Nombres, correos, teléfonos, RUT, direcciones de despacho. Desde que entre en vigencia, tratarlos sin cumplir la Ley 21.719 puede costar hasta 20.000 UTM. Te mostramos qué exige, qué cubre cada pack y cuánto cuesta, antes de que pagues nada.
Casi seguro que sí.
Si tratas datos de personas: clientes, trabajadores, proveedores o contactos. Da lo mismo el tamaño.
Con las mismas reglas de fondo.
Si ofrecen bienes o servicios a personas en Chile, aunque sea gratis, o siguen su conducta en línea. Deben nombrar por escrito un representante ante la Agencia y tener un correo para los titulares.
Lo que la Agencia de Protección de Datos va a revisar, y con qué lo resuelves.
| La ley exige | Qué significa para tu empresa | Lo cubre |
|---|---|---|
| Informar a las personas | Política de privacidad publicada y un aviso claro de para qué usas sus datos. | Pack Esencial |
| Tener una base legal | Consentimiento cuando corresponde, o la relación con el cliente, el contrato o la ley. | Pack Esencial |
| Saber qué datos tratas | Un inventario de qué guardas, dónde y por cuánto tiempo. La ley no lo pide con ese nombre, pero es como demuestras que cumples. | Diagnóstico y Pack Esencial |
| Atender derechos en 30 días | Acceso, rectificación, supresión, oposición y portabilidad, con un canal y un plazo de 30 días corridos. | Canal de derechos |
| Seguridad | Medidas técnicas y de organización, y un equipo que sabe qué hacer. | Pack Completo |
| Contrato con quien trata datos por ti | Tu contador, tu software, tu courier: si tocan datos de tus clientes, necesitas un contrato de encargo. | Pack Completo |
| Brechas | Avisar a la Agencia por la vía más rápida y sin demora, y llevar un registro de cada incidente. Además, avisar a cada persona si se filtraron datos sensibles, de menores de 14 años o financieros. La ley chilena no fija las 72 horas de Europa. | Pack Completo |
| Datos sensibles y de niños | Salud, biometría, origen y otros: consentimiento expreso. Tratar a sabiendas datos de niños contra la ley es gravísimo. | Diagnóstico y Evaluación de impacto |
| Datos fuera de Chile | Usar Google, Microsoft, AWS, Supabase o cualquier nube extranjera ya es una transferencia internacional. Se ampara con las cláusulas contractuales modelo vigentes (Res. Exenta RAEX202503748, de diciembre de 2025) y un contrato que diga en qué país están los datos, los respaldos y los subprocesadores. | Transferencia internacional |
| Evaluación de impacto | Obligatoria si tratas datos sensibles (como salud), a gran escala, haces perfilamiento o tomas decisiones automáticas. No hacerla cuando correspondía es infracción gravísima. | Evaluación de impacto |
| Tu sitio web | Cookies y formularios: avisar, pedir permiso para lo opcional y dejar rechazar tan fácil como aceptar. | Aviso de cookies |
| Modelo de prevención | Voluntario y certificable, reglado por el Decreto 662 de Hacienda (septiembre de 2026). Incluye al delegado y es la principal atenuante si llega una multa. | Modelo de Prevención de Infracciones |
| Delegado de protección de datos | La ley no lo exige. Lo que sí exige es prevenir infracciones; el delegado forma parte del modelo de prevención. | Pack Completo lo designa · externo por cotización |
Las multas se fijan en UTM, según la gravedad.
Incumplimientos de forma o de menor impacto.
Incumplimientos que afectan los derechos de las personas.
Los casos más serios, como los que involucran datos sensibles.
Si no corriges en el plazo, la multa sube 50%. La reincidencia puede triplicarla, hasta 60.000 UTM, y en empresas que no son de menor tamaño llegar al 2% o 4% de sus ingresos en Chile. La Agencia también puede suspender el tratamiento, y las sanciones quedan en un registro público. Con la UTM de noviembre de 2026, 20.000 UTM son unos $1.449 millones.
Elige un pack y suma lo que te falte. Precio fijo, con IVA incluido, y lo pagas en línea. Si no sabes cuál, parte por el autodiagnóstico gratis.
DPO externo ($190.000 al mes, voluntario) y los packs para República Dominicana y México se contratan aparte: pídelos por WhatsApp.
No certificamos que cumples. Nadie puede hacerlo: lo fiscaliza la Agencia de Protección de Datos Personales. Lo que hacemos es dejarte los documentos, los procedimientos y los registros que la ley exige, para que puedas demostrarlo.
La firma y la asesoría legal las ejecuta un abogado habilitado.
Cuéntanos qué datos manejas y te decimos qué pack te sirve.
Fuente: Ley 21.719 (BCN) y Boletín 18.623-07, aprobado por el Senado el 28 de octubre de 2026. Información general; no constituye asesoría legal.
No te pedimos que nos creas.
Te damos cómo comprobarlo.
Antes de pagarle a cualquiera — incluidos nosotros —
búscalo en Reclamos.cl y en SERNAC.
Hoy no aparecemos ahí. Y si algún día aparecemos,
preferimos que lo veas tú.
