Ley 21.719 de protección de datos personales

¿Sabes qué te exige la nueva ley de datos? Tranquilo: casi ningún dueño lo sabe.

Si tienes clientes o trabajadores, te aplica, y hasta una microempresa arriesga más de $14 millones por una sola infracción grave. En unos 10 minutos sabes qué le falta a la tuya y cuánto arriesga.

Hacer mi diagnóstico gratis

Gratis y sin crear cuenta. Unas 20 preguntas, unos 10 minutos.

  • Preguntas simples sobre tu negocio, sin jerga legal
  • Qué te falta y cuánto arriesgas, con el artículo de la ley
  • Si quieres, nuestro equipo legal lo revisa contigo, sin costo
Ejemplo ilustrativo: el diagnóstico de una microempresa, con los rangos de referencia del art. 37 y la UTM del día. La animación muestra una pregunta del diagnóstico respondida, un nivel de cumplimiento de 53 de 100 y dos brechas: datos sensibles sin consentimiento expreso (art. 16) y la falta de un plan y registro de brechas de seguridad (art. 14 sexies).

Vigencia plena de la Ley 21.719

1 de diciembre de 2026

Fecha legal vigente

La fecha puede moverse. Tus obligaciones, no.

Ponerte en regla toma semanas, no un día. El primer paso toma unos 10 minutos.

Hay un proyecto de postergación en el Senado (Boletín 18.623-07). Aún no es ley. Actualizado al 17-oct-2026. Ver la tramitación (se abre en una pestaña nueva)

Partir de cero es lo normal. Quedarse ahí es el riesgo.

Si no sabes por dónde empezar, estás en la mayoría: en un estudio de septiembre de 2026, casi todas las pymes consultadas dijeron no estar preparadas.

de las pequeñas empresas consultadas dice no estar preparada.
90%
de las medianas consultadas, tampoco.
85%
de las consultadas tiene un registro de los datos que trata.
34%
de las consultadas no tiene un protocolo para responder a una filtración.
41%

Fuente: estudio de LemonTech y la Asociación Chilena de Ética y Compliance (septiembre de 2026), 127 organizaciones consultadas, respuestas autodeclaradas. Ver la nota en Emol (se abre en una pestaña nueva)

No es solo la multa. Es que todos la vean.

El monto se gradúa según el tamaño de tu empresa (art. 37): elige el tuyo y mira el rango de referencia. Y la sanción no queda entre tú y la Agencia: se anota en un registro público.

¿De qué tamaño es tu empresa?

Pequeña empresa: ventas anuales entre 2.400 UF y 25.000 UF (Ley 20.416).

Pequeña empresa: infracción leve entre $501.543 y $5.015.430, infracción grave entre $2.149.470 y $39.406.950, infracción gravísima entre $5.015.430 y $121.803.300.

Infracción leve

art. 34 bis

Rango de referencia, en millones de pesos

$0,5 – $5 millones de pesos

Entre $501.543 y $5.015.430. Tope legal: 5.000 UTM (art. 35).

No publicar la política de privacidad, no tener un canal de contacto, responder tarde una solicitud.

Infracción grave

art. 34 ter

Rango de referencia, en millones de pesos

$2,1 – $39 millones de pesos

Entre $2.149.470 y $39.406.950. Tope legal: 10.000 UTM (art. 35).

Usar datos sin base legal, seguridad insuficiente, no comunicar ni registrar una filtración.

Infracción gravísima

art. 34 quáter

Rango de referencia, en millones de pesos

$5 – $122 millones de pesos

Entre $5.015.430 y $121.803.300. Tope legal: 20.000 UTM (art. 35).

Tratar a sabiendas datos sensibles o de menores sin cumplir la ley, ocultar una filtración, omitir la evaluación de impacto.

Primer año para tu tamaño. La Agencia puede optar por una amonestación escrita en vez de multa. Es facultativo, no una exención: la infracción igual queda registrada (art. sexto transitorio).

Rangos de referencia para una pequeña empresa según los criterios del art. 37; la Agencia puede llegar al tope legal. Tu monto real depende de tus brechas, y eso es lo que calcula el diagnóstico. UTM usada: $71.649 (julio de 2026, SII).

Reincidenciaart. 36
Con dos o más sanciones firmes en 30 meses, la multa puede llegar al triple.
Suspensiónart. 38
Si las infracciones gravísimas se repiten en 24 meses, la Agencia puede suspender tu tratamiento de datos hasta 30 días, prorrogables.
Registro públicoart. 39
Cada sanción queda anotada 5 años en un registro público y gratuito que cualquiera puede consultar.

Cuatro ideas que dan una falsa tranquilidad.

Creencias comunes entre dueños de empresa, y lo que dice la ley.

  • «Soy una empresa chica, esto es para las grandes».

    La ley no exime a nadie por tamaño: si tratas datos de clientes, trabajadores o proveedores, te aplica. El tamaño gradúa la multa; no te deja fuera.

    art. 37

  • «Todavía falta, y seguro la postergan».

    Puede que la fecha se mueva, pero lo que la ley exige no cambia, y ponerse en regla toma semanas, no días. Si tu empresa es pyme, el primer año la Agencia puede optar por una amonestación en vez de multa: es facultativo, no una exención, y la infracción igual queda registrada.

    art. sexto transitorio

  • «Con un Excel y mi política de privacidad basta».

    La ley te pide poder demostrar que cumples: la base legal de cada uso de datos (la prueba es tuya), un registro de las filtraciones, la evidencia de cada consentimiento y, si hay alto riesgo, una evaluación de impacto. Un documento suelto no lo demuestra.

    arts. 12 · 14 sexies · 15 ter

  • «Nadie me va a fiscalizar, es letra muerta».

    Es cierto que la Agencia aún no tiene su consejo directivo nombrado. Pero eso no suspende tus obligaciones: quien sufra un daño puede exigir indemnización, y cada sanción quedará 5 años en un registro público.

    arts. 39 · 47

Tres pasos. Unos diez minutos.

El diagnóstico es gratis de verdad: sin crear cuenta, sin tarjeta y sin jerga legal.

  1. 1

    Responde unas 20 preguntas simples

    Sobre tu negocio y en tu idioma: qué datos guardas, de quiénes y quién te ayuda a manejarlos. Nada que tengas que ir a buscar a un manual.

  2. 2

    Mira tu resultado al tiro

    Tu nivel de cumplimiento y tus brechas más graves en pantalla, con su artículo exacto y la multa que exponen según el tamaño de tu empresa. El informe completo te lo enviamos a tu WhatsApp.

  3. 3

    Revísalo con nuestro equipo legal, si quieres

    Lo miramos contigo y te decimos qué brecha cerrar primero. Sin costo y sin compromiso.

Informe de diagnóstico

Ley 21.719 · Ejemplo: microempresa

Nivel de cumplimiento

53/100

Riesgoso
  • Infracción gravísimaart. 16

    Datos sensibles sin consentimiento expreso ni autorización legal

    Riesgo de referencia: $2.149.470 – $39.406.950

  • Infracción graveart. 14 sexies

    No existe plan ni registro de brechas de seguridad

    Riesgo de referencia: $716.490 – $14.329.800

El informe completo, con todas tus brechas y qué hacer con cada una, te llega por WhatsApp.

Ejemplo ilustrativo con los rangos de referencia de una microempresa y la UTM del día.

¿Y las brechas que aparezcan? No las cierras solo: te acompañamos a implementar, operar y certificar tu cumplimiento, cuando tú decidas. Hoy, el primer paso es gratis.

Hacer mi diagnóstico gratis

Lo que hay detrás de tu resultado.

No te pedimos que confíes a ciegas. Esto es lo que respalda el diagnóstico, y lo puedes revisar.

Un equipo legal especialista

Detrás de cada diagnóstico hay un equipo legal especializado en protección de datos personales. Si lo pides, revisa tu resultado contigo y te dice qué brecha cerrar primero.

Reglas sobre el texto oficial

El motor evalúa tus respuestas contra la Ley 19.628, reformada por la Ley 21.719 (Diario Oficial, 13-12-2024). Cada brecha cita su artículo, y cada cambio normativo publica una nueva versión de las reglas.

Versión vigente de las reglas: 2026.07.4

Cumplimos lo que te pedimos

Nuestra política de privacidad es pública, tenemos un canal para que ejerzas tus derechos sobre tus datos y guardamos la evidencia de tu consentimiento con su texto y su fecha.

Política de privacidadEjercer mis derechos

Preguntas frecuentes

Lo que conviene saber antes de empezar.

¿Me aplica la ley si mi empresa es chica?

Sí. La ley no exime a ninguna empresa por su tamaño: si guardas datos de clientes, trabajadores o proveedores, te aplica. El tamaño cambia el monto de una eventual multa, que la Agencia gradúa según tu capacidad económica, el daño causado y el número de personas afectadas (art. 37).

¿Se va a postergar la ley?

Puede que sí, pero todavía no. El Gobierno presentó un proyecto (Boletín 18.623-07) que propone mover la vigencia al 1 de diciembre de 2027; hoy está en la Comisión de Constitución del Senado, con suma urgencia, y en el Congreso también se discute un plazo más corto o una entrada en vigencia escalonada. Mientras no se publique una ley que la cambie, la fecha legal sigue siendo el 1 de diciembre de 2026. Y ninguna de esas propuestas cambia lo que la ley te exige: solo discuten desde cuándo.

Ver la tramitación en el Senado (se abre en una pestaña nueva)
¿Qué pasa el primer año si mi empresa es pyme?

Durante el primer año de vigencia, la Agencia puede aplicar una amonestación escrita en vez de multa a las empresas de menor tamaño: micro, pequeñas y medianas según la Ley 20.416, es decir, con ventas anuales de hasta 100.000 UF.

Es una facultad de la Agencia, no una exención: puede igualmente multar, la infracción queda registrada y la ventana se cierra al cumplirse ese primer año (art. sexto transitorio). Sirve para adecuarse, no para esperar.

¿Tengo que saber de leyes o preparar algo?

No. Son unas 20 preguntas sobre cómo funciona tu negocio (qué datos guardas, de quiénes y quién te ayuda a manejarlos), en lenguaje simple y con alternativas para marcar. No tienes que buscar documentos ni saber de leyes.

¿Qué hacen con mis respuestas y mi WhatsApp?

Para ver tu resultado no te pedimos nombre, correo ni crear una cuenta: tus respuestas se guardan para calcular tu resultado y armar tu informe.

Si quieres el informe completo, te pedimos tu WhatsApp (el correo es opcional) y lo usamos para dos cosas: enviarte el informe y contactarte, con criterio y sin spam, sobre nuestra asesoría y novedades de la Ley 21.719. Puedes pedirnos parar cuando quieras respondiendo «BAJA». Guardamos el texto que aceptaste y la fecha como evidencia de tu consentimiento, igual que te enseñamos a hacerlo con tus clientes.

Leer nuestra política de privacidad
¿Cuánto cuesta después del diagnóstico?

El diagnóstico es gratis y no te compromete a nada. Si después quieres ayuda para cerrar tus brechas, el precio depende del tamaño de tu empresa y lo conoces antes de cualquier compromiso: nada se cobra sin un contrato que tú aceptes y firmes.

¿Quién está detrás de MatrixDiligence?

Una sociedad chilena dedicada al cumplimiento de la Ley 21.719, con un equipo legal especialista en protección de datos personales. El diagnóstico lo calcula un motor de reglas construido sobre el texto oficial de la ley; la revisión de tu caso, si la pides, la hace el equipo legal.

No adivines si cumples. Míralo en unos diez minutos.

Descubre cuánto arriesga tu empresa, brecha por brecha y con el artículo de la ley. Ponerte en regla toma semanas: el mejor momento para empezar es hoy.

Hacer mi diagnóstico gratis

Gratis y sin crear cuenta. Unas 20 preguntas, unos 10 minutos.

Hacer mi diagnóstico gratis