Ley de Protección de Datos Personales - Nuevo Servicio en Forma

Una empresa de MMG

Postula

Una alianza entre

Hay dos factores determinantes para estar contento y motivado en tu trabajo: primero amar lo que haces y segundo, ser parte de un buen clima laboral. En Metrix tienes ambos casos; además de ser un equipo con excelentes profesionales, hay buenas personas que te acogen desde el primer día y te hacen sentir parte de una familia.

Katherina Busel

SEO Coordinador

¿Qué es la Ley 21.719?

La Nueva Ley de Protección de Datos 21.719, es la nueva normativa chilena que regula el tratamiento de datos personales. Reemplaza la Ley 19.628 (vigente desde 1999) y crea la Agencia de Protección de Datos Personales, un organismo con potestad para fiscalizar, instruir y sancionar. Se inspira en el estándar europeo GDPR y entra en plena vigencia en el mes de diciembre de 2026.

¿A quién aplica esta nueva ley?

La nueva ley de protección de datos aplica a toda organización, pública o privada, que trate datos personales en Chile, sin importar su tamaño o rubro:

Banca, fintech y retail: alto volumen de datos de clientes y transacciones.
Salud y clínicas: tratamiento de datos sensibles y de salud.
Educación, inmobiliario y logística: gestión permanente de datos de personas.
SaaS, tecnología y e-commerce: captura y análisis de comportamiento digital.
Sector público, estudios legales, agencias y manufactura: también quedan alcanzados.

¿Cuáles son los principales puntos de la nueva ley?

La ley 21.719 se sostiene sobre tres pilares:

Bases de licitud: 6 bases que legitiman el tratamiento, desde el consentimiento expreso hasta la ejecución de un contrato.
Derechos ARSOP: acceso, rectificación, supresión, oposición y portabilidad.
Prevención proactiva: Registro de Actividades de Tratamiento (RAT), DPO, privacidad desde el diseño y evaluaciones de riesgo.

Asegúrate de cumplir con la nueva ley en tiempo y forma

Agenda una revisión con el equipo de Forma y Marinovic & Alcalde Abogados.

Agendar reunión ahora

¿Cómo adecuar mi empresa a la Nueva Ley de Protección de Datos Personales?

Desde Forma, junto con el estudio de abogados Marinovic & Alcalde, trabajamos en un acompañamiento compuesto por 4 etapas, con entregables concretos en cada una.

ETAPA 1

Descubrimiento y diagnóstico

Mapeo de datos, flujos, sistemas y riesgo. Gap Analysis e informe de hallazgos.

ETAPA 2

Diseño legal y operacional

Políticas, plantilla RAT, privacy by design y protocolos de incidentes.

ETAPA 3

Implementación

Ejecución del roadmap según prioridades de riesgo.

ETAPA 4

Capacitaciones

Gestión del cambio y adopción real en los equipos.

¿Qué documentos y procesos tendrás al final del proyecto?

Al cierre del proceso, tu organización queda con un set completo de documentos y procedimientos listos para operar y para responder ante la Agencia.

Gap Analysis e informe de hallazgos: Diagnóstico con las brechas priorizadas.
Registro de Actividades de Tratamiento (RAT): Inventario completo de datos y flujos.
Política de Privacidad: Clara, accesible y en lenguaje sencillo.
Protocolo ARSOP+: Canal y procedimiento formal para recibir y responder solicitudes.
Protocolo de gestión de incidentes: Procedimientos frente a vulneraciones.
Material para gestión del cambio: Capacitaciones grabadas para e-learning.

Preguntas frecuentes sobre la Ley de Protección de Datos

Estamos para ayudarte a resolver todas tus inquietudes referidas a nuestros servicios.

Sí. Aplica a toda organización, pública o privada, que trate datos personales en Chile, sin excepción por tamaño. Las pymes sí tienen una ventana de gracia durante el primer año de vigencia, con amonestaciones en lugar de multas, pero la obligación de cumplir rige desde el primer día.

Como mínimo: Registro de Actividades de Tratamiento (RAT), Política de Privacidad, protocolo para atender solicitudes ARSOP, protocolo de gestión de incidentes y evidencia de las bases de licitud usadas para cada tratamiento.

Es cualquier información vinculada a una persona natural identificada o identificable: nombre, RUT, comportamiento digital, datos biométricos, datos de salud, geolocalización, información de menores de edad, entre otros.

Con una política de privacidad permanentemente accesible y en lenguaje claro, consentimiento explícito (sin casillas premarcadas) para cookies y formularios, y un canal visible para que las personas ejerzan sus derechos ARSOP.

Las infracciones se clasifican en leves, graves y gravísimas, con multas que pueden llegar hasta 20.000 UTM. En caso de reincidencia, la sanción puede calcularse como porcentaje de los ingresos anuales, alcanzando hasta el 4% en los casos más severos. La Agencia también puede ordenar la suspensión del tratamiento de datos.

Se publicó el 13 de diciembre de 2024 y entra en plena vigencia el 1 de diciembre de 2026, tras un periodo de transición de 24 meses.

En Forma, el acompañamiento completo toma entre 9 y 17 semanas, distribuidas en diagnóstico, diseño legal y operacional, implementación y capacitaciones. El plazo varía según el tamaño y complejidad de la organización.

Las pymes cuentan con un año de gracia desde la entrada en vigencia (hasta diciembre de 2027), periodo en el que pueden recibir amonestaciones por escrito en lugar de multas. No exime de cumplir la ley, solo reduce la sanción inicial.

La Agencia de Protección de Datos Personales (APDP), es el nuevo organismo público fiscalizador creado por el Estado Nacional para la Ley 21.719, con facultades para investigar de oficio, dictar instrucciones, aplicar multas y publicar un Registro Nacional de Sanciones y Cumplimiento.

Conoce nuestro blog

Encuentra más información sobre este servicio en el blog de Forma.

Evento Ley Protección de Datos

El 1 de diciembre de 2026 entra en vigor la Ley 21.719, que deroga la actual Ley 19.628 y redefine las reglas del juego para cualquier organización...

Thinking