Guía Práctica Ley 21.719 de Protección de Datos Personales en Chile
Descubre cómo adaptar tu MIPYME a la nueva Ley de Protección de Datos Personales en Chile de manera práctica. Entiende los plazos reales y cómo cumplir con la normativa.
Multas e Infracciones de la Ley 21.719: La Agencia de Protección de Datos aplicará sanciones estrictas:
Leves (Hasta 5.000 UTM): No responder solicitudes de Derechos ARCO-P en 30 días.
Graves (Hasta 10.000 UTM): Enviar spam o WhatsApps sin consentimiento, vulnerar la seguridad, sufrir hackeos o ceder bases de clientes a terceros sin contrato DPA.
Gravísimas (Hasta 20.000 UTM): Tratar datos biométricos o de salud sin consentimiento escrito, u ocultar una fuga de datos.
Tecnología Google Workspace: Google Workspace (Starter, Standard, Plus, Enterprise) protege tus datos mediante Cifrado Nativo, Verificación en 2 Pasos, Borrado Remoto, prevención de pérdida de datos (DLP) y Google Vault (eDiscovery). Recuerda que la tecnología debe ir acompañada de procesos legales (Políticas de Privacidad, RAT, Evaluaciones DPIA).
Preguntas Frecuentes (FAQ) sobre la Ley 21.719
¿Cuándo entra en vigencia la Ley 21.719 en Chile? Existe un período de vacancia de 24 meses tras su publicación oficial. Por lo tanto, el 1 de diciembre de 2026 la ley entrará en plena vigencia y la nueva Agencia de Protección de Datos Personales podrá iniciar las fiscalizaciones.
¿Puedo enviar promociones a una base de correos comprada? No. La ley prohíbe el uso de bases de datos sin el consentimiento expreso, previo e informado de cada titular. Enviar correos no solicitados se expone a multas por infracción grave.
¿Es suficiente usar Excel o planillas sin clave para guardar datos de clientes? No. La ley exige aplicar "medidas de seguridad razonables y adecuadas" (Principio de Seguridad). Usar plataformas cifradas en la nube (como Google Workspace) reduce drásticamente el riesgo ante robos o accesos no autorizados.
¿Qué pasa si uso proveedores externos, como agencias o despachos? Debes firmar obligatoriamente un anexo o acuerdo de encargo (DPA) que asegure que ese tercero tratará los datos respetando las mismas medidas de seguridad que tu empresa.
¿Google Workspace resuelve todos mis problemas legales? No. Resuelve el requerimiento técnico y de seguridad del almacenamiento de la información, que es vital, pero debes acompañarlo de procesos administrativos, políticas de privacidad y protocolos de respuesta ante incidentes.