Question 1

¿Qué es la Ley 21.719 y cuándo entra en vigor?

Accepted Answer

La Ley 21.719 de Protección de Datos Personales moderniza el marco legal chileno de privacidad. Fue promulgada en 2024 y entra en plena vigencia el 1° de diciembre de 2026, dando a las empresas un período de adecuación. Reemplaza la antigua Ley 19.628 con estándares más exigentes similares al GDPR europeo.

Question 2

¿A quiénes aplica la ley?

Accepted Answer

Aplica a toda persona natural o jurídica que trate datos personales de personas naturales domiciliadas en Chile, independientemente del tamaño de la empresa o del sector. Incluye empresas, fundaciones, organismos públicos y cualquier entidad que procese datos de clientes, empleados o usuarios.

Question 3

¿Qué multas contempla la ley?

Accepted Answer

Según el Art. 49 de la Ley 21.719, las multas se gradúan por la gravedad de la infracción: leves de 1 a 100 UTM, graves de 100 a 1.000 UTM y gravísimas de 1.000 a 20.000 UTM. Tener un Modelo de Prevención de Infracciones implementado actúa como atenuante ante la Agencia.

Question 4

¿Qué es la Agencia de Protección de Datos Personales?

Accepted Answer

Es el organismo autónomo creado por la Ley 21.719 para fiscalizar el cumplimiento, recibir denuncias de titulares, imponer sanciones y emitir resoluciones e instrucciones. Comenzará a operar antes de la entrada en vigencia de la ley (se espera para mediados de 2026).

Question 5

¿Qué son los derechos ARCO?

Accepted Answer

Son los derechos que tiene toda persona sobre sus propios datos: Acceso (saber qué datos tienes sobre mí), Rectificación (corregir datos incorrectos), Cancelación (eliminar datos), y Oposición (impedir ciertos tratamientos). La Ley 21.719 también agrega portabilidad y bloqueo. Tu empresa debe tener un procedimiento para responder estas solicitudes.

Question 6

¿Cuánto tiempo tengo para responder una solicitud ARCO?

Accepted Answer

30 días hábiles desde la recepción de la solicitud. En casos complejos se puede pedir una extensión por 15 días hábiles adicionales, notificando al titular. No responder dentro del plazo es una infracción.

Question 7

¿Qué es el consentimiento y cuándo necesito obtenerlo?

Accepted Answer

El consentimiento es una de las bases legales para tratar datos. Debe ser libre, informado, específico y revocable. No siempre es necesario: puedes basarte en otras bases legales como ejecución de contrato, obligación legal o interés legítimo. La ley prohíbe condicionar el acceso a un servicio a dar consentimiento para tratamientos no necesarios.

Question 8

¿Qué documentos necesito para cumplir la ley?

Accepted Answer

Como mínimo: (1) Política de Privacidad pública, (2) Registro de Actividades de Tratamiento (RAT), (3) Procedimiento ARCO, y (4) Procedimiento de Brechas de Seguridad. Dependiendo de tu perfil de riesgo puede ser necesaria también una DPIA y contratos con encargados de datos.

Question 9

¿Qué es el RAT (Registro de Actividades de Tratamiento)?

Accepted Answer

El RAT es un inventario interno de todos los tratamientos de datos que hace tu empresa: qué datos, con qué finalidad, qué base legal, quién los accede, cuánto tiempo los conservas, y si los transfieres a terceros. Es el punto de partida de cualquier programa de compliance.

Question 10

¿Qué es el DPO y cuándo es obligatorio?

Accepted Answer

El Delegado de Protección de Datos (DPO) es obligatorio para responsables que traten datos a gran escala, datos sensibles, o que realicen monitoreo sistemático. Para PYMES que tratan datos de forma ordinaria (clientes, empleados) generalmente no es obligatorio, aunque puede ser recomendable designar un responsable interno.

Question 11

¿Qué es una DPIA?

Accepted Answer

La Evaluación de Impacto en la Protección de Datos (DPIA) es un análisis obligatorio cuando el tratamiento puede suponer un alto riesgo para los derechos de las personas: monitoreo masivo, tratamiento de datos sensibles a escala, uso de nuevas tecnologías. Debe documentarse antes de iniciar el tratamiento.

Question 12

¿Qué pasa si hay una brecha de datos?

Accepted Answer

Debes notificar a la Agencia sin demora indebida (y a más tardar en 72 horas si la brecha es de alto riesgo). Si afecta a los titulares, también debes notificarlos. La notificación tardía o la omisión es una infracción grave. Por eso es clave tener un procedimiento documentado antes de que ocurra.

Question 13

¿Qué son los encargados de datos y qué debo hacer con ellos?

Accepted Answer

Los encargados son terceros que tratan datos por cuenta tuya (ej. un proveedor de CRM, un servicio de nómina, una plataforma de email marketing). Debes tener contratos con ellos que incluyan cláusulas de protección de datos y que los obliguen a tratar los datos solo según tus instrucciones.

Question 14

¿Qué son las transferencias internacionales y cómo regularlas?

Accepted Answer

Son los envíos de datos a países o empresas en el extranjero. La ley exige garantías adecuadas (ej. que el país destino tenga nivel de protección equivalente, o que existan contratos con cláusulas modelo). Proveedores como Anthropic, AWS, Stripe o Google están en EE.UU., por lo que hay que documentar las garantías correspondientes.

Question 15

¿Cómo funciona PrivacTech?

Accepted Answer

PrivacTech hace una entrevista guiada a tu empresa sobre qué datos tratas, con qué finalidad y cómo los proteges. Con esa información, analiza tu nivel de cumplimiento en 12 dimensiones y genera automáticamente los documentos de compliance personalizados con tu información real.

Question 16

¿Los documentos generados tienen valor legal?

Accepted Answer

Son el punto de partida correcto y están basados en el texto real de la Ley 21.719. Sin embargo, son documentos de asistencia que debes revisar y adaptar a tu situación específica. Para situaciones complejas o de alto riesgo, te recomendamos revisarlos con un abogado especializado.

Question 17

¿Cuánto cuesta PrivacTech?

Accepted Answer

Hay 3 opciones: Starter (4 UF + IVA, pago único) incluye los 4 documentos básicos (Política de Privacidad, RAT, procedimiento ARCO y procedimiento de Brechas). Plus (7 UF + IVA, pago único) agrega hasta 5 documentos adicionales según tu perfil (incluyendo DPIA y MPI cuando aplican). Pro (3,5 UF + IVA/mes) es suscripción mensual con re-evaluaciones, conectores de datos y DPO Virtual completo, y puedes contratarlo directamente — no necesitas haber comprado Starter o Plus antes.

Question 18

¿Puedo actualizar los documentos si cambia mi situación?

Accepted Answer

Sí. Con el plan Pro puedes hacer re-evaluaciones cuando cambien tus tratamientos de datos y regenerar los documentos actualizados. Con Starter y Plus tienes una licencia perpetua sobre los documentos generados, y puedes comprar una nueva evaluación si necesitas actualizar.

Question 19

¿Qué son los conectores de datos?

Accepted Answer

Los conectores permiten que PrivacTech analice automáticamente tus sistemas (bases de datos, Google Drive, Dropbox, OneDrive, HRIS como Buk o Talana) y detecte si hay datos personales que no declaraste en el cuestionario. Es una forma de verificar que tu RAT es completo y no hay datos olvidados.

Centro de ayuda

La Ley

Derechos y ARCO

Cumplimiento

Incidentes y terceros

PrivacTech