Dónde están tus datos personales
Recorremos bases de datos, repositorios, correos y archivos para saber qué datos personales tienes, dónde y quién accede.
Protección de datos · Ley 21.719
Cumple la nueva ley de datos, en lo legal y en lo técnico
La Ley 21.719 entra en plena vigencia el 1 de diciembre de 2026. Junto a Legal Prisma te ayudamos a adaptarte: ellos en lo jurídico, nosotros en los sistemas, los datos y la automatización.
Ley 21.719 · vigencia plena1 de diciembre de 2026
DEMOQué hacemos en la parte técnica
Gestión de consentimientos
Plataforma de consentimientos (CMP) conectada a tu web, apps y CRM. Cada autorización queda registrada y se puede revocar.
Registro de actividades
El RAT deja de ser una planilla: se mantiene al día desde los propios sistemas y queda listo para una fiscalización.
Derechos ARCO-P automatizados
Las solicitudes llegan por un canal único, se buscan en todos los sistemas y se responden dentro de plazo, con evidencia.
Seguridad y brechas
Control de accesos, cifrado, trazabilidad y un protocolo para detectar y reportar filtraciones a la Agencia.
Integración vía API
Conectamos la plataforma con tu CRM, ERP, core y canales digitales, sin reemplazar lo que ya funciona.
Por qué ahora
El plazo vence el 1 de diciembre de 2026
Los cambios en procesos y sistemas toman tiempo. Mientras antes se parte, menor es la exposición.
- Diciembre 2024Publicación de la ley
- 24 mesesPeríodo de preparación
- 1 de diciembre 2026Vigencia plena y fiscalización
Un cambio histórico
La Ley 21.719 lleva a Chile a un estándar similar al europeo (GDPR) para el tratamiento de datos personales.
Nueva Agencia fiscalizadora
Se crea la Agencia de Protección de Datos Personales, un ente autónomo que fiscaliza y sanciona.
Multas gravísimas
Hasta 20.000 UTM o el 4% de los ingresos anuales, además del daño reputacional.
Riesgo de terceros
La empresa responde también por los proveedores que procesan datos en su nombre.
Qué exige la ley
Cinco obligaciones que tocan a toda la empresa
- 01
Consentimiento
Explícito, libre, previo e informado. Se acaba el consentimiento tácito.
- 02
Registro de actividades (RAT)
Qué datos se recopilan, con qué base legal, a quién se ceden y por cuánto tiempo.
- 03
Derechos ARCO-P
Canales gratuitos y expeditos para acceder, rectificar, cancelar, oponerse y portar los datos.
- 04
Seguridad y brechas
Medidas desde el diseño y aviso obligatorio de filtraciones a la Agencia.
- 05
Prevención y DPO
Modelo de prevención de infracciones y designación de un Delegado de Protección de Datos.
Alianza Legal Prisma · Atuz
Abogados y tecnólogos, en un mismo proyecto
No entregamos manuales de papel: dejamos una estructura legal y digital que sigue funcionando después del proyecto.
Consultoría estratégica y legal- Diagnóstico jurídico y matriz de riesgos
- Políticas corporativas y de privacidad
- Cláusulas para terceros (DPA) y anexos laborales
- Modelo de prevención y rol del DPO
- Capacitación a áreas críticas con actas formales
Implementación tecnológica- Descubrimiento de datos personales en tus sistemas
- Plataforma de consentimientos (CMP)
- RAT y solicitudes ARCO-P automatizadas
- Integración vía API con CRM, ERP, web y core
- Seguridad, trazabilidad y gestión de brechas
Metodología
De las brechas a un cumplimiento que se sostiene
- 1
Diagnóstico
Brechas legales y técnicas: qué datos hay, dónde están y cuánto riesgo implican.
- 2
Gobernanza
Estructura organizativa, roles y designación del DPO.
- 3
Normativa
Contratos, políticas y protocolos nuevos o actualizados.
- 4
Integración
Despliegue de la plataforma y automatización de los procesos. Aquí entra Atuz.
- 5
Cultura
Gestión del cambio con capacitación continua.
Entregables
Informe de diagnóstico
Estado actual de las bases de datos y exposición a sanciones, con matriz de riesgos.
Documentación legal
Políticas corporativas, cláusulas para terceros (DPA) y anexos laborales.
Plataforma operando
Arquitectura, accesos e integración del software para auditar en tiempo real.
Protocolos y procesos
Procedimientos documentados para incidentes y para atender solicitudes ARCO-P.
Formación
Capacitaciones a TI, comercial y personas, con actas formales.
Preguntas frecuentes
Lo que nos preguntan antes de partir
¿Desde cuándo rige la Ley 21.719?
Se publicó en diciembre de 2024 y entra en plena vigencia el 1 de diciembre de 2026, después de un período de 24 meses para que las empresas se preparen.
¿A qué empresas aplica?
A toda organización que trate datos personales de personas en Chile: clientes, trabajadores, proveedores o usuarios de sus canales digitales. Las exigencias se aplican de forma proporcional al tamaño y al riesgo.
¿Qué son los derechos ARCO-P?
Acceso, Rectificación, Cancelación (supresión), Oposición y Portabilidad. Las personas pueden pedir cualquiera de ellos y la empresa debe responder por canales gratuitos y expeditos.
¿Quién hace qué en la alianza?
Legal Prisma lidera la parte jurídica: diagnóstico legal, políticas, contratos y modelo de prevención. Atuz se encarga de la parte técnica: descubrir los datos, implementar la plataforma, integrarla con tus sistemas y automatizar los procesos.
¿Tengo que cambiar mis sistemas?
No. La plataforma se conecta por API a los sistemas que ya tienes. Lo que cambia es que los consentimientos, el registro y las solicitudes quedan centralizados y con evidencia.
¿Qué pasa si ya tengo datos en repositorios documentales antiguos?
Es uno de los puntos más delicados. Por nuestra experiencia en gestión documental sabemos encontrar datos personales en repositorios como FileNet u OnDemand y aplicar políticas de retención y expiración.
Marcos y estándares de referencia
Ley 21.719GDPRISO/IEC 27001ISO/IEC 27701OWASPPrivacy by design
¿Tu empresa está lista para la Ley 21.719?
Conversemos