ADECÚA TU EMPRESA
HOY A LA NUEVA
LEY DE DATOS 21.719

El 1 de diciembre de 2026 entra en vigencia la Ley 21.719 de protección de datos personales. En Paskall Web evaluamos tu sitio y definimos la adecuación que necesitas. Sin sustos, sin promesas falsas y en chileno.

La Ley 21.719 entra en vigencia el 1 de diciembre de 2026. Evaluamos tu sitio y lo adecuamos, sin sustos y en chileno.

Agenda tu reunión
Adecuación · Ley 21.719
El momento de actuar es hoy.
Evita sanciones y demuestra voluntad de cumplimiento.

Información digital y de marketing; no reemplaza la evaluación ni la asesoría jurídica.

Agenda tu reunión
LEY 21.719 · PROTECCIÓN DE DATOS PERSONALES | ENTRADA EN VIGENCIA: 01 DE DICIEMBRE DE 2026

Quedan -- días para la entrada en vigencia de la ley.

--
Días
--
Horas
--
Minutos
--
Segundos
Audita tu web

¿Qué revisaremos en tu Sitio Web?

01

Diagnóstico y mapa del sitio

Revisaremos la plataforma, el hosting, los accesos y la estructura de tu sitio, incluidos formularios, datos recopilados, cookies, analítica e integraciones, para determinar la viabilidad de las adecuaciones técnicas.

02

Consentimiento y cookies

Comprobaremos si tu sitio cuenta con un banner y un panel de preferencias que permitan gestionar, modificar o retirar el consentimiento y controlar tecnologías de seguimiento cuando corresponda.

03

Transparencia y privacidad

Verificaremos si tu sitio tiene una política de tratamiento de datos actualizada e informa sobre finalidades, cookies y tecnologías de terceros según las características de tu operación.

04

Formularios y derechos de las personas

Revisaremos los avisos de privacidad de tus formularios y los mecanismos de consentimiento cuando correspondan, además de comprobar si existe un canal para ejercer los derechos de las personas.

05

Verificaciones técnicas de seguridad

Comprobaremos HTTPS y el certificado SSL/TLS, y revisaremos los accesos, respaldos, actualizaciones y controles de seguridad del hosting disponibles dentro del alcance contratado.

06

Validación técnica e informe

Probaremos formularios, checkbox de consentimiento y comportamiento de cookies cuando corresponda. Documentaremos las verificaciones, las brechas técnicas detectadas y las materias pendientes.

Audita tu sitio web

En el siguiente módulo podrás entregarnos los datos necesarios para una evaluación preliminar de los elementos visibles relacionados con la protección de datos personales en el área web o de marketing. La evaluación tiene un valor de $190.000 + IVA, monto que se descuenta del precio total si contratas el pack de adecuación.

PASO 1 DE 3
¿Tu sitio tiene formularios de contacto, cotización o registro? *
¿Utilizas herramientas de analítica o publicidad, como Google Analytics o Meta Pixel? *
¿Qué tipo de datos podría recopilar tu sitio? *
¿Tu sitio tiene una política de privacidad publicada? *

¿Dónde te enviamos el resultado?

Déjanos tus datos para contactarte respecto de la evaluación solicitada.

¿Cuál es el resultado post Habilitación de Módulos?

Checklist de tu adecuación web

Este será tu sitio con los módulos activos.

Diagnóstico técnico del sitio

Identificación de formularios, datos recopilados, plataforma, integraciones y tecnologías presentes.

Gestión de cookies y consentimiento

Revisión e implementación acordada de avisos, preferencias y controles de cookies cuando corresponda.

Información de privacidad visible

Revisión y adecuación acordada de la información sobre el tratamiento de datos personales en el sitio.

Formularios y canales de contacto

Revisión de avisos informativos, mecanismos de consentimiento y canales web previstos en el alcance contratado.

Verificaciones técnicas de seguridad

Comprobaciones de HTTPS, certificado, accesos, respaldos y actualizaciones dentro del alcance acordado.

Pruebas e informe técnico

Registro de las comprobaciones realizadas, las adecuaciones ejecutadas y las brechas o tareas pendientes detectadas.

¿Cuál es el costo de La Implementación?

Implementación

Implementación técnica de los seis módulos

Desde
$350.000 + IVA
  • Módulo 1: Diagnóstico técnico

    Revisión de plataforma, estado del sitio, formularios, datos recopilados e integraciones.

  • Módulo 2: Cookies y consentimiento

    Configuración del panel de cookies y preferencias de consentimiento, cuando corresponda.

  • Módulo 3: Política de privacidad

    Creación o adecuación de la página sobre tratamiento de datos, según el alcance acordado.

  • Módulo 4: Formularios y derechos

    Revisión de avisos, consentimiento y canales web para ejercer los derechos contemplados.

  • Módulo 5: Seguridad técnica

    Verificación de HTTPS, certificados, accesos, respaldos y actualizaciones contratadas.

  • Módulo 6: Pruebas e informe técnico

    Pruebas funcionales, registro de resultados y detección de brechas o tareas pendientes.

Fase 2 · Paso siguiente

¿Tu empresa necesita avanzar en la adecuación a la ley?

Puedes evaluar una segunda etapa para abordar la gestión de datos y las medidas jurídicas, operativas y organizacionales que correspondan a tu empresa.

¿Cuál es el espíritu De esta Ley?

Tus datos, tus derechos

Conoce y controla el uso de tu información personal. La ley te permite acceder, corregir, actualizar o solicitar la eliminación de tus datos cuando corresponda.

Consentimiento informado

Las organizaciones deben informar de manera clara para qué recopilan tus datos y obtener tu autorización cuando la legislación así lo exige.

Protección y seguridad

La ley exige que las organizaciones resguarden los datos personales mediante controles que garanticen su confidencialidad, integridad y seguridad.

Proyectos en Vivo de Clientes Agencia 

Diseño web profesional Paskall Web proyecto 1
Diseño web profesional Paskall Web proyecto 2
Diseño web profesional Paskall Web proyecto 3
Diseño web profesional Paskall Web proyecto 4
Diseño web profesional Paskall Web proyecto 5
Diseño web profesional Paskall Web proyecto 6
Diseño web profesional Paskall Web proyecto 7
Diseño web profesional Paskall Web proyecto 8
Diseño web profesional Paskall Web proyecto 9
Diseño web profesional Paskall Web proyecto 10
Diseño web profesional Paskall Web proyecto 11
Diseño web profesional Paskall Web proyecto 12
Diseño web profesional Paskall Web proyecto 13
Diseño web profesional Paskall Web proyecto 14

Mira las Reseñas de Nuestros Clientes

Publicado en Google Google
Alvaro GUZMAN profile picture
Alvaro GUZMAN
Google star 1Google star 2Google star 3Google star 4Google star 5Trustindex verifica que la fuente original de la reseña sea Google.
Excelente trabajo del equipo! Atención constante durante todo el año, diseño y mantenimiento de página web buenísimo, totalmente recomendados todos los servicios de la agencia.
Publicado en Google Google
Miguel Mora profile picture
Miguel Mora
Google star 1Google star 2Google star 3Google star 4Google star 5Trustindex verifica que la fuente original de la reseña sea Google.
Excelente experiencia, me crearon 2 páginas web y fue todo muy rápido, comprometidos con las necesidades del cliente y además con una fidelizacion a través del tiempo muy buena. Recomendados totalmente. Cada vez que tengo dudas les consulto de inmediato y siempre están dispuestos a ayudar. 👏🏼
Publicado en Google Google
Rodrigo Martinez profile picture
Rodrigo Martinez
Google star 1Google star 2Google star 3Google star 4Google star 5Trustindex verifica que la fuente original de la reseña sea Google.
Recomendado al 100%!!!, buena atención dentro del proceso de la implementación del sitio web y de los correos, así también en la etapa de POST VENTA!!..Un equipo profesional comprometido de inicio a fin!!!
Publicado en Google Google
Alfredo Torres profile picture
Alfredo Torres
Google star 1Google star 2Google star 3Google star 4Google star 5Trustindex verifica que la fuente original de la reseña sea Google.
Como emprendedor, recomiendo 1.000% los servicios de Paskall Web 🚀 Me dio el plus que necesitaba y me encanta como realizaron mi página web. Un equipo profesional, comprometido, que asesora de principio a fin. Si buscas crecer, ordenar tu presencia digital y vender más, Paskall Web es el aliado correcto. 💪✨
Verificado por: Trustindex
La insignia verificada de Trustindex es el símbolo universal de confianza. Solo las mejores empresas pueden obtener la insignia verificada si tienen una puntuación de revisión superior a 4.5, basada en las reseñas de clientes de los últimos 12 meses. Leer más

Ojo: No es una Ley Web, es Sobre Tratamiento de Datos

La ley en simple

Tus datos, tus derechos. Esa es la idea.

Esta ley regula cómo las organizaciones recopilan, utilizan y protegen los datos personales. Si tu empresa gestiona información de clientes, proveedores o trabajadores, o recoge datos mediante sus canales comerciales e informativos, debes revisar cómo se realiza ese tratamiento y qué obligaciones corresponden a tu organización.

www.tuempresa.cl/privacidad LEY N.º 21.719 Protección de datos personales Ver política

Recopilas datos

Los recopilas mediante formularios, canales comerciales, relaciones laborales y proveedores. Identifica qué datos obtienes y con qué finalidad los utilizas.

La fiscaliza la APDP

La Agencia de Protección de Datos Personales fiscalizará la normativa. La Ley N.º 21.719 entra en vigencia el 1 de diciembre de 2026.

Puede haber multas

Las multas pueden llegar a 5.000 UTM por infracciones leves, 10.000 UTM por graves y 20.000 UTM por gravísimas, según cada caso.

La web es solo una parte

Adecuar la web no cubre todas las obligaciones: también pueden requerirse registros, procedimientos internos, responsables de protección de datos y asesoría jurídica.

Te ayudamos con tu web

En Paskall Web detectamos brechas técnicas y adecuamos tu sitio según el alcance acordado. Te orientamos sobre los próximos pasos y los apoyos adicionales que podrías necesitar.

Hablemos de Multas y Sanciones

Infracciones leves

Hasta 5.000 UTM

Faltas de información y transparencia, canales de contacto inoperativos o respuestas incompletas o tardías a solicitudes.

Infracciones graves

Hasta 10.000 UTM

Tratamiento de datos sin base legal, uso para una finalidad distinta o comunicación no autorizada cuando corresponda.

Infracciones gravísimas

Hasta 20.000 UTM

Tratamiento fraudulento, uso malicioso de datos o manejo ilícito de información sensible o de niños, niñas y adolescentes.

Importante: estos montos son máximos legales, no multas automáticas. La sanción concreta depende de la infracción y de las circunstancias del caso. Fuente legal: Ley N.º 21.719, artículos 34, 34 bis, 34 ter, 34 quáter y 35 — Biblioteca del Congreso Nacional de Chile

¿Deseas verificar este contenido con Tu IA?

¿Cómo utilizarlos? Abre una pregunta, copia el texto y pégalo en ChatGPT, Gemini, Claude u otra herramienta de IA. Puedes agregar información general sobre tu empresa para obtener una respuesta más contextualizada. No incluyas datos personales, contraseñas ni información confidencial.

01 ¿Cómo afecta la Ley N.º 21.719 a mi empresa?

Obtén una primera orientación sobre la aplicación de la ley a tu actividad y las obligaciones que podrían corresponderte.

Analiza la aplicación de la Ley N.º 21.719 de Chile a mi empresa. Datos de mi empresa: actividad [actividad]; tamaño [micro, pequeña, mediana o grande]; ubicación [ciudad y país]; canales y sistemas con los que se relaciona con clientes [sitio web, redes sociales, WhatsApp, CRM, otros]. Ejecuta estos pasos en orden: 1. Indica si la ley se aplica a mi empresa según su ámbito de aplicación y fundamenta con el artículo correspondiente. 2. Enumera los tipos de datos personales que mi empresa probablemente trata y señala si alguno podría ser dato sensible o dato de niños, niñas y adolescentes. 3. Enumera las obligaciones que la ley establece para un responsable de datos, cada una con su artículo. 4. Indica cuáles obligaciones dependen del tamaño de la empresa o de instrucciones futuras de la Agencia de Protección de Datos Personales. 5. Lista la información adicional que necesitas de mi parte para completar el análisis. Reglas: separa lo que la ley establece expresamente, lo que depende de mi caso y las buenas prácticas. Cita artículos y fuentes oficiales vigentes (texto de la Biblioteca del Congreso Nacional). No interpretes más allá del texto de la ley. No agregues pasos ni comentarios no solicitados. No presentes el resultado como asesoría jurídica ni como certificación de cumplimiento.

02 ¿Qué debo revisar en mi sitio web?

Identifica los elementos del sitio que conviene inspeccionar y documentar.

Prepara una lista de revisión técnica de mi sitio web según la Ley N.º 21.719 de Chile. Mi sitio está construido con [WordPress, Divi, Elementor u otra tecnología] y utiliza [formularios, analítica, publicidad, cookies, chat, otras integraciones]. Ejecuta estos pasos en orden: 1. Lista cada punto del sitio donde se recogen datos personales (formularios, chat, comentarios, compras, reservas, suscripciones). 2. Lista las herramientas de terceros que reciben datos de los visitantes (analítica, publicidad, mapas, videos, chat, fuentes externas). 3. Indica qué información de privacidad debe estar publicada y accesible permanentemente en el sitio. 4. Indica qué debe revisarse en los formularios: finalidad, datos solicitados y forma de obtener el consentimiento. 5. Indica qué canal debe existir para que una persona ejerza sus derechos sobre sus datos. 6. Indica qué medidas técnicas de seguridad del sitio deben revisarse. 7. Para cada punto anterior, indica qué evidencia debo guardar para demostrar el cumplimiento. 8. Separa las medidas que se resuelven en el sitio web de las obligaciones organizacionales que no se resuelven modificando una web. Reglas: separa lo que la ley establece expresamente, lo que depende de mi caso y las buenas prácticas. Cita artículos y fuentes oficiales vigentes (texto de la Biblioteca del Congreso Nacional). No interpretes más allá del texto de la ley. No agregues pasos ni comentarios no solicitados. No presentes el resultado como asesoría jurídica ni como certificación de cumplimiento.

03 ¿Qué debo saber sobre cookies, píxeles y herramientas de seguimiento?

Comprende qué tecnologías de terceros usa tu web y qué aspectos requieren evaluación.

Explica qué debo revisar sobre cookies, píxeles publicitarios, herramientas de analítica y servicios de terceros en un sitio web que opera en Chile, según la Ley N.º 21.719. Mi sitio utiliza [Google Analytics, Google Ads, Meta Pixel, formularios, chat, otras herramientas]. Ejecuta estos pasos en orden: 1. Indica cómo identificar qué cookies y tecnologías están activas en mi sitio y qué herramienta o método usar para listarlas. 2. Para cada tecnología, indica qué datos puede recopilar y para qué finalidad se usa habitualmente. 3. Indica cuándo la ley exige consentimiento y qué características debe tener ese consentimiento. 4. Indica si existen otras bases de licitud que pudieran aplicar y en qué casos, con su artículo. 5. Indica qué información sobre estas tecnologías debe estar publicada en el sitio. 6. Indica si el uso de estas herramientas puede implicar transferencia de datos a otros países y qué exige la ley en ese caso. 7. Indica qué configuración técnica debo verificar, por ejemplo que no se activen antes del consentimiento. 8. No asumas que todas las cookies tienen la misma finalidad ni que una solución genérica garantiza el cumplimiento. Reglas: separa lo que la ley establece expresamente, lo que depende de mi caso y las buenas prácticas. Cita artículos y fuentes oficiales vigentes (texto de la Biblioteca del Congreso Nacional). No interpretes más allá del texto de la ley. No agregues pasos ni comentarios no solicitados. No presentes el resultado como asesoría jurídica ni como certificación de cumplimiento.

04 ¿Qué información y mecanismos deberían tener mis formularios?

Revisa qué debe informar y permitir un formulario web que recoge datos personales.

Analiza los formularios de mi sitio web según la Ley N.º 21.719 de Chile. Mis formularios recogen [nombre, correo, teléfono, RUT u otros datos] y se usan para [contacto, cotización, reserva, venta u otra finalidad]. Ejecuta estos pasos en orden: 1. Identifica qué datos personales recoge cada formulario y si todos son necesarios para su finalidad. 2. Indica qué información debe entregarse al titular antes o al momento de recoger los datos, y dónde debe estar disponible. 3. Indica si corresponde pedir consentimiento o si existe otra base de licitud, y explica la diferencia. 4. Indica cómo debe presentarse el consentimiento cuando se requiere, incluyendo su revocación. 5. Indica qué canal debe existir para ejercer derechos y qué plazos de respuesta establece la ley. 6. Indica qué evidencia debo conservar para demostrar el cumplimiento. Reglas: separa lo que la ley establece expresamente, lo que depende de mi caso y las buenas prácticas. Cita artículos y fuentes oficiales vigentes (texto de la Biblioteca del Congreso Nacional). No interpretes más allá del texto de la ley. No agregues pasos ni comentarios no solicitados. No presentes el resultado como asesoría jurídica ni como certificación de cumplimiento.

05 ¿Cómo debo responder una solicitud de acceso, rectificación, supresión u oposición?

Ordena el procedimiento, los plazos y los respaldos cuando una persona ejerce sus derechos sobre sus datos.

Diseña el procedimiento interno de mi empresa para responder solicitudes de ejercicio de derechos según la Ley N.º 21.719 de Chile, tomando como base los artículos 4 a 11. Mi empresa es [tipo y tamaño] y recibe solicitudes por [correo, formulario web, otro canal]. Ejecuta estos pasos en orden: 1. Lista los derechos que puede ejercer el titular de los datos. 2. Indica qué debe contener una solicitud para ser válida, según cada derecho. 3. Indica los plazos para acusar recibo y responder, y si pueden prorrogarse. 4. Indica qué debe contener la respuesta y en qué forma debe enviarse. 5. Indica qué respaldos debo almacenar para demostrar el envío de la respuesta. 6. Indica qué debo informar al titular cuando rechazo total o parcialmente la solicitud. 7. Indica en qué casos la persona puede solicitar el bloqueo temporal y cuál es mi plazo para responder. 8. Indica qué derechos se ejercen gratuitamente y cuándo puedo cobrar costos directos. 9. Entrega el procedimiento como una lista de pasos con responsable y plazo para cada uno. Reglas: separa lo que la ley establece expresamente, lo que depende de mi caso y las buenas prácticas. Cita artículos y fuentes oficiales vigentes (texto de la Biblioteca del Congreso Nacional). No interpretes más allá del texto de la ley. No agregues pasos ni comentarios no solicitados. No presentes el resultado como asesoría jurídica ni como certificación de cumplimiento.

06 ¿Qué debe decir mi política de privacidad?

Revisa el contenido mínimo que la ley exige tener publicado sobre el tratamiento de datos.

Prepara una lista de verificación del contenido de la política de privacidad de mi sitio web según el artículo 14 ter de la Ley N.º 21.719 de Chile. Mi empresa es [tipo y tamaño], trata datos de [clientes, visitantes, postulantes, otros] y usa [herramientas y proveedores]. Ejecuta estos pasos en orden: 1. Enumera cada elemento de información que la ley exige mantener a disposición del público. 2. Para cada elemento, indica qué datos concretos de mi empresa debo completar. 3. Indica dónde y de qué forma debe estar disponible esa información en el sitio. 4. Indica qué elementos pueden no aplicar a mi caso y bajo qué condición. 5. Indica qué debo registrar sobre la fecha y versión de la política. 6. Señala qué errores de redacción impiden cumplir la exigencia de información precisa, clara y gratuita. 7. No redactes la política completa. Entrega solo la lista de verificación. Reglas: separa lo que la ley establece expresamente, lo que depende de mi caso y las buenas prácticas. Cita artículos y fuentes oficiales vigentes (texto de la Biblioteca del Congreso Nacional). No interpretes más allá del texto de la ley. No agregues pasos ni comentarios no solicitados. No presentes el resultado como asesoría jurídica ni como certificación de cumplimiento.

07 ¿Qué debo hacer si mi sitio sufre una brecha de seguridad?

Conoce los deberes de seguridad, de registro y de aviso ante una vulneración de datos personales.

Explica qué debe hacer mi empresa ante una vulneración de las medidas de seguridad que afecte datos personales, según los artículos 14 quinquies y 14 sexies de la Ley N.º 21.719 de Chile. Mi empresa es [tipo y tamaño], mi sitio usa [WordPress u otra plataforma] y recibe datos de [clientes, visitantes, otros]. Ejecuta estos pasos en orden: 1. Indica qué situaciones se consideran vulneraciones a las medidas de seguridad. 2. Indica cuándo debo reportar a la Agencia de Protección de Datos Personales y en qué plazo o condición. 3. Indica qué debo registrar sobre cada vulneración. 4. Indica en qué casos debo comunicar además a las personas afectadas y qué debe contener esa comunicación. 5. Indica qué debe hacer un proveedor que trata datos por mi cuenta si detecta una vulneración. 6. Indica qué medidas de seguridad mínimas debo poder acreditar si hay una controversia. 7. Indica qué infracciones y sanciones se asocian a omitir los reportes o registros. 8. Entrega un protocolo de respuesta en pasos numerados con responsable para cada uno. Reglas: separa lo que la ley establece expresamente, lo que depende de mi caso y las buenas prácticas. Cita artículos y fuentes oficiales vigentes (texto de la Biblioteca del Congreso Nacional). No interpretes más allá del texto de la ley. No agregues pasos ni comentarios no solicitados. No presentes el resultado como asesoría jurídica ni como certificación de cumplimiento.

08 ¿Qué multas y sanciones contempla la ley y desde cuándo rige?

Entiende los tipos de infracción, los montos máximos y los plazos de entrada en vigencia.

Resume el régimen de infracciones y sanciones de la Ley N.º 21.719 de Chile, usando los artículos 34 bis a 40 y las disposiciones transitorias. Mi empresa es [tipo y tamaño]. Ejecuta estos pasos en orden: 1. Indica la fecha de entrada en vigencia de la ley y qué disposición la fija. 2. Lista las infracciones leves, graves y gravísimas, cada una con su artículo. 3. Indica la sanción máxima para cada categoría. 4. Indica qué circunstancias atenúan y cuáles agravan la responsabilidad. 5. Indica qué reglas especiales existen para empresas de menor tamaño durante los primeros meses de vigencia. 6. Indica qué sanciones adicionales existen en caso de reincidencia. 7. Indica los plazos de prescripción de las infracciones y de las sanciones. 8. Entrega una tabla con categoría, ejemplos de infracción, sanción máxima y artículo. 9. No uses lenguaje alarmista. Entrega solo lo que establece la ley. Reglas: separa lo que la ley establece expresamente, lo que depende de mi caso y las buenas prácticas. Cita artículos y fuentes oficiales vigentes (texto de la Biblioteca del Congreso Nacional). No interpretes más allá del texto de la ley. No agregues pasos ni comentarios no solicitados. No presentes el resultado como asesoría jurídica ni como certificación de cumplimiento.

09 ¿Necesito un delegado de protección de datos o un modelo de prevención?

Revisa qué es obligatorio, qué es voluntario y qué beneficios tiene adoptar un programa de cumplimiento.

Explica la situación de mi empresa respecto del delegado de protección de datos y del modelo de prevención de infracciones según los artículos 48 a 53 de la Ley N.º 21.719 de Chile. Mi empresa es [tipo y tamaño] y trata datos de [tipo de titulares]. Ejecuta estos pasos en orden: 1. Indica si la ley obliga a designar un delegado de protección de datos o si es una decisión del responsable. 2. Indica quién puede ejercer esa función en micro, pequeñas y medianas empresas. 3. Indica cuáles son las funciones del delegado. 4. Indica qué elementos debe contener un modelo de prevención de infracciones. 5. Indica qué efecto tiene contar con un modelo certificado en la determinación de sanciones. 6. Indica quién certifica el modelo, cuánto dura la certificación y cuándo se pierde. 7. Indica qué aspectos de esta materia dependen de reglamentos o instrucciones aún pendientes. 8. Concluye con una lista de decisiones que debo tomar y la información que necesito para tomarlas. Reglas: separa lo que la ley establece expresamente, lo que depende de mi caso y las buenas prácticas. Cita artículos y fuentes oficiales vigentes (texto de la Biblioteca del Congreso Nacional). No interpretes más allá del texto de la ley. No agregues pasos ni comentarios no solicitados. No presentes el resultado como asesoría jurídica ni como certificación de cumplimiento.

10 ¿Qué debo exigir a proveedores y herramientas que tratan datos por mí?

Revisa las condiciones al usar hosting, CRM, correo masivo, analítica u otros servicios que reciben datos.

Analiza qué debe exigir mi empresa a los proveedores que tratan datos personales por su cuenta, según los artículos 15, 15 bis, 27 y 28 de la Ley N.º 21.719 de Chile. Mis proveedores y herramientas son [hosting, CRM, correo masivo, analítica, publicidad, pasarela de pago, otros] y algunos están ubicados fuera de Chile. Ejecuta estos pasos en orden: 1. Explica la diferencia entre responsable de datos y tercero mandatario o encargado. 2. Indica qué debe contener el contrato con un encargado. 3. Indica qué obligaciones tiene el encargado y cuándo pasa a ser considerado responsable. 4. Indica qué ocurre cuando el encargado delega parte del tratamiento en otro. 5. Indica cuáles son las condiciones para transferir datos personales a otro país. 6. Indica qué debo informar al titular sobre transferencias a otros países. 7. Entrega una lista de verificación para revisar cada proveedor. 8. Indica qué puedo y qué no puedo concluir sin revisar los contratos y condiciones de cada proveedor. Reglas: separa lo que la ley establece expresamente, lo que depende de mi caso y las buenas prácticas. Cita artículos y fuentes oficiales vigentes (texto de la Biblioteca del Congreso Nacional). No interpretes más allá del texto de la ley. No agregues pasos ni comentarios no solicitados. No presentes el resultado como asesoría jurídica ni como certificación de cumplimiento.

Aviso importante: estos prompts son una orientación general y no constituyen asesoría jurídica ni certificación de cumplimiento. Verifica las respuestas con fuentes oficiales vigentes y, si corresponde, consulta a un abogado.

¿Con esta Adecuación ya cumplo al 100% con la Ley?

Bloque 01 · Alcance web

Lo que sí cubre la adecuación web de Paskall Web

Los seis módulos permiten revisar y trabajar los aspectos técnicos del sitio relacionados con la protección de datos personales, considerando la tecnología utilizada, las características de tu operación y el alcance del servicio contratado.

Ver aquí más detalles
  • Diagnóstico técnico: plataforma, hosting, accesos, formularios, datos recopilados e integraciones.
  • Consentimiento y cookies: revisión de avisos, preferencias y tecnologías de seguimiento, cuando corresponda.
  • Transparencia y privacidad: revisión de la información publicada sobre el tratamiento de datos.
  • Formularios y derechos: avisos informativos, mecanismos de consentimiento y canales disponibles.
  • Seguridad técnica: HTTPS, certificado, accesos, respaldos y actualizaciones dentro del alcance acordado.
  • Pruebas e informe: verificaciones funcionales, evidencia y registro de brechas técnicas detectadas.
Bloque 02 · Gestión empresarial

Lo que debes revisar con tu equipo jurídico

La protección de datos también depende de cómo opera tu empresa, por qué utiliza la información, quién accede a ella y qué procedimientos aplica. Estas materias deben evaluarse según las obligaciones que correspondan a cada organización.

Ver aquí más detalles
  • Tratamiento de datos: finalidades, base jurídica, proporcionalidad y plazos de conservación.
  • Registro de actividades (RAT): determinar las obligaciones de documentación y mantener los registros que correspondan.
  • Responsables internos: evaluar si corresponde designar un delegado de protección de datos (DPO) y definir sus funciones.
  • Derechos de las personas: procedimientos para recibir y responder solicitudes, y verificar la identidad cuando proceda.
  • Proveedores y terceros: contratos, accesos a información y transferencias internacionales, si existen.
  • Seguridad y gobernanza: protocolos de incidentes, controles internos, capacitación y responsabilidades.
Alcance

¿Qué no incluye la Fase 1?

Esta implementación se concentra en las adecuaciones del canal web. No incluye diseñar ni implementar integralmente los procesos internos de tratamiento y protección de datos de tu empresa.

  1. 1

    Mapeo y gestión de datos

    Inventario y análisis integral de los datos que recopila, utiliza y conserva la empresa.

  2. 2

    Procedimientos y políticas internas

    Diseño de procesos internos y políticas organizacionales para gestionar y proteger los datos.

  3. 3

    Contratos y proveedores

    Revisión integral de contratos y acuerdos con terceros que participan en el tratamiento de datos.

  4. 4

    Transferencias de datos

    Análisis de los flujos y transferencias de datos entre la empresa y terceros.

  5. 5

    Protocolos y capacitación

    Implementación de protocolos internos, gobernanza y formación de los equipos de la organización.

  6. 6

    Evaluación jurídica integral

    Análisis especializado de las obligaciones legales aplicables a la empresa y sus actividades.

Resuelve tus preguntas Frecuentes Aquí

¿Cuándo entra en vigor la Ley 21.719?

El 1 de diciembre de 2026. Desde esa fecha comienza a regir la nueva normativa de protección y tratamiento de datos personales.

¿Qué se considera un dato personal?

Es cualquier información vinculada a una persona natural identificada o que pueda ser identificada, directa o indirectamente.

¿A qué empresas se aplica esta ley?

Se aplica a personas y organizaciones, públicas o privadas, que tratan datos personales, según las condiciones y el ámbito territorial establecidos por la ley.

¿Siempre necesito consentimiento para usar datos?

No siempre. El consentimiento es la regla general, pero la ley contempla otras bases legales para tratar datos en determinadas circunstancias.

¿Los derechos de las personas sobre sus datos?

Pueden solicitar acceso, rectificación, eliminación, oposición al tratamiento, portabilidad y bloqueo de sus datos, conforme a las condiciones legales.

¿Qué debe informar mi sitio web?

Debe mantener disponible información sobre la política de tratamiento, quién es responsable de los datos, las finalidades, las categorías de datos, los canales de contacto y los derechos de las personas, entre otros antecedentes exigidos por la ley.

¿Cuánto tiempo tengo para responder solicitudes?

El plazo general es de 30 días corridos desde la solicitud. La ley permite prorrogarlo una sola vez, hasta por otros 30 días corridos.

¿Qué ocurre si se filtran datos personales?

Cuando una vulneración de seguridad genera un riesgo razonable para los derechos de las personas, el responsable debe reportarla a la Agencia sin dilaciones indebidas. En ciertos casos, también debe informar a los afectados.