Protección de Datos Personales
Abogados e ingeniería para cumplir la nueva ley de datos personales
Desde el 1 de diciembre de 2026, su empresa deberá demostrar cómo usa y protege los datos de sus clientes y trabajadores. Preparamos los documentos que exige la ley y dejamos funcionando las medidas técnicas que los respaldan.
- 1 dic 2026Fecha en que la ley entra en vigencia. Hay un proyecto para postergarla un año; mientras no se apruebe, esta es la fecha.
- 20.000 UTMMulta máxima por una infracción gravísima, cerca de $1.440 millones. Las graves llegan a 10.000 UTM y las leves a 5.000.
- 30 díasPlazo para responder a una persona que pide ver, corregir o eliminar sus datos.
Qué cambia con la Ley N°21.719
La nueva ley reemplaza el régimen vigente desde 1999 y crea la Agencia de Protección de Datos Personales, con facultades para fiscalizar y sancionar. Exige que toda empresa tenga una base legal para cada uso de datos personales, informe a las personas cómo los trata, responda sus solicitudes en plazo y adopte medidas de seguridad que pueda demostrar.
En la práctica, significa saber qué datos tiene su empresa, para qué los usa, quién accede a ellos y por cuánto tiempo los guarda.
Revisión técnica
Lo que revisamos en sus sistemas
- Quién accede a los datos y con qué permisos
- Registros de actividad: quién vio o cambió qué, y cuándo
- Cifrado de la información guardada y en tránsito
- Respaldos y pruebas de restauración
- Proveedores en la nube y sus contratos
- Formularios y cookies de su sitio web
La ley pone en su empresa la carga de probar
No basta con tener políticas firmadas. Ante una fiscalización, es su empresa la que debe acreditar que las medidas de seguridad existen y funcionan.
Por eso el equipo incluye a un ingeniero que revisa sus sistemas junto a su personal o su proveedor informático, corrige lo que falta y deja la evidencia ordenada.
Programa de Cumplimiento
Diseñamos el programa de prevención de infracciones que contempla la ley, adaptado al tamaño y la actividad de su empresa:
- Registro de las actividades de tratamiento de datos
- Políticas y avisos de privacidad
- Cláusulas para contratos de trabajo y reglamento interno
- Contratos con proveedores que tratan datos
- Protocolos de atención de derechos y de brechas
Cómo trabajamos
Cuatro etapas, un solo equipo
- DiagnósticoLevantamos qué datos personales maneja su empresa, en qué sistemas están y qué le falta para cumplir.
- DocumentosRedactamos el programa de cumplimiento, las políticas, las cláusulas laborales y los contratos con proveedores.
- Implementación técnicaConfiguramos accesos, registros, cifrado y respaldos junto a su equipo o su proveedor informático.
- AcompañamientoRespondemos las solicitudes de las personas, mantenemos el registro al día y capacitamos a su equipo cada año.
Un proyecto toma entre 6 y 12 semanas, según el tamaño de la empresa.
Brechas de Seguridad y Fiscalizaciones
Ante una filtración de datos o un requerimiento de la Agencia, coordinamos la respuesta legal y técnica: evaluación del riesgo, reporte a la autoridad y, cuando la ley lo exige, aviso a las personas afectadas. Representamos a su empresa en los procedimientos administrativos y judiciales que correspondan.
Asesoría Permanente
El cumplimiento no termina con la implementación. Ofrecemos acompañamiento continuo: actualización del registro de tratamientos, respuesta a solicitudes de clientes y trabajadores, capacitación anual y apoyo como Delegado de Protección de Datos externo cuando corresponda.
Protección continua · DPD externo
Un equipo que acompaña a su empresa después de la implementación.
Los procesos cambian. Llegan nuevos trabajadores, proveedores y solicitudes sobre datos personales. La protección de datos necesita seguimiento.
El estudio puede acompañar a su empresa como delegado de protección de datos externo, con un profesional designado y un alcance acordado para orientar, supervisar y coordinar el trabajo con su equipo.
Especialización según su necesidad
Acceda a apoyo profesional sin incorporar necesariamente un cargo dedicado. La dedicación se acuerda según la actividad y complejidad de su empresa.
Un interlocutor definido
Sepa a quién acudir ante una consulta, un cambio de proveedor, una solicitud de derechos o un incidente de seguridad.
Continuidad y evidencia
Mantenga responsables, próximos pasos y documentos ordenados, incluso cuando cambien las personas que participan en el trabajo.
Coordinación jurídica y técnica
Conecte contratos y políticas con las medidas que debe ejecutar su equipo o proveedor informático, con revisión y seguimiento del estudio.
La designación, dedicación y tiempos de atención se acuerdan con el estudio. La empresa conserva sus obligaciones y aporta los recursos necesarios; el DPD debe actuar con autonomía y sin conflictos de interés.
Privacy Ledger · Nuestra plataforma de trabajo
Sepa qué falta, quién debe actuar y qué se ha revisado.
Su empresa y el estudio trabajan sobre el mismo plan. Privacy Ledger reúne el diagnóstico, los documentos y las tareas para que las indicaciones se conviertan en acciones con seguimiento.
El estudio solicita
Pide antecedentes, aclara respuestas y define las acciones necesarias para preparar o mantener el programa.
Su equipo aporta
Responde solicitudes, asigna responsables y sube la documentación vinculada al trabajo.
El profesional revisa
Revisa las entregas, registra observaciones y solicita correcciones cuando hacen falta.
Todos ven el avance
Consultan pendientes, plazos y versiones de la evidencia para saber cuál es el siguiente paso.
Adecuación y Protección continua, en un solo espacio. Archivos privados con versiones y permisos por empresa; solicitudes del DPD según el servicio contratado; y registro de incidentes de seguridad y solicitudes de derechos ARCOP-B. La plataforma organiza el trabajo y su evidencia; la revisión corresponde al profesional.
Nuestro equipo
En Palma Doña Vial Abogados, el valor central de nuestra propuesta reside en la calidad humana y técnica de nuestro equipo. Nuestros abogados combinan una sólida formación académica con una destacada trayectoria en el sector público y privado, lo que nos permite ofrecer una asesoría legal integral, estratégica y orientada a resultados concretos.
La firma está conformada por profesionales con experiencia en instituciones clave del sistema jurídico chileno, lo que garantiza una comprensión profunda de los procesos judiciales, administrativos y regulatorios que impactan a nuestros clientes. En protección de datos personales, el equipo suma ingeniería en seguridad de la información, porque la ley exige documentos legales y también medidas técnicas que la empresa debe poder demostrar.
Benjamín Doña Vial
Ingeniero Consultor
Benjamín Doña Vial, ingeniero civil telemático de la Universidad Técnica Federico Santa María con más de 13 años de experiencia en desarrollo de software y arquitectura en la nube para retail, banca y medios de pago, cuenta con la certificación AWS Certified Cloud Practitioner. Lidera la implementación técnica de los programas de protección de datos: inventario de sistemas, seguridad de la información, registros de acceso y gestión de brechas.
Informaciones
Lo que toda empresa debe saber
¿A quién se aplica?
A toda persona o empresa que trate datos personales, cualquiera sea su tamaño: datos de trabajadores, clientes, proveedores y usuarios de su sitio web. El tamaño influye en la proporcionalidad de las medidas, no en la obligación de cumplir.
¿Qué derechos tienen las personas?
Acceso, rectificación, supresión, oposición, portabilidad y bloqueo de sus datos. La empresa debe responder en 30 días corridos, prorrogables una vez por 30 días más.
¿Qué pasa ante una filtración?
Debe reportarse a la Agencia por los medios más rápidos posibles y sin demoras indebidas. Si afecta datos sensibles, de menores de 14 años o financieros, también debe avisarse a cada persona afectada.
¿Cuáles son las sanciones?
Multas de hasta 5.000, 10.000 o 20.000 UTM según la gravedad de la infracción, además de la eventual indemnización a las personas afectadas. Contar con un programa de cumplimiento puede atenuar la sanción.
¿Es obligatorio un Delegado de Protección de Datos?
En general es voluntario, y es necesario si la empresa adopta un modelo de prevención de infracciones. En empresas de menor tamaño, el dueño puede asumir la función.
Conversemos sobre su empresa
Cuéntenos a qué se dedica su empresa y qué datos maneja. En la primera reunión revisamos su situación frente a la ley y le decimos qué necesita, sin compromiso.
Si lo prefiere, escríbanos por WhatsApp o por correo.
Solicite una reunión de diagnóstico
Complete el formulario y lo contactaremos para coordinar día y hora.
Usaremos estos datos solo para responder su solicitud.