⏱ La Ley 21.719 entra en vigencia el 1 de diciembre de 2026 — faltan días
21.719
Consultores
Cumplimiento de datos · Chile

Tu empresa lista para el 1 de diciembre.

Analizamos tu sitio web y te entregamos tu Data Privacy Index: qué le falta a tu empresa frente a la Ley 21.719, con evidencia, antes de cobrar un peso.

Resultado en 48 horas
Sin instalar nada
Respaldo legal especializado
Sin costo ni compromiso
Data Privacy Index · Demo
41 DPI / 100
🟡 En riesgo · Nivel 1 — Básico

El sitio recolecta datos sin las salvaguardas que exige la nueva ley.

Política de privacidad
35
Consentimiento y cookies
25
Formularios y captación
40
Encargados y terceros
20
Derechos ARCO+P
50
días para el 1 de diciembre · a este ritmo, no llegas.
El plazo no se mueve. La Agencia de Protección de Datos ya está operativa y fiscaliza evidencia, no intenciones.
Qué cambia

Chile pasa de una ley sin dientes a un estándar tipo europeo.

La Ley 21.719 reemplaza una norma de 1999 y se alinea con el GDPR. Aplica a toda empresa que trate datos de personas —sin importar el tamaño.

01

Una agencia con facultades reales

La APDP investiga de oficio, ordena suspensiones y publica sanciones. La fiscalización ya comenzó.

02

Multas con peso real

Hasta 20.000 UTM en infracciones gravísimas. Hasta 4% de ingresos anuales en reincidencia.

03

Nuevos derechos exigibles

Acceso, rectificación, cancelación, oposición, portabilidad y bloqueo: tus clientes pueden exigirlos desde diciembre.

04

Brechas en 72 horas

Toda vulneración de datos debe notificarse a la Agencia dentro del plazo o la sanción se agrava.

Cómo funciona

De no saber nada a tener un plan, en tres pasos.

1

Cuéntanos tu sitio

Completas un formulario rápido con la URL de tu empresa y tu rubro. Sin instalar nada.

2

Recibes tu DPI

En 48 horas te llega tu informe: puntaje, las brechas más críticas y un mapa de a dónde viajan los datos de tus clientes.

3

Revisamos el plan

Una reunión de 30 minutos para ver cómo cerrar cada brecha antes del deadline, con respaldo legal incluido.

Qué analizamos

Siete dimensiones evaluadas por evidencia.

No marcamos casillas: revisamos tu política contra los elementos que exige la ley, probamos el comportamiento real de tu banner de cookies y rastreamos a dónde se va la información de tus clientes.

Política de privacidad 22%
Consentimiento y cookies 18%
Formularios y captación 16%
Encargados, terceros y transferencias 14%
Derechos del titular ARCO+P 12%
Identificación del responsable 10%
Seguridad observable 8%
Flag de IA / decisiones automatizadas +
Para quién

Si tienes sitio web y datos de clientes, esto te aplica.

Trabajamos con empresas que recolectan datos a diario y necesitan llegar preparadas al plazo. Sin importar el tamaño.

🏥 Clínicas y centros médicos
🏫 Colegios
🛒 Ecommerce
⚖️ Estudios profesionales
🏢 Empresas de servicios
🏠 Inmobiliarias
💻 Software / SaaS
📊 Consultoras
El costo de esperar

Prepararse en octubre sale caro. En julio, sale gratis.

El diagnóstico DPI es sin costo. El plan de adecuación toma meses. Y los especialistas se llenan cuando todos corren.

Escalera de oferta

Lo que hacemos, en el orden en que lo necesitas.

Partimos por el diagnóstico, siempre gratis. Desde ahí, el alcance lo define lo que encontramos en tu empresa.

1
Diagnóstico DPI
Tu punto de partida. Un informe con puntaje, brechas priorizadas y mapa de flujo de datos.
Sin costo
  • Análisis de las 7 dimensiones de la Ley 21.719 sobre tu sitio web
  • Puntaje DPI (0–100) con semáforo de madurez
  • Mapa de terceros detectados y obligaciones que generan
  • Top 5 brechas priorizadas con impacto estimado
  • Proyección: ¿llegas preparado al 1 de diciembre?
  • Informe PDF con respaldo de especialista
2
Kit Documental Web
Los documentos y mecanismos que tu sitio necesita para cumplir desde el día uno. Validado por abogado.
Pago único
  • Política de privacidad con los 12 elementos exigidos por la ley
  • Banner de cookies conforme: categorizado, con rechazo, con revocación
  • Bases de licitud asignadas a cada formulario y tratamiento
  • Canal ARCO+P operativo y procedimiento documentado
  • Revisión y validación legal de todos los documentos antes de publicar
3
Programa Integral de Adecuación
Cubre el ciclo completo: desde el diagnóstico hasta la evidencia auditable frente a la Agencia.
Pago único
  • Todo lo del Kit Documental Web
  • Registro de Actividades de Tratamiento (RAT/ROPA)
  • Contratos con encargados (DPAs) con tus proveedores SaaS, CRM, hosting
  • Protocolo de respuesta a brechas de seguridad (notificación en 72 horas)
  • Política interna de retención y destrucción de datos
  • Evaluación de impacto si se detectan tratamientos de alto riesgo
  • Sesión de capacitación para el equipo responsable
4
Monitoreo Continuo (CaaS)
Para empresas que quieren mantenerse al día sin ocupar tiempo interno. Revisión periódica y soporte ante la APDP.
Recurrente
  • Revisión trimestral del DPI y actualización de documentos
  • Alertas ante cambios normativos de la APDP
  • Soporte ante solicitudes de titulares (ARCO+P) y reclamos
  • Acompañamiento ante eventual fiscalización
  • Acceso a especialista legal por consultas puntuales
Diagnóstico sin costo.

Solicita tu Data Privacy Index

Analizamos tu sitio y te entregamos un informe con puntaje, brechas y mapa de flujo de datos. Sin costo, sin compromiso. Resultado en 48 horas.

📋

Puntaje DPI (0–100)

Evaluamos 7 dimensiones ponderadas con evidencia observable. Documento incompleto = 50, no 100.

🗺️

Mapa de flujo de datos

Visualizamos a dónde viajan los datos de tus clientes: qué sale de Chile, qué terceros los reciben, qué obligaciones generan.

🔍

Top 5 brechas priorizadas

No un listado genérico: las brechas concretas de tu sitio, qué tan graves son y qué tan difíciles de corregir.

⚖️

Revisado por especialista

No es un análisis automático sin filtro. Cada informe lo revisa un especialista antes de enviarte.

📅

Proyección al deadline

¿A este ritmo llegas preparado al 1 de diciembre? Una respuesta honesta, no un susto calculado.

Solicita tu diagnóstico

Gratis, sin compromiso. Resultado en 48 horas.

No es un análisis vacío automático: cada informe lo revisa un especialista. Datos confidenciales, no se comparten con terceros.

¡Diagnóstico solicitado!

Tu Data Privacy Index llegará a tu correo dentro de 48 horas. Revisa también tu carpeta de spam por si acaso.

Mientras tanto, si tienes preguntas puedes escribirnos directamente.

¿Prefieres hablar primero?

Agenda una llamada de 15 minutos sin formulario. Reservar hora →

Marco normativo

Todo lo que necesitas saber sobre la Ley 21.719.

La nueva ley de protección de datos personales de Chile. Qué cambia, cuándo entra en vigor, qué se sanciona y cómo prepararse.

En síntesis

Chile tenía una ley de datos desde 1999. La nueva versión tiene dientes.

La Ley 19.628, que protegía datos personales desde hace 25 años, era una norma sin organismos de control, sin multas relevantes y sin alineación con estándares internacionales. La Ley 21.719 la reemplaza completamente y se alinea con el Reglamento General de Protección de Datos europeo (GDPR).

La diferencia central: ahora existe una Agencia —la APDP— con poder real de fiscalizar, sancionar y publicar las infracciones. Y aplica a toda empresa que procese datos de personas chilenas, sin importar su tamaño.

Cronología

Los hitos que importan.

Diciembre 2024

Publicación y promulgación

La Ley 21.719 fue promulgada. Comenzó el período de vacancia legal de 24 meses para que las empresas se adecuaran.

2025 — en curso

La APDP se constituye y opera

La Agencia de Protección de Datos Personales está operativa, designando consejeros y elaborando los reglamentos sectoriales. La fiscalización ya comenzó en algunos casos.

1 de diciembre de 2026 — Deadline

Plena vigencia de la ley

El período de adecuación termina. Toda empresa que trate datos de personas debe estar en cumplimiento. Las infracciones son sancionables desde este día.

Régimen sancionatorio

Las multas son reales. Y escalan.

El régimen tiene tres niveles. La primera infracción para PYMES suele ser amonestación, pero queda registrada y aplica una sola vez.

Leve
200 UTM

Falta de información al titular. Deficiencias formales en documentos. Correcciones menores.

Grave
2.000 UTM

Tratamiento sin base de licitud. Falta de medidas de seguridad. Obstaculizar derechos del titular.

Gravísima
20.000 UTM

Transferencias internacionales sin garantías. Datos sensibles sin protección reforzada. Reincidencia en infracción grave. En reincidencia: hasta 4% de ingresos anuales.

Derechos del titular

Tus clientes pueden exigirte seis derechos.

Desde el 1 de diciembre, cualquier persona cuyos datos procesas puede ejercer estos derechos ante ti. Debes tener un canal operativo para responder.

A

Acceso

Derecho a saber qué datos tuyos mantenemos, con qué finalidad y dónde los guardamos.

R

Rectificación

Corrección de datos inexactos, desactualizados o incompletos que tengamos sobre ti.

C

Cancelación

Eliminación de datos cuando ya no sean necesarios para la finalidad por la que se recolectaron.

O

Oposición

Oponerse al tratamiento de datos para finalidades específicas, especialmente marketing.

P

Portabilidad

Recibir los propios datos en formato reutilizable para llevarlos a otro proveedor.

B

Bloqueo

Suspender temporalmente el tratamiento mientras se resuelve una controversia sobre los datos.

Tu diagnóstico

¿Tu empresa está preparada para todo esto?

El Data Privacy Index te dice en qué punto estás hoy, qué te falta y cómo de difícil es corregirlo. Gratis, en 48 horas.

Quiénes somos

Cumplimiento que entiende el negocio.

No somos un estudio de abogados. Tampoco un SaaS genérico. Somos una consultora especializada en Ley 21.719 con respaldo legal en cada entregable.

R
Rodrigo
Fundador · 21.719 Consultores
Cumplimiento de datos personales · Chile

Por qué existe 21.719 Consultores

La Ley 21.719 llega con urgencia real pero sin que la mayoría de las empresas chilenas sepa por dónde partir. Los estudios jurídicos grandes tienen el conocimiento pero no el precio ni el foco en PYME. Las herramientas SaaS tienen la escala pero no el respaldo legal.

21.719 Consultores existe para llenar ese espacio: diagnóstico riguroso, documentos con validez legal, y un modelo que hace que prepararse sea accesible antes de diciembre.

Metodología

  • 1

    Diagnóstico por evidencia. El DPI evalúa 7 dimensiones sobre lo observable en tu sitio. Documento incompleto = 50 puntos, no 100. Nada de casillas de cumplimiento vacías.

  • 2

    Remediación con respaldo legal. Cada documento que producimos es revisado por un abogado antes de entregarte. La carga de la prueba ante la APDP es tuya: necesitas evidencia real.

  • 3

    Priorización por impacto. No todo importa igual. Las brechas más críticas primero, con estimación de dificultad de corrección incluida.

  • 4

    Herramienta comercial, no solo legal. Cumplir bien es un activo: te abre licitaciones, pasa due diligence de clientes corporativos y es señal de seriedad en rubros de confianza.

Política de privacidad

Política de Privacidad y Tratamiento de Datos Personales

Última actualización: junio de 2026 · gdp21.cl · 21.719 Consultores

Nota de cumplimiento propio: 21.719 Consultores es una consultora de cumplimiento en protección de datos. Esta política es un documento en revisión legal activa. Antes del 1 de diciembre de 2026 contará con validación de abogado especialista. Si tienes consultas sobre el tratamiento de tus datos, escríbenos a privacidad@gdp21.cl.

1. Identidad y datos de contacto del Responsable

Responsable del tratamiento: 21.719 Consultores / gdp21.cl

Domicilio: Santiago, Región Metropolitana, Chile

Contacto para privacidad: privacidad@gdp21.cl

2. Datos que recolectamos y finalidades

Recolectamos los siguientes datos con las siguientes finalidades:

  • Formulario de diagnóstico DPI: nombre, email, empresa, URL del sitio, sector y uso de herramientas digitales. Finalidad: elaborar y entregar el informe Data Privacy Index solicitado y contactarte para presentar el plan de adecuación.
  • Formulario de contacto general: nombre y email. Finalidad: responder tu consulta.
  • Analytics del sitio: datos de navegación anonimizados. Finalidad: mejorar el sitio web (sujeto a consentimiento de cookies analíticas).

3. Base de licitud

  • Formulario DPI: consentimiento del titular, otorgado al enviar el formulario y marcar la casilla de autorización.
  • Contacto: consentimiento del titular.
  • Analytics: consentimiento, gestionado mediante el banner de cookies.

4. Destinatarios y encargados de tratamiento

Tus datos pueden ser procesados por los siguientes encargados, bajo contrato de tratamiento de datos:

  • Brevo (Sendinblue): plataforma de email y automatización. Datos transmitidos: nombre y email. Ubicación: Francia / UE.
  • Cal.com: plataforma de agendamiento. Datos transmitidos: nombre y email para confirmación de reunión. Ubicación: EE.UU.
  • Google (Analytics): solo con consentimiento de cookies analíticas. Datos transmitidos: datos de navegación anonimizados.
  • Proveedor de hosting WordPress: almacena el sitio y los datos del formulario de contacto.

No vendemos, cedemos ni compartimos tus datos con terceros fuera de los encargados listados.

5. Transferencias internacionales

Cal.com y Google tienen servidores en Estados Unidos. Para estas transferencias utilizamos las cláusulas contractuales tipo aplicables y, en el caso de Google Analytics, la opción de anonimización de IP activada. La transferencia a Brevo se realiza dentro del Espacio Económico Europeo, bajo marco GDPR.

6. Plazos de conservación

  • Datos del formulario DPI: conservados durante la duración del proyecto de diagnóstico y hasta 2 años después para registro histórico.
  • Datos de contacto: mientras la relación comercial esté activa o hasta que solicites su eliminación.
  • Datos de analytics: 14 meses (configuración estándar de Google Analytics 4).

7. Tus derechos (ARCO+P)

Como titular de datos personales, tienes derecho a:

  • Acceso: saber qué datos tuyos mantenemos y con qué finalidad.
  • Rectificación: corregir datos inexactos o desactualizados.
  • Cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios.
  • Oposición: oponerte al tratamiento para finalidades específicas, especialmente marketing.
  • Portabilidad: recibir tus datos en formato reutilizable.
  • Bloqueo: suspender temporalmente el tratamiento mientras se resuelve una controversia.

Para ejercer cualquiera de estos derechos, escríbenos a privacidad@gdp21.cl con asunto "Derechos ARCO+P" e indica tu nombre, email y el derecho que deseas ejercer. Responderemos dentro de 15 días hábiles.

8. Derecho a reclamar ante la APDP

Si consideras que el tratamiento de tus datos no se ajusta a la ley, tienes derecho a presentar un reclamo ante la Agencia de Protección de Datos Personales (APDP) de Chile.

9. Cookies y tecnologías de seguimiento

Este sitio utiliza cookies. Las cookies estrictamente necesarias se cargan siempre. Las cookies analíticas (Google Analytics) solo se cargan con tu consentimiento explícito, que puedes otorgar o rechazar en el banner de cookies que aparece en tu primera visita. Puedes revocar tu consentimiento en cualquier momento.

10. Decisiones automatizadas

El diagnóstico DPI utiliza un sistema de análisis asistido por inteligencia artificial para generar el borrador del informe. Sin embargo, cada informe es revisado por un especialista humano antes de ser entregado. No hay decisiones que afecten al titular tomadas únicamente por medios automatizados.

11. Cambios a esta política

Esta política puede ser actualizada para reflejar cambios legales o en nuestros servicios. La versión vigente siempre está disponible en gdp21.cl/privacidad. Cambios sustanciales serán notificados por email a quienes hayan proporcionado sus datos.