Ley 21.719 · Protección de Datos

Ley 21.719: capacita a tu empresa antes de que comience la fiscalización

La fiscalización de la nueva Ley de Protección de Datos comienza en diciembre 2026. Prepara a tus equipos con capacitación que deja evidencia por colaborador, y da el salto al cumplimiento continuo con confirmer360.

La nueva ley cambia cómo tratas los datos personales

La Ley 21.719 moderniza el marco chileno de protección de datos personales, acercándolo al estándar del GDPR europeo. Crea la Agencia de Protección de Datos Personales con facultades de fiscalización y sanción, y establece un régimen de responsabilidad proactiva: no basta con cumplir, hay que poder demostrarlo.

Nuevas obligaciones

Registro de Actividades de Tratamiento (RAT), bases de legitimación, gestión de derechos de los titulares y medidas de seguridad demostrables.

Régimen de sanciones

Multas según la gravedad de la infracción, aplicadas por la nueva Agencia. Las infracciones más graves conllevan las sanciones más altas.

Cumplimiento demostrable

Capacitar al personal con evidencia por colaborador es una medida organizativa clave para acreditar responsabilidad proactiva.

La capacitación te prepara.
confirmer360 te mantiene en cumplimiento

Software de cumplimiento para la Ley 21.719: gestiona tu RAT, mantén la evidencia al día y sostén la adhesión continua a la ley más allá de una capacitación puntual.

Gestión del RAT

Mantén tu registro vivo y actualizado, no un documento que envejece.

Evidencia continua

Documentación lista para fiscalización, siempre disponible.

Adhesión a la 21.719

Acompaña el cumplimiento de forma continua, no puntual.

Solicita una demo de confirmer360

Ley 21.719 en claro

¿Qué es el Registro de Actividades de Tratamiento (RAT)?
El RAT es el inventario documentado de todas las operaciones de tratamiento de datos personales que realiza una organización: qué datos trata, con qué finalidad, sobre qué base de legitimación, con quién los comparte y por cuánto tiempo los conserva. Es una de las principales evidencias de cumplimiento que exige un enfoque de responsabilidad proactiva.
¿Desde cuándo rige la Ley 21.719 y cuándo comienza la fiscalización?
La Ley 21.719 fue publicada en diciembre de 2024 y contempla un período de transición antes de su plena entrada en vigencia y fiscalización, previsto para diciembre de 2026. Recomendamos preparar a los equipos con anticipación, ya que la capacitación es parte del cumplimiento demostrable.
¿Qué sanciones establece la nueva ley de protección de datos?
La ley crea una Agencia de Protección de Datos Personales con facultades de fiscalización y sanción, e introduce multas según la gravedad de la infracción, que pueden alcanzar montos elevados para las infracciones más graves. El monto exacto depende de la calificación de la infracción y de las circunstancias del caso.
¿Qué empresas deben cumplir la Ley 21.719?
Toda organización, pública o privada, que trate datos personales de personas naturales en Chile queda alcanzada por la ley, independientemente de su tamaño o rubro. Las obligaciones se intensifican según el volumen y la sensibilidad de los datos tratados.
¿Por qué la capacitación del personal es parte del cumplimiento?
Gran parte de las fugas de datos se origina en el trato diario de la información por parte del personal. El principio de responsabilidad proactiva exige poder demostrar que se adoptaron medidas organizativas adecuadas; un programa formal de capacitación con evidencia por colaborador es una de esas medidas.
¿Los cursos de Certisec entregan evidencia para auditoría?
Sí. Cada curso registra avance y nota por colaborador, emite certificados individuales descargables y permite exportar reportes de cumplimiento. El contenido se integra al LMS del cliente vía SCORM 1.2 o se consume en la plataforma Certisec.

Capacita a tu empresa en lo que la ley ya te exige

Cursos para las tres áreas y simulaciones de phishing para tu equipo. Certificado y trazabilidad por colaborador como evidencia de cumplimiento ante fiscalizadores y auditores.

Cursos con certificado · Simulaciones de phishing · Respuesta en menos de 24 horas