¿Cuánto cuesta adecuarse a la Ley 21.719 en Chile?

¿Cuánto cuesta adecuarse a la Ley 21.719? Depende de cuántas personas trabajan en tu empresa, cuántos sistemas guardan datos personales y si tratas datos sensibles. Para darte una idea concreta, estos son los precios que publica Softdigital: el test es gratis, la revisión técnica cuesta entre $25.000 y $45.000 + IVA, el levantamiento para empresas de 20 a 250 personas va de $590.000 a $1.490.000 + IVA y la mantención mensual, $190.000 + IVA. La implementación se cotiza por escrito, y el abogado cobra aparte.

Otros proveedores cobran distinto porque venden cosas distintas. Esta guía explica qué estás pagando, de qué depende el precio y cómo comparar cotizaciones sin comparar peras con manzanas.

Qué estás pagando cuando te adecuas

Adecuarse a la Ley 21.719 tiene tres partes. Conviene separarlas porque las hacen personas distintas y se cobran por separado.

La primera es técnica: que el consentimiento quede registrado con evidencia, que exista un canal para que una persona pida acceso o supresión de sus datos, que los accesos sean por rol, que haya respaldos que se puedan restaurar y una bitácora de quién vio qué. Eso se hace en tus sistemas: el sitio web, el ERP, el CRM, las planillas.

La segunda es legal: la política de privacidad, la base de licitud de cada tratamiento, los contratos con los proveedores que tratan datos por tu cuenta y las decisiones sobre datos sensibles o transferencias internacionales. Eso lo redacta y lo firma un abogado.

La tercera es la mantención: responder solicitudes dentro de plazo, revisar accesos cada cierto tiempo y actualizar el mapa de datos cuando cambias de sistema o de proveedor. La ley no se cumple una vez; se sigue cumpliendo.

Una cotización que mezcla las tres en un solo número, sin desglose, es difícil de comparar. Una que sólo cubre una de ellas no está mal, pero tienes que saber cuál te falta.

Los precios publicados de Softdigital

Softdigital publica precio fijo en los pasos de entrada y en el plan mensual. La implementación completa se cotiza después, con alcance escrito, porque depende de lo que aparezca en el primer paso.

La revisión técnica es 100 % descontable de un proyecto posterior. La Etapa 1 incluye entrevistas por área, el inventario de sistemas y flujos, el mapa de tratamientos, la revisión de controles y un informe con la cotización cerrada de la implementación. Se paga 50 % al firmar y 50 % contra el informe, y si contratas la implementación dentro de 30 días se descuenta la mitad.

¿Cuál te corresponde? Si tu empresa es chica y ya sabes en qué sistemas están los datos, basta la revisión técnica. Si tienes 20 personas o más, varias áreas que tratan datos o no sabes bien dónde están, el levantamiento es lo que hace falta para cotizar en serio.

De qué depende el precio de la implementación

La implementación es la parte que más varía entre empresas. Estos son los factores que más mueven el precio.

Cuántos sistemas guardan datos personales

Cada sistema es un lugar donde hay que revisar accesos, respaldos y registros. Una tienda con su plataforma de ecommerce y una planilla no se compara con una empresa que tiene ERP, CRM, software de remuneraciones, correo y un sistema propio. Las planillas que circulan por correo cuentan como sistema, y suelen ser el punto más débil.

Formularios y consentimientos que hay que capturar

Cada formulario del sitio, cada newsletter y cada campaña que usa datos de clientes necesita una base legal y, cuando la base es el consentimiento, evidencia de que la persona aceptó. Si tu tienda online usa píxeles de publicidad, también hay que ajustar cuándo cargan.

Proveedores que reciben tus datos

El hosting, el CRM, la agencia de marketing o el contador tratan datos por tu cuenta. Cada uno necesita cláusulas de encargo (las redacta tu abogado) y una revisión técnica de qué datos les envías y por dónde. Si alguno está fuera de Chile, se suma la transferencia internacional.

Datos sensibles

Los datos de salud, biométricos o de menores de edad suben el nivel de exigencia: accesos más estrictos, bitácora más detallada y, cuando el tratamiento es de alto riesgo, una evaluación de impacto documentada.

Cómo está hoy tu seguridad

Si ya tienes accesos por usuario, respaldos probados y registros, la implementación es más corta. Si todo el equipo comparte una clave y nadie ha probado restaurar un respaldo, hay más trabajo antes de llegar a la parte de protección de datos.

Lo que cobra aparte el abogado

La parte legal no es un detalle que se resuelve con una plantilla. El abogado define la base de licitud de cada tratamiento, redacta la política y los avisos, revisa los contratos con proveedores y decide cómo se manejan los datos sensibles y las transferencias internacionales.

Sus honorarios los fija y los cobra él, directamente. Si ya tienes un abogado de confianza, lo ideal es que trabaje en paralelo con la parte técnica. Si no lo tienes, la parte legal puede quedar excluida del alcance técnico por escrito, para que sepas exactamente qué queda pendiente.

Un dato que ahorra plata: el delegado de protección de datos no es obligatorio. La ley dice que el responsable podrá designarlo. Si alguien te lo presenta como requisito, pide que te muestre el artículo.

Cómo comparar cotizaciones

Dos cotizaciones por “adecuación a la Ley 21.719” pueden diferir mucho porque una entrega documentos y la otra deja controles funcionando. Antes de comparar montos, hazle estas preguntas a cada proveedor:

• ¿Qué queda funcionando en mis sistemas al terminar, y con qué evidencia?
• ¿Quién redacta y firma la parte legal, y está incluida o va aparte?
• ¿El precio es fijo y por escrito, o se cobra por horas?
• ¿Desde cuándo corre el plazo y qué necesitan de mi parte para cumplirlo?
• ¿Qué pasa después de entregar: quién responde las solicitudes de los titulares?
• ¿Certifican cumplimiento? Si la respuesta es sí, pregunta quién y con qué validez.

Un kit documental es más barato y puede servirte si ya tienes resuelta la parte técnica. Si no la tienes, una política bien escrita que no coincide con lo que pasa en tus sistemas deja evidencia de que sabías y no cumpliste.

Escenario ilustrativo: una empresa de 80 personas

Escenario ilustrativo, no es un caso de cliente. Una empresa de servicios con 80 trabajadores tiene un ERP, un software de remuneraciones, un CRM comercial y planillas de RR.HH. que viajan por correo. No sabe con certeza qué datos tiene cada sistema.

Le corresponde la Etapa 1 del tramo de 50 a 149 personas: $990.000 + IVA, en 2 a 3 semanas. Al terminar recibe el mapa de tratamientos, las brechas priorizadas por riesgo y la cotización cerrada de la implementación. Si contrata la implementación dentro de 30 días, se le descuentan $495.000 + IVA de ese monto.

Mientras tanto, su abogado avanza con la política, los contratos con el proveedor de remuneraciones y el CRM, y la base de licitud de cada tratamiento.

¿Cuánto cuesta no adecuarse?

Las multas de la Ley 21.719 tienen topes de 5.000 UTM para las infracciones leves, 10.000 UTM para las graves y 20.000 UTM para las gravísimas. Son topes, no montos automáticos. Durante los primeros 12 meses, la Agencia puede optar por amonestar en vez de multar a las empresas de menor tamaño, pero es una facultad, no una exención: la obligación rige igual.

El costo más probable no es la multa. Es el tiempo perdido cuando un cliente grande te envía un cuestionario de privacidad y no tienes qué mostrar, o cuando una filtración te encuentra sin protocolo.

Cuánto demora y cuándo partir

Una adecuación toma entre 3 y 5 semanas según el tamaño de la empresa, contadas desde que entregas los accesos. Para tenerla completa el 1 de diciembre de 2026 hay que partir, como tarde, entre fines de octubre y comienzos de noviembre. Si partes después, llegas a esa fecha con el mapa, las prioridades y los controles más urgentes funcionando, y el resto se cierra en las semanas siguientes.

La fecha sigue siendo el 1 de diciembre de 2026 mientras el proyecto de postergación (boletín 18.623-07) no se apruebe y se publique. Si llegara a moverse, el trabajo es el mismo: sólo cambia el día en que te pueden fiscalizar.

Cómo Softdigital puede ayudarte

En Softdigital dejamos operando en tus sistemas la parte técnica de la adecuación a la Ley 21.719, con precio fijo por escrito, y coordinamos con tu abogado la parte legal. No certificamos cumplimiento ni damos asesoría jurídica.

Si no sabes por dónde empezar, haz el test de la Ley 21.719: son 5 minutos y ves tus brechas al instante. Si ya sabes que te falta trabajo, pide la revisión técnica o revisa la Etapa 1 si tu empresa tiene 20 personas o más.

También puedes contarnos tu caso en una conversación de 20–30 minutos sin costo. Te respondemos a más tardar el siguiente día hábil (lunes a viernes, 9:00–18:00, hora de Chile), por el canal que elijas. Si hay encaje, te enviamos el alcance y el precio por escrito en un máximo de 3 días hábiles después de conversar.