Ley 21.719: cronograma de preparación antes del 1 de diciembre de 2026Ley 21.719: cronograma de preparación antes del 1 de diciembre de 2026

Al 30 de agosto de 2026, la fecha de entrada en vigencia de las modificaciones introducidas por la Ley 21.719 sigue siendo el 1 de diciembre de 2026. En los 93 días restantes, la meta razonable no es emitir una declaración general de cumplimiento, sino dejar cinco capacidades operativas: mapa de tratamientos, bases de licitud y transparencia, respuesta a derechos, control de terceros y riesgos, y pruebas con evidencia.

Este calendario supone que el trabajo comienza el 30 de agosto de 2026. Una empresa que inicie después no dispone automáticamente de 93 días: debe recalcular el tiempo restante, priorizar tratamientos y brechas de mayor riesgo, y dejar identificados los pendientes que no alcanzará a cerrar antes de la vigencia.

Fase 1: alcance, responsables y procesos críticos

Durante las primeras semanas conviene designar un patrocinador con capacidad de decidir, formar un equipo jurídico, operacional y técnico, y acotar los procesos de mayor impacto. Recursos humanos, clientes, marketing, plataformas digitales, videovigilancia, biometría, salud, scoring y atención de derechos suelen requerir una mirada temprana, pero la prioridad concreta depende del negocio.

Fase 2: bases jurídicas, información y terceros

Con el mapa inicial, corresponde validar por qué se realiza cada tratamiento, qué información recibe la persona y qué terceros actúan por cuenta de la empresa. No basta con reescribir una política si el flujo real, la finalidad, los accesos o el contrato con el proveedor dicen otra cosa.

Fase 3: procedimientos que una persona pueda ejecutar

Acceso, rectificación, supresión y oposición requieren canales, verificación de identidad, responsables, criterios y trazabilidad. La portabilidad procede cuando el tratamiento es automatizado y se basa en consentimiento; el bloqueo opera en los casos previstos por los artículos 8 ter y 11. La regla general fija 30 días corridos para responder, prorrogables una vez hasta por otros 30 días corridos, mientras una solicitud fundada de bloqueo debe resolverse en dos días hábiles.

Fase 4: probar, corregir y conservar evidencia

Antes de la vigencia conviene simular al menos una solicitud de derechos y un incidente. La prueba debe revelar si el equipo encuentra los datos, coordina a proveedores, toma decisiones a tiempo y conserva respaldo de lo realizado. Los hallazgos se convierten en una lista de correcciones con dueño y fecha, no en una declaración de éxito.