Nosotros Equipo Servicios Chile ⇄ Argentina Artículos Letra en Grande Contacto
Cumplimiento

Ley 21.719 de datos personales: qué deben revisar las pymes en Chile

La nueva ley chilena de protección de datos personales (Ley 21.719): fecha de entrada en vigor y proyecto de postergación, derechos de los titulares, multas y una lista de revisión para pymes.

Tributos del Sur · Publicado el 22 de octubre de 2026

Estado al 22 de octubre de 2026. La Ley 21.719 fue publicada el 13 de diciembre de 2024 y está fijada para entrar en vigor el 1 de diciembre de 2026. El 1 de septiembre de 2026 el Gobierno ingresó al Senado un proyecto para postergar la entrada en vigor al 1 de diciembre de 2027. Hasta que el Congreso apruebe un cambio, la fecha vigente sigue siendo diciembre de 2026. Actualizaremos este artículo cuando haya novedades.

La Ley 21.719 reemplaza el régimen de protección de datos personales de la Ley 19.628 por uno más exigente, con una autoridad propia: la Agencia de Protección de Datos Personales. Alcanza a cualquier organización que trate datos de personas (clientes, trabajadores, proveedores, postulantes), también a las pymes.

Qué cambia en la práctica

  • Principios: entre otros, licitud y lealtad (el responsable debe poder acreditar que su tratamiento es lícito) y seguridad (medidas apropiadas al tipo de datos).
  • Derechos de los titulares: acceso, rectificación, supresión, oposición, portabilidad y bloqueo temporal. Son personales, irrenunciables y no pueden limitarse por contrato.
  • Sanciones: las infracciones se clasifican en leves (hasta 5.000 UTM), graves (hasta 10.000 UTM) y gravísimas (hasta 20.000 UTM), con agravantes por reincidencia.
  • Una autoridad fiscalizadora: la Agencia. Su instalación aún está en proceso, y parte del debate sobre la postergación se relaciona con ello.

Cuatro cosas para revisar desde ahora

  1. Inventario de datos y fundamento. Qué datos se tratan, para qué, y con qué base legal (consentimiento u otra).
  2. Atención de derechos. Quién recibe, cómo se registra y cómo se responde una solicitud de acceso, corrección o eliminación.
  3. Seguridad y respuesta ante incidentes. Qué medidas existen y qué se hace si hay una filtración o acceso indebido.
  4. Proveedores que tratan datos por ti. Qué contratos existen (plataformas, hosting, remuneraciones, marketing) y qué dicen sobre datos personales.

¿Y si la fecha se posterga?

Postergar la ley no elimina la necesidad de prepararse: ordenar datos, contratos y procedimientos toma tiempo, y las buenas prácticas de seguridad y transparencia sirven desde hoy. Una empresa que parte con un diagnóstico y lo hace por etapas llega mejor, cualquiera sea la fecha final.

Dónde empezar

Un buen primer paso es revisar los contratos con proveedores y los términos y políticas de privacidad del negocio. Con Letra en Grande puedes obtener una primera lectura de un contrato en lenguaje simple (no reemplaza a un abogado), y con nosotros definimos el diagnóstico y el plan.

Fuentes

Nota. Este artículo es informativo y general: no constituye asesoría legal ni tributaria para un caso particular. Tributos del Sur presta servicios de asesoría en derecho chileno y en tributación internacional; los aspectos de derecho argentino se validan con contadores y profesionales locales. Cada caso requiere revisión personalizada.

Sigue leyendo