Inicio Servicios Nosotros Equipo Contacto ← Agenda tu asesoría legal aquí
Protección de Datos · oklegal.cl

Abogado de Protección de Datos en Chile: Cumplimiento Legal Antes de que sea Obligatorio

Asesoramos a empresas en el cumplimiento de la Ley 21.719 de Protección de Datos Personales, que entra en régimen en diciembre de 2026, y de la Ley 19.628 vigente. Políticas de privacidad, auditorías y gestión de brechas de seguridad.

"Estar OK Legal®, nunca fue tan fácil"

oklegal.cl · Chile
100%Confidencial
Onliney presencial
Lun–Sáb09:00 – 20:00
ChileCobertura nacional

¿Qué obligaciones tiene tu empresa bajo la Ley 19.628 en Chile?

Consultar ahora →

Chile aprobó la Ley 21.719, que moderniza la protección de datos personales con estándares más cercanos al GDPR europeo y entra en régimen en diciembre de 2026. Hasta esa fecha sigue vigente la Ley 19.628, que ya establece obligaciones para toda empresa que trate datos personales.

Las empresas que ya tienen procesos de compliance en datos estarán mejor posicionadas cuando la Ley 21.719 entre en régimen en diciembre de 2026. Asesoramos en el cumplimiento de la Ley 19.628 vigente y en la preparación para el nuevo escenario regulatorio.

Servicios de Protección de Datos Personales

Acompañamos a la empresa en todo el ciclo de cumplimiento: diagnóstico, implementación y respuesta ante incidentes.

Diagnóstico de cumplimiento

Evaluamos cómo tu empresa trata los datos personales de clientes, empleados y proveedores, e identificamos brechas respecto a la Ley 19.628 y la nueva normativa.

Políticas de privacidad

Redactamos la política de privacidad de tu sitio web y aplicaciones: qué datos se recopilan, cómo se usan, a quién se transfieren y cómo el usuario puede ejercer sus derechos.

Contratos con proveedores de datos

Cuando terceros tratan datos en tu nombre (servicios en la nube, call centers, consultoras), deben existir contratos de encargo de tratamiento. Los redactamos y revisamos.

Gestión de derechos ARCO

Implementamos el procedimiento para responder a solicitudes de acceso, rectificación, cancelación y oposición al tratamiento de datos.

Gestión de brechas de seguridad

Si ocurre una brecha que compromete datos personales, asesoramos en la respuesta: notificación a los afectados y comunicación con las autoridades.

Nueva Normativa

Ley 21.719: lo que cambia para tu empresa desde diciembre de 2026

La Ley 21.719 introduce obligaciones más exigentes y entra en régimen en diciembre de 2026. Prepararse hoy es más económico que adaptarse bajo presión.

Nuevas obligaciones

La nueva ley introduce el Delegado de Protección de Datos (DPO), el registro de actividades de tratamiento y la evaluación de impacto en privacidad.

Derechos reforzados

Los titulares de datos tendrán derechos más amplios: portabilidad, oposición a decisiones automatizadas y derecho a no ser perfilados sin consentimiento explícito.

Sanciones significativas

La nueva normativa introduce sanciones más severas. Las empresas con procesos de cumplimiento evitarán multas que pueden ser cuantiosas.

Transferencias internacionales

Si tu empresa transfiere datos fuera de Chile, habrá requisitos específicos. Asesoramos en el diseño de mecanismos de transferencia adecuados.

Auditoría Legal · OKLegal

Otros Servicios de Auditoría Legal

DPO: Delegado de Protección de Datos Auditoría Legal Modelo de Prevención de Delitos Compliance Laboral Reglamentos Internos Auditoría Contable y Forense

Preguntas frecuentes sobre protección de datos personales en Chile

Aclaramos las dudas más comunes de empresas sobre la Ley 19.628 actual y los cambios que trae la Ley 21.719.

¿Qué ley regula la protección de datos personales en Chile? +
Hoy rige la Ley 19.628 sobre protección de la vida privada, y la Ley 21.719, que moderniza el sistema y crea la Agencia de Protección de Datos Personales, está fijada para entrar en vigencia el 1 de diciembre de 2026. Existe un proyecto del Ejecutivo en el Senado que propone postergarla a diciembre de 2027, pero aún no es ley. La nueva norma refuerza los derechos de las personas y establece multas de hasta 20.000 UTM en las infracciones gravísimas. Conviene partir con un diagnóstico de auditoría legal.
¿Cuándo entra en vigencia la Ley 21.719? +
Según el texto vigente, la Ley 21.719 entra en vigencia el 1 de diciembre de 2026. Un proyecto del Ejecutivo en tramitación en el Senado propone postergarla un año, pero mientras no se publique como ley esa fecha sigue rigiendo. Desde que rija, quienes tratan datos personales deben contar con una base de licitud, informar a los titulares, respetar sus derechos y adoptar medidas de seguridad. Conviene ordenar desde ya el inventario de datos, revisar contratos con proveedores y actualizar las políticas internas.
¿Qué obligaciones tiene mi empresa si trata datos de clientes y trabajadores? +
La empresa debe tratar los datos solo con una base de licitud, como el consentimiento, un contrato o una obligación legal, usarlos para fines determinados, resguardarlos con medidas de seguridad y atender los derechos de acceso, rectificación, supresión, oposición y portabilidad que ejerzan los titulares (Ley 19.628, modificada por la Ley 21.719). Esto aplica tanto a datos de clientes como de trabajadores y proveedores. Para los datos laborales, conviene coordinarlo con el compliance laboral.
¿Cuánto cuesta adecuar mi empresa a la ley de datos personales? +
El costo depende del tamaño de la empresa, del volumen y tipo de datos que trata, de la cantidad de sistemas y proveedores involucrados y de cuánto trabajo previo exista, como políticas, contratos y registros. Por eso conviene pedir una propuesta escrita que detalle el diagnóstico, los documentos y la capacitación. Pensar en el costo de la adecuación también implica comparar con el riesgo de multas, que pueden llegar a 20.000 UTM según la gravedad de la infracción, además de los reclamos de los titulares.
¿Es obligatorio tener una política de privacidad en mi sitio web? +
La ley exige informar a los titulares, de manera clara y accesible, quién trata sus datos, con qué finalidad y cuáles son sus derechos, y una política de privacidad publicada en el sitio web es la forma habitual de cumplir con ese deber de información. Además, las tiendas de aplicaciones suelen exigirla. Debe reflejar lo que la empresa realmente hace con los datos, ya que una política copiada o genérica puede ser contraproducente. Si se trabaja con proveedores, revise los contratos mercantiles y comerciales que involucran datos.
¿Qué requisitos debe cumplir el consentimiento para tratar datos? +
El consentimiento debe ser libre, informado y específico en cuanto a su finalidad, y el titular debe poder revocarlo. Una casilla genérica de aceptación de términos y condiciones puede no ser suficiente cuando el tratamiento requiere un consentimiento específico. Además, el consentimiento no es la única base de licitud: también pueden usarse un contrato, una obligación legal o el interés legítimo, según el caso. Conviene definir la base correcta para cada tratamiento y documentar la decisión.
¿Qué debo hacer si sufro una brecha de seguridad con datos personales? +
Debe contener el incidente, evaluar qué datos y personas se vieron afectados, documentar lo ocurrido y, cuando la ley lo exija, comunicarlo sin dilaciones indebidas a la autoridad y a los titulares afectados. Conviene tener un plan de respuesta antes de que ocurra, con responsables definidos. Si el incidente tiene origen delictivo, como un acceso ilegítimo, puede haber responsabilidad penal de terceros; vea los delitos informáticos y qué acciones existen.
¿Necesito un delegado de protección de datos para cumplir la ley? +
No necesariamente. La designación de un delegado de protección de datos es voluntaria como regla general, pero pasa a ser obligatoria si la empresa adopta un modelo de prevención de infracciones, que la Ley 21.719 permite y que puede certificar la Agencia. Ese delegado puede ser interno o externo y debe tener autonomía respecto de la administración; en micro, pequeñas y medianas empresas, el propio dueño puede asumir sus funciones. Más allá de eso, conviene designar a alguien que coordine la adecuación. Vea el servicio de delegado de protección de datos.

¿Tu empresa está lista para la Ley 21.719? Contáctenos hoy.

Auditamos tu situación actual y te preparamos para la Ley 21.719, que entra en régimen en diciembre de 2026. Protege los datos de tus clientes y tu empresa.

← Agenda tu asesoría legal aquí
Teléfono+56 9 5217 5304
Emailhola@oklegal.cl
HorarioLun–Sáb 09:00–20:00