Lo que la Ley 21.719 exige a las empresas
La nueva Ley de Protección de Datos Personales aplica a toda empresa que trate datos de personas en Chile, sin importar su tamaño. Se resume en tres obligaciones — y Privacity cubre cada una.
Requisito 01
Art. 12Consentimiento válido y demostrable
Antes de tratar datos personales se requiere el consentimiento del titular: libre, informado, específico e inequívoco, otorgado por una acción afirmativa clara. Y la carga de la prueba recae en el responsable.
- ✓ Consentimiento separado por cada finalidad, no un checkbox que cubra "todo".
- ✓ Revocable en cualquier momento, con la misma facilidad con que se otorgó.
- ✓ "Corresponde al responsable probar que contó con el consentimiento" — la evidencia es obligatoria.
Cómo lo resuelve Privacity · Línea A
Registro de consentimientos
Banner de cookies y registro de cada decisión con prueba HMAC-SHA256: qué se consintió, cuándo y en qué contexto. Infraestructura de alta disponibilidad, segura y veloz, pensada para correr en cada visita sin frenar el sitio.
- ✓ Banner sin dark patterns · Shadow DOM
- ✓ Prueba legal verificable (Art. 12)
- ✓ Google Consent Mode v2 + Consent SDK
Requisito 02
Art. 14 terPolítica de privacidad publicada y al día
Hay que mantener permanentemente a disposición del público, en el sitio web, la política de tratamiento de datos — con su fecha y versión — informando finalidades, base legal, destinatarios, plazos y los derechos del titular.
- ✓ Accesible de forma permanente, clara e inequívoca.
- ✓ Con fecha y versión: la ley pide poder mostrar sus cambios.
- ✓ Con el contenido mínimo que exige el Art. 14 ter.
Cómo lo resuelve Privacity · Línea B
Micrositio de política de privacidad
Un micrositio propio (tuempresa.privacity.cl) donde creas, versionas y publicas la política de forma centralizada. Cada cambio queda fechado y con historial — justo lo que pide el Art. 14 ter — y siempre accesible en una URL estable.
- ✓ Creación asistida con inteligencia artificial
- ✓ Versiones fechadas con historial de cambios
- ✓ Publicación centralizada, siempre accesible
Requisito 03
Arts. 4 – 11Derechos de los titulares (ARCO+)
Las personas pueden ejercer sus derechos de acceso, rectificación, cancelación, oposición, portabilidad y bloqueo. Hay que recibir la solicitud, verificar la identidad y responder por escrito dentro de 30 días corridos.
- ✓ Seis derechos, a menudo con resolución parcial y fundada.
- ✓ Plazo de 30 días corridos, prorrogable una sola vez.
- ✓ Si no respondes o rechazas, el titular reclama ante la Agencia.
Cómo lo resuelve Privacity · Línea C
Portal de solicitudes ARCO+
Un portal donde recibes, tramitas y respondes cada solicitud como un expediente: verificación de identidad, control de plazos legales con alertas, resolución por derecho con fundamento y traza auditable para responder a la autoridad.
- ✓ Bandeja de solicitudes y expediente por caso
- ✓ Alertas de plazo antes del vencimiento
- ✓ Resolución con fundamento legal y traza auditable
Qué está en juego
Una Agencia que fiscaliza y sanciona
Multa máxima por infracciones gravísimas (~$1.200 millones). En reincidencia grave, hasta el 4% de los ingresos anuales.
Se crea la Agencia de Protección de Datos Personales, que fiscaliza, sanciona y lleva un registro nacional de sanciones.
Las vulneraciones de seguridad deben notificarse a la Agencia y, cuando corresponda, a los titulares afectados.
Un dato que muchas guías confunden: el plazo para responder solicitudes de derechos es de 30 días corridos (Art. 11), no "15 días hábiles". En Privacity trabajamos con el texto oficial de la ley, no con resúmenes de terceros.
Las tres obligaciones, en una sola plataforma
Consentimiento, política de privacidad y derechos ARCO+ — Privacity cubre los tres requisitos de la Ley 21.719. Preparar la empresa antes del 1 de diciembre de 2026.