoría legal. Consulta siempre el texto oficial en la Biblioteca del Congreso Nacional (BCN). bcn.cl
Preguntas frecuentes
¿Qué es la Ley 21.719?
Es la ley que regula la protección y el tratamiento de los datos personales en Chile y crea la Agencia de Protección de Datos Personales. Publicada el 13 de diciembre de 2024, moderniza integralmente el marco anterior (Ley 19.628) y se inspira en el estándar europeo RGPD.
¿Cuándo entra en vigencia la Ley 21.719?
Entra en plena vigencia el 1 de diciembre de 2026. Desde esa fecha la Agencia de Protección de Datos Personales puede fiscalizar y aplicar sanciones.
¿Cuáles son las multas de la Ley 21.719?
Infracciones leves: amonestación o hasta 5.000 UTM; graves: hasta 10.000 UTM; gravísimas: hasta 20.000 UTM. Para grandes empresas reincidentes, la multa puede llegar al 2 % (graves) o al 4 % (gravísimas) de sus ingresos anuales por ventas. Las sanciones se publican en un registro público.
¿A qué empresas aplica?
A toda persona natural o jurídica y a los órganos públicos que traten datos personales de personas naturales, sin importar su tamaño o sector. También puede aplicar a empresas extranjeras que ofrezcan bienes o servicios a personas en Chile.
¿Qué son los derechos ARCOP?
Son los derechos de acceso, rectificación, cancelación (supresión), oposición y portabilidad, además del bloqueo y el derecho frente a decisiones automatizadas. La empresa debe responder las solicitudes en 30 días corridos, prorrogables una vez.
¿Qué debe hacer una empresa ante una brecha de seguridad?
Debe notificar a la Agencia sin dilaciones indebidas cuando exista riesgo, avisar a los titulares afectados cuando la brecha involucre datos sensibles, de menores de 14 años o económico-financieros, y mantener un registro interno de las brechas. El plazo de 72 horas es una referencia del RGPD europeo, no de la ley chilena.
Usamos cookies necesarias para que el sitio funcione y, solo si lo aceptas, cookies de Google Analytics para medir visitas de forma agregada. No mostramos publicidad ni vendemos tus datos. Más información