Adecuación técnica a la Ley 21.719, aplicada a tus sistemas
Dejamos operando en tus sistemas lo técnico que exige la ley — consentimiento registrado, canal de derechos, accesos y respaldos, con evidencia. La parte legal (política, contratos, bases de licitud) la firma tu abogado.
¿Primero quieres entender la ley completa —qué exige, plazos y multas— antes de cotizar? Lee la guía completa de la Ley 21.719. Última revisión legal de esta página: 4 de septiembre de 2026.
Resumen
- Qué es
- Consentimiento, canal de derechos, accesos y respaldos funcionando en tus sistemas, con evidencia.
- Para quién
- Toda empresa que trate datos de clientes, trabajadores o proveedores.
- Plazo
- Entre 3 y 5 semanas, en paralelo con tu abogado.
- Primer paso
- Test gratis de 5 minutos para saber dónde estás.
20.000 UTM tope de multa por infracción gravísima; a una pyme, el primer año la Agencia puede amonestar en vez de multar
72 horas meta interna recomendada para notificar una brecha (la ley no fija un plazo en horas)
6 derechos que cada titular puede ejercer sobre sus datos desde diciembre
3–5 semanas toma una adecuación bien hecha
Lo que alcanzas a hacer antes del 1 de diciembre
Una adecuación toma entre 3 y 5 semanas desde que entregas los accesos. Para tenerla completa el 1 de diciembre de 2026 hay que partir entre el 27 de octubre y el 10 de noviembre, según el tamaño de tu empresa.
Si partes a tiempo
La adecuación técnica completa: consentimiento con evidencia, canal de derechos, accesos por rol, respaldos y la evidencia de cada control.
Si partes más tarde
Llegas a la vigencia con el mapa de datos, las brechas priorizadas y los controles más urgentes funcionando. El resto se cierra después, con el plan ya escrito.
Si tu empresa tiene 20 personas o más
Parte por la Etapa 1 de levantamiento (2 a 3 semanas): el mapa real que hace falta para cotizar la implementación con precio cerrado.
Plazos orientativos: el plazo comprometido va siempre en tu alcance escrito. La fecha sigue siendo el 1 de diciembre de 2026 mientras el proyecto de postergación (boletín 18.623-07) no se apruebe y se publique.
Qué te exige la Ley 21.719
Si tu empresa emite boletas, tiene formularios web, guarda CVs o maneja una base de clientes, todo esto te aplica — sin exención por tamaño.
Base de licitud para cada dato
Ya no basta con 'tener' los datos: necesitas consentimiento válido u otra base legal documentada para cada tratamiento — clientes, trabajadores, proveedores y postulantes.
Derechos de los titulares operativos
Acceso, rectificación, supresión, oposición, portabilidad y bloqueo. Debes poder responder solicitudes en plazos legales, con un canal que de verdad funcione.
Inventario de datos y bases legales
Poder acreditar qué datos tratas, para qué, con qué base legal, por cuánto tiempo y con quién los compartes. Es la base para cumplir el deber de información y demostrar licitud.
Protocolo de notificación de brechas
Si sufres una filtración con riesgo para las personas, debes notificar a la Agencia y a los afectados sin dilaciones indebidas. Te dejamos un protocolo con una meta interna de 72 horas.
Evaluaciones de impacto (DPIA)
Tratamientos de alto riesgo — datos sensibles, decisiones automatizadas, monitoreo masivo — exigen una evaluación de impacto previa y documentada.
Contratos con proveedores al día
Todo tercero que procese datos por ti (hosting, CRM, agencia de marketing, contador) necesita cláusulas de encargado de tratamiento.
El papel no protege datos. El software sí.
Un estudio de abogados te entrega documentos. Nosotros dejamos funcionando en tus sistemas lo técnico que exige la ley — la validación legal final la hace tu abogado o asesor de confianza.
Consentimiento real en tu web
Banners y formularios que capturan, registran y permiten revocar el consentimiento — con evidencia auditable, no un checkbox decorativo.
Portal de derechos funcionando
Un canal donde cualquier persona ejerce sus derechos y tu equipo gestiona las solicitudes con plazos y trazabilidad automática.
Mapeo de datos en tus sistemas
Recorremos tu CRM, ERP, planillas, correos y web para levantar el inventario real — no el que está escrito en una política que nadie aplicó.
Seguridad que puedes demostrar
Cifrado, control de accesos, respaldos y registro de actividad. La ley exige medidas 'adecuadas al riesgo': las implementamos y las documentamos.
Lo técnico — lo dejamos operando nosotros
- Mapa técnico de datos: sistemas, campos, flujos y proveedores
- Consentimiento con evidencia auditable
- Canal de derechos con trazabilidad y plazos
- Accesos por rol, cifrado, bitácoras y respaldos probados
- Registro de incidentes y plantilla técnica de notificación
Lo legal — lo firma tu abogado
- Texto final de la política de privacidad y los avisos
- Base de licitud de cada tratamiento
- Contratos de encargo y de cesión con proveedores
- Transferencias internacionales, datos sensibles y de menores
- Defensa ante la Agencia y conclusión jurídica de la DPIA
El servicio comprende exclusivamente la implementación de los controles técnicos detallados arriba y en tu propuesta. La definición y validación de las bases de licitud, las políticas, los contratos y las demás decisiones jurídicas te corresponden a ti, con el apoyo de tu asesor legal — su contratación no está incluida. Softdigital implementa las instrucciones y los documentos que tú (o tu abogado) aprueben para el proyecto: esto no es asesoría jurídica, ni una certificación de cumplimiento integral, ni una garantía de ausencia de sanciones, y tampoco excluye nuestra responsabilidad por la implementación ni por las obligaciones legales que nos correspondan respecto del tratamiento de datos. Si tu proyecto implica que tratemos datos personales por tu cuenta, actuamos como encargado de tratamiento según el detalle de nuestros Términos de Servicio §8 — esa relación se regula aparte y no desaparece por esta separación entre lo técnico y lo legal.
Qué cambia según tu rubro
La ley es la misma para todos. Lo que cambia es dónde están los datos y cuáles pesan más.
Salud privada
Clínicas, centros médicos, laboratorios y consultas.
- Los datos de salud son sensibles: piden una base de licitud más estricta y accesos por rol a cada ficha.
- Con datos sensibles en volumen, lo probable es que necesites una evaluación de impacto (DPIA).
- Bitácora de quién vio qué ficha y respaldos que se puedan restaurar.
Ecommerce y retail
Tiendas online y comercios con base de clientes, newsletter o programa de puntos.
- Consentimiento con evidencia en el checkout, la newsletter y cada formulario.
- La pasarela de pago, el CRM y la agencia de marketing tratan datos por tu cuenta: necesitan cláusulas de encargo, que redacta tu abogado.
- Un canal para que un cliente pida acceso, rectificación o supresión, con plazos.
Empresas de servicios de 50 a 250 personas
Ingeniería, consultoras, educación, salud ocupacional y otras empresas con muchos trabajadores.
- Datos de trabajadores y postulantes: remuneraciones, licencias médicas y CVs, repartidos en varios sistemas.
- Clientes grandes que piden cuestionarios de privacidad a sus proveedores: evidencia técnica por control.
- Oficinas o proveedores en el extranjero: transferencias internacionales, que revisa tu abogado.
Precios claros, sin sorpresas
Sin horas facturables abiertas ni presupuestos que crecen. Sabes qué recibes, cuándo y por cuánto.
Diagnóstico de Brechas
Sabe exactamente qué te falta para cumplir
Resultado instantáneo · sin compromiso
- Auto-diagnóstico guiado de 5 minutos
- Revisión de tu sitio web y formularios
- Mapa preliminar de datos que tratas
- Resultado y brechas priorizadas al instante, en pantalla
- Estimación de esfuerzo y plazos
- Sin compromiso ni letra chica
Revisión Técnica
Un diagnóstico humano, con plan de acción priorizado
Total con IVA: $29.750 – $53.550 · 2–4 h · 100% descontable de un proyecto posterior
- Revisión humana de tu inventario de datos y formularios
- Verificación del consentimiento y las bases de licitud
- Informe de brechas priorizado por riesgo
- Plan de acción con plazos orientativos
- Reemplaza cualquier 'informe gratis' — un informe a medida real no es gratis en ningún proveedor serio
Cumplimiento Continuo
Tu área técnica de protección de datos, externalizada
Total con IVA: $226.100/mes · sin permanencia mínima · tope 4–6 h/mes
- Gestión técnica de solicitudes de titulares, con plazos
- Revisión trimestral de controles y accesos
- Actualización del mapa de datos
- Simulacro técnico anual de respuesta a brechas
- Aviso de cambios normativos, con su fuente
- Horas extra sobre el tope: $15.000 + IVA la hora
Etapa 1 · Levantamiento y diagnóstico
Para empresas de 20 a 250 personas que necesitan un mapa real antes de cotizar la implementación.
20 a 49 personas
Una o dos áreas que tratan datos, pocos sistemas.
$590.000 + IVA
Total con IVA: $702.100 · ≈24 h · 2 semanas
Cotizar Etapa 150 a 149 personas
Varias áreas, ERP o CRM y proveedores con acceso a datos.
$990.000 + IVA
Total con IVA: $1.178.100 · ≈40 h · 2–3 semanas
Cotizar Etapa 1150 a 250 personas
Muchos sistemas, sedes o datos de trabajadores en volumen.
$1.490.000 + IVA
Total con IVA: $1.773.100 · ≈60 h · 3 semanas
Cotizar Etapa 1Qué incluye
- Reunión de inicio y entrevistas de 1 hora con cada área que trata datos (RR.HH., ventas y marketing, TI, operaciones, finanzas)
- Inventario de sistemas y flujos: ERP, CRM, sitio web y formularios, planillas, correo, proveedores que tratan datos por tu cuenta y transferencias internacionales
- Mapa de tratamientos: qué datos, de quién, para qué, dónde se guardan, cuánto tiempo y quién accede, con los datos sensibles marcados
- Revisión técnica de controles: accesos por rol, cifrado, respaldos, bitácoras, consentimiento en formularios, canal de derechos y respuesta a incidentes
- Informe de brechas priorizado por riesgo, con hoja de ruta y la cotización cerrada de la implementación
- Presentación de resultados de 1 hora con la gerencia
Condiciones
- 50 % al firmar y 50 % contra entrega del informe.
- Si contratas la implementación dentro de 30 días, se descuenta el 50 % de la Etapa 1.
- Con datos sensibles en volumen (salud, menores de edad) o transferencias internacionales, el tramo puede subir uno: lo verás en el alcance escrito antes de firmar.
No incluye los documentos legales (política, contratos de encargo, avisos), que redacta y firma tu abogado, ni la implementación.
Softdigital implementa la capa técnica y operativa del cumplimiento. La revisión jurídica de los documentos la realiza tu propio abogado o asesor legal. Los paquetes de implementación completa (Esencial y Completa) se cotizan tras la revisión técnica o la Etapa 1 — ver cómo se arma el precio más abajo.
Cómo se arma el precio
Sólo publicamos precio fijo donde ya lo tenemos validado. El resto se cotiza con alcance escrito, nunca con una cifra improvisada en una llamada.
1. Alcance base y entregables
El Esencial cubre el mapa técnico de datos, consentimiento con evidencia, canal de derechos, controles de acceso y respaldos, y registro de incidentes — ver el detalle en "Lo técnico" más arriba. Cada control se entrega con su evidencia; la aceptación incluye una solicitud de prueba recorrida de punta a punta y una restauración de respaldo probada.
2. Proceso y plazo orientativo
El calendario corre desde que entregas accesos administrativos y la lista de proveedores. Como referencia interna, el Esencial toma entre 3 y 5 semanas trabajando en paralelo con tu abogado — el plazo real se fija en el alcance escrito, no aquí.
3. Qué cambia el precio
Cuántos sistemas guardan datos personales, si hay formularios y consentimientos que capturar, cuántos proveedores reciben datos tuyos (encargados de tratamiento) y si ya tienes abogado o necesitas que la parte legal quede excluida por escrito.
4. Qué se paga aparte
Los honorarios de tu abogado — los paga y contrata directamente él, no nosotros. Si prefieres excluir la parte legal, lo dejamos por escrito en el alcance y tú decides cómo cubrirla.
5. Alcances de ejemplo
- Ecommerce con formulario de contacto, newsletter y CRM → mapa de datos, consentimiento y canal de derechos
- Empresa de servicios que debe responder el cuestionario de privacidad de un cliente grande → checklist técnico con evidencia por control
- Empresa con datos sensibles (salud, biometría) → mismo alcance técnico, siempre coordinado con abogado
No son casos de clientes: son ejemplos de alcance para orientar tu cotización.
6. Cuándo no te conviene contratarnos
Si sólo necesitas los documentos (política, términos) sin implementación técnica, un kit documental resuelve eso más barato — nosotros dejamos funcionando la parte técnica, y ambos pueden complementarse. Tampoco hacemos certificaciones, defensa ante una fiscalización ni garantizamos que no habrá sanción: eso no lo puede prometer nadie.
7. Cómo obtener una estimación
Haz el test gratis (5 min, resultado instantáneo). Para cotizar la implementación, primero va la revisión técnica (2–4 h, 100% descontable) o, si tu empresa tiene 20 personas o más, la Etapa 1 de levantamiento; las dos te dejan un plan de acción. Te respondemos a más tardar el siguiente día hábil (lunes a viernes, 9:00–18:00, hora de Chile), por el canal que elijas. Si hay encaje, te enviamos el alcance y el precio por escrito en un máximo de 3 días hábiles después de conversar.
Cómo trabajamos la adecuación
Test de brechas
Auto-diagnóstico de 5 minutos: resultado y brechas priorizadas al instante, en pantalla. Sin esperar un informe por email.
Plan de adecuación
Revisión técnica (2–4 h, 100% descontable) o, si tu empresa tiene 20 personas o más, la Etapa 1 de levantamiento. Con eso, un alcance cerrado con precio fijo: qué documentos, qué cambios técnicos, qué capacitación y en qué orden.
Implementación
Consentimiento con evidencia, canal de derechos, accesos por rol, cifrado, bitácoras y respaldos — trabajando sobre tus sistemas reales. Los documentos legales los redacta y firma tu abogado; nosotros implementamos lo que tú apruebes.
Evidencia y entrega
Evidencia técnica de cada control, ordenada en una carpeta. Capacitación final a tu equipo.
Así se ve lo que te entregamos
Empresa Ejemplo SpA — Revisión técnica Ley 21.719
Sistemas relevados: 4 (CRM, ERP, sitio web, planillas de RRHH)
Hallazgo 1: el CRM no registra accesos por usuario individual
Hallazgo 2: las planillas de RRHH viajan por correo sin cifrar
Próximo paso: priorizar 2 controles técnicos antes de fin de trimestre
¿Quieres el panorama completo antes de cotizar? Lee nuestra guía completa de la Ley 21.719 — qué exige, cuánto arriesgas si no cumples y el plan paso a paso para llegar a diciembre de 2026 preparado.
Preguntas sobre la Ley 21.719
Lo que toda pyme chilena debería saber antes de diciembre de 2026
¿Cuándo entra en vigencia la Ley 21.719?
¿Y si postergan la vigencia? ¿Qué pasa con mi proyecto?
¿Aplica a mi pyme o solo a empresas grandes?
¿Cuáles son las multas por incumplir?
¿Necesito un Delegado de Protección de Datos (DPO)?
Ya tengo una política de privacidad en mi web. ¿No es suficiente?
¿Esto no es trabajo de abogados?
¿Revisión técnica o Etapa 1: cuál me corresponde?
¿Cuánto cuesta y cuánto demora la adecuación?
Diciembre llega más rápido de lo que parece
Haz el test gratuito de 5 minutos y ve tu resultado al instante, con el siguiente paso según tu nivel de preparación. Decidir qué hacer con eso es tuyo.
Sin spam · Sin compromisos · Respuesta al día hábil siguiente