← Volver al blogCompliance2026-09-14· 6 min
Ley 21.719: qué significa para tu agencia o pyme desde el 1 de diciembre
La nueva ley de protección de datos personales chilena entra en vigencia plena el 1 dic 2026. Multas hasta 20.000 UTM (~$1.400M CLP) o 2-4% de ingresos anuales.
Qué cambia el 1 de diciembre de 2026
- •La Ley 21.719 reemplaza la antigua Ley 19.628.
- •Crea la Agencia de Protección de Datos Personales (APDP) con poder real de fiscalización.
- •Nuevos derechos ARCO+: Acceso, Rectificación, Cancelación, Oposición, Portabilidad, Bloqueo.
- •30 días corridos para responder solicitudes de titulares.
- •Contratos DPA obligatorios con todos los proveedores que traten datos personales (Supabase, R2, OpenAI, etc.).
Multas
- •Leve: hasta 5.000 UTM (~$350M CLP)
- •Grave: hasta 10.000 UTM (~$700M CLP)
- •Gravísima: hasta 20.000 UTM (~$1.400M CLP)
- •Reincidencia: hasta 2-4% de ingresos anuales
- •Período de amonestación para PYMEs: 12 meses (no multa, solo aviso).
Qué incluye el paquete de adecuación MetricFlow
- •Diagnóstico inicial: qué datos tienen, base legal, plazos de retención.
- •Política de privacidad pública para tu sitio web.
- •Registro de Actividades de Tratamiento (RAT).
- •Contratos DPA firmados con cada proveedor (Supabase, R2, OpenAI).
- •Protocolo ARCOP+ con canal formal y respuesta en 30 días.
- •Notificación a la APDP en caso de incidente.
- •Plan de prevención de infracciones certificable.
- •Disponible en el plan Premium + AEO desde $200.000 CLP/mes.