Ley 21.719: qué debería revisar primero una empresa
Antes de cambiar políticas o comprar herramientas, conviene entender qué datos trata la empresa, por qué los usa y quién interviene.
Privacidad · Acompañamiento recurrente
LC·CY·DPO
Asumimos de forma externa la función de delegado de protección de datos (DPO), con responsables, registro y seguimiento continuo.
Comparar modalidadesLos datos personales atraviesan ventas, recursos humanos, marketing, tecnología y proveedores. Cuando cada área decide por separado, es difícil saber qué se trata, con qué fundamento, durante cuánto tiempo y quién responde frente a una solicitud o una vulneración de seguridad.
Un servicio de DPO externo instala una función de orientación, supervisión y reporte: ordena responsables, mantiene un plan de trabajo, registra decisiones y eleva riesgos a la administración. No reemplaza al responsable de datos, al equipo de ciberseguridad ni a las áreas que deben ejecutar las medidas acordadas.
La designación no es una obligación universal para toda empresa. La Ley 21.719, que entra en vigencia el 1 de diciembre de 2026, permite adoptar voluntariamente un modelo de prevención de infracciones; si se adopta ese modelo, debe incluir un delegado de protección de datos. La conveniencia y forma de una función externa deben revisarse según el régimen aplicable, el sector, el tipo de tratamientos, la estructura de la organización y los eventuales conflictos de interés.
Espacio interactivo
Elige la modalidad que más se parece a lo que necesitas. La propuesta define cobertura, dedicación y exclusiones antes de comenzar.
Honorario recurrente definido por sociedades cubiertas, dedicación, reuniones, reportes, volumen de consultas y tiempos de respuesta acordados.
Antes de empezar
El precio depende del alcance de cada caso. Recibirás una cotización antes de comenzar.
Solicitar evaluación de DPO externoEtapa inicial con alcance y entregables cerrados para diagnóstico, diseño de gobierno y habilitación de procedimientos prioritarios.
Antes de empezar
El precio depende del alcance de cada caso. Recibirás una cotización antes de comenzar.
Solicitar evaluación de DPO externoIncidentes críticos, defensas, investigaciones extensas, negociaciones especiales o evaluaciones complejas se cotizan por separado cuando exceden la cobertura recurrente.
Antes de empezar
El precio depende del alcance de cada caso. Recibirás una cotización antes de comenzar.
Solicitar evaluación de DPO externoEl alcance final se define después de revisar antecedentes. Estos son los frentes que normalmente ordenamos.
Definimos mandato, independencia, canales de reporte, contrapartes internas, prioridades y un plan de trabajo medible según los riesgos de la organización.
Mantenemos una lectura operativa de datos, finalidades, personas cuyos datos se usan (titulares), motivos legales para usarlos (bases de licitud), proveedores, transferencias, conservación y controles pendientes.
Diseñamos el circuito de recepción, verificación, análisis, respuesta y respaldo de solicitudes, con responsables y alertas de plazo.
Revisamos cláusulas de tratamiento, subencargos, transferencias, seguridad, cooperación y eliminación o devolución de datos al término de la relación.
Participamos tempranamente en proyectos, campañas y productos para identificar riesgos y determinar si corresponde una evaluación de impacto u otras medidas.
Coordinamos el análisis jurídico, la preservación de antecedentes y las decisiones de comunicación con los equipos técnicos y de continuidad.
Atendemos consultas dentro del alcance acordado, apoyamos capacitaciones y reportamos avances, riesgos abiertos y decisiones que requieren a la administración.
Si no tienes todo, partimos con lo disponible y dejamos visible qué falta. No envíes claves ni información sensible por un canal no acordado.
Al terminar cada etapa sabrás qué se decidió, quién debe actuar y qué documento recibirás.
Determinamos qué sociedades y tratamientos quedan dentro del servicio, qué normativa y reglas sectoriales resultan relevantes y dónde están las brechas prioritarias.
Resultado de la etapa
Matriz inicial de alcance, responsables, riesgos y antecedentes faltantes.
Acordamos mandato, autonomía, recursos, canales de contacto, reglas de conflicto de interés, niveles de servicio y relación con la administración.
Resultado de la etapa
Propuesta de designación, gobierno, calendario y protocolo de escalamiento.
Construimos o ajustamos los circuitos de derechos, proveedores, nuevos proyectos, incidentes, capacitación y registro de evidencia.
Resultado de la etapa
Procedimientos priorizados, registros de control y plan para corregir las brechas.
Revisamos avances, atendemos consultas, supervisamos hitos y elevamos a la administración los riesgos y decisiones que no pueden quedar abiertos.
Resultado de la etapa
Reporte periódico y plan de trabajo actualizado con responsables y próximos pasos.
Antes de empezar, la propuesta indicará qué incluye el servicio, quién participa, cómo trabajaremos y cuánto costará.
La puesta en marcha inicial suele planificarse en 4 a 8 semanas y luego continúa mediante ciclos mensuales. Es un rango referencial: el calendario se confirma después de revisar alcance y antecedentes, y no equivale a una fecha garantizada de adecuación o certificación.
Puede variar según
Preguntas frecuentes
No. La Ley 21.719 dispone que los responsables deben adoptar acciones para prevenir infracciones, pero configura como voluntario el modelo de prevención de infracciones. Si una organización adopta ese modelo, la designación de un delegado es uno de sus elementos mínimos. Además pueden existir exigencias sectoriales o contractuales específicas, por lo que la conclusión debe revisarse caso a caso.
En empresas privadas debe evaluarse si una prestación externa permite cumplir las condiciones aplicables de designación, idoneidad, autonomía, medios, accesibilidad y ausencia de conflictos de interés. La ley contempla además un delegado común para ciertas empresas relacionadas bajo condiciones. Para órganos públicos existe una regla especial: si establecen esta función, deben designar a una persona de su dotación vigente.
No. La empresa que decide los fines y medios del tratamiento mantiene su calidad y responsabilidades como responsable de datos. El DPO informa, asesora, supervisa, ayuda a identificar riesgos, atiende consultas dentro de su mandato y actúa como punto de contacto; las decisiones y su ejecución siguen correspondiendo a la organización.
Puede ser conveniente cuando la organización necesita preparar procesos, contratos, registros y evidencia antes de la entrada en vigencia de la reforma. La fecha adecuada depende de la madurez, el riesgo y la capacidad interna. La Ley 19.628 vigente ya regula el tratamiento de datos personales, por lo que la preparación no supone que hoy no existan deberes.
Incluye preparación, coordinación y análisis jurídico dentro del alcance acordado. La contención, investigación forense y recuperación técnica corresponden a los equipos especializados de seguridad. Un incidente crítico puede requerir una activación extraordinaria con alcance y honorarios separados.
No. La designación por sí sola no acredita que los tratamientos cumplan la ley ni elimina riesgos. La Ley 21.719 entrega a la futura Agencia la certificación de los modelos de prevención que reúnan los requisitos legales y reglamentarios. Legalcore no reemplaza esa certificación ni promete obtenerla.
La Ley 21.719 permite un delegado común para sociedades o entidades de un mismo grupo, relacionadas o sujetas a un mismo controlador, siempre que operen bajo los mismos estándares y políticas y que el delegado sea accesible para todas. Antes de definirlo revisamos diferencias operativas, regulatorias y posibles conflictos.
Revisado el . El alcance de una función de privacidad depende de los tratamientos, riesgos y estructura de cada empresa.
Biblioteca del Congreso Nacional de Chile
Biblioteca del Congreso Nacional de Chile
Biblioteca del Congreso Nacional de Chile
Antes de cambiar políticas o comprar herramientas, conviene entender qué datos trata la empresa, por qué los usa y quién interviene.
Siguiente paso
Cuéntanos qué necesitas revisar y qué plazo debes cuidar. Te diremos qué antecedentes faltan y si podemos ayudarte.