Fecha legal vigente
1 DIC 2026
La Ley N.º 21.719 fue publicada el 13 de diciembre de 2024 y su calendario vigente fija esta fecha.
Protección de datos personales - Chile
La fecha puede cambiar.
La preparación no.¿Tu empresa o tu pyme está preparada?
La Ley N.º 21.719 mantiene hoy su entrada en vigencia para el 1 de diciembre de 2026. El Boletín 18.623-07 propone postergarla un año. Te explicamos qué está vigente, qué podría cambiar y cómo preparar tu organización.
Fecha vigente: 1 dic 2026 · Propuesta: 1 dic 2027 · No suspendas la adecuación
Lo urgente
¿La entrada en vigencia ya fue postergada?
No. La presentación del proyecto no cambia por sí sola la ley. Para que la nueva fecha opere, el proyecto debe aprobarse, promulgarse y publicarse en el Diario Oficial.
Lo que propone el boletín
1 DIC 2027
El Boletín 18.623-07 propone un año adicional y otros ajustes a la institucionalidad y al periodo inicial.
La estrategia prudente es continuar.La eventual postergación cambia el calendario, no el trabajo de adecuación.
Inventario · licitud · derechos · proveedores · seguridad · evidencia
Ver plan para pymesInventario · licitud · derechos · proveedores · seguridad · evidencia
Ley 21.719
y Boletín 18.623-07
Fecha vigente, propuesta de postergación, multas, preguntas de autoevaluación y una hoja de ruta de 90 días.
SGLEGAL & PROPTECH · Soledad González C.
Descarga práctica
Una guía clara para tomar decisiones.
Preparada para empresas, pymes, profesionales, fundaciones, comunidades y toda organización que trate datos de personas.
Qué fecha rige hoy y qué propone el boletín.Multas de hasta 5.000, 10.000 y 20.000 UTM.Seis preguntas para detectar brechas.Plan de acción para los primeros 30, 60 y 90 días.
Abrir y descargar PDF ↗En Instagram: toca el enlace del perfil, abre esta sección y pulsa el botón. El PDF se abrirá para leerlo o guardarlo.
Sanciones
Las multas dependen de la gravedad.
Los montos son máximos legales. La Agencia debe ponderar la conducta, el perjuicio, las personas afectadas, la capacidad económica y otras circunstancias.
Pulsa el signo + para desplegar cada nivel de infracción.
INFRACCIÓN LEVEHasta
5.000 UTM
5.000 UTM
Amonestación escrita o multa.
INFRACCIÓN GRAVEHasta
10.000 UTM
10.000 UTM
Según la conducta y los criterios del caso.
INFRACCIÓN GRAVÍSIMAHasta
20.000 UTM
20.000 UTM
Para las conductas de mayor gravedad.
+50% por no subsanarSi no se cumplen dentro de 60 días las medidas ordenadas por la Agencia.
Hasta 3 veces por reincidenciaLa Agencia puede elevar el monto asignado a la infracción.
2% o 4% de ingresosPuede operar para empresas no pyme reincidentes en infracciones graves o gravísimas.
Información para pymes
No esperes una carpeta perfecta. Empieza por ordenar.
La ley no se limita a grandes empresas. Una pyme que mantiene clientes, trabajadores, postulantes, contactos, cámaras o campañas ya trata datos personales.
Abre cada etapa con el signo + para ver las acciones recomendadas.
PRIMEROS 30 DÍASComprender
- Nombrar un responsable interno.
- Listar datos, finalidades y sistemas.
- Detectar datos sensibles, biométricos o de menores.
DÍAS 31–60Ordenar
- Definir bases de licitud y conservación.
- Revisar avisos y consentimientos.
- Ordenar contratos con proveedores.
DÍAS 61–90Implementar
- Crear canal para derechos.
- Aprobar protocolo de incidentes.
- Capacitar y documentar decisiones.
Amonestación inicial: atención al matiz.La ley vigente permite, durante los primeros doce meses, que la Agencia pueda aplicar amonestación escrita en lugar de multa a empresas de menor tamaño. No es una exención automática. El proyecto propone extender esa facultad a todos los obligados.
Autoevaluación
Seis preguntas para iniciar la conversación.
¿Qué datos recopilas y para qué?MAPA
¿Puedes justificar jurídicamente cada uso?LICITUD
¿Informas claramente a las personas?TRANSPARENCIA
¿Puedes atender sus derechos de forma trazable?DERECHOS
¿Tus proveedores tienen obligaciones claras?TERCEROS
¿Podrías demostrar hoy cómo proteges los datos?EVIDENCIA
Preguntas frecuentes
Lo que conviene tener claro.
¿La postergación al 2027 ya es ley?
No. Es una propuesta contenida en el Boletín 18.623-07. Mientras no se apruebe y publique, la fecha vigente continúa siendo el 1 de diciembre de 2026.
¿Conviene esperar el resultado del proyecto?
No es recomendable detenerse. El proyecto no elimina las obligaciones sustantivas y el levantamiento de procesos toma tiempo. Avanzar ahora permite priorizar con calma.
¿La ley se aplica solo a grandes empresas?
No. El alcance depende del tratamiento de datos personales. Las medidas deben ser proporcionales a la operación, los riesgos y las categorías de datos.
¿Basta con una política de privacidad?
No necesariamente. También pueden existir obligaciones en recursos humanos, contratos, proveedores, seguridad, conservación de información y atención de derechos.
¿Debo compartir bases reales para un diagnóstico?
No en la etapa inicial. Se trabaja con descripciones de procesos y documentación anonimizada o testada.
Próximo paso
Solicita un diagnóstico inicial.
Identificamos tu nivel de exposición, priorizamos brechas y definimos una hoja de ruta proporcional a la realidad de tu organización.
Conversemos por WhatsApp ↗