Saltar al contenido
AI Policy Generator

ENQué me toca

Chile · Ley

Ley 21.719 de protección de datos personales

Aprobada, aplica más adelanteLey 21.719

Resumen

Reemplaza casi por completo la Ley 19.628 con un régimen parecido al europeo y crea una agencia con poder sancionador. Trae bases de licitud, deber de transparencia, derecho frente a decisiones automatizadas (art. 8 bis), evaluaciones de impacto, reporte de vulneraciones y reglas de transferencia. Aplica desde el 1 de diciembre de 2026; el Senado aprobó aplazarla al 15 de octubre de 2027, pero falta la Cámara.

A quién se dirige

Toda persona natural o jurídica, incluidos los órganos públicos, que trate datos personales en Chile, y quienes desde el extranjero ofrezcan bienes o servicios o monitoreen a personas en Chile.

Sanciones

Infracciones leves hasta 5.000 UTM, graves hasta 10.000 UTM y gravísimas hasta 20.000 UTM, con recargos por reincidencia y un Registro Nacional de Sanciones (cifras según fuentes secundarias). Durante los primeros 12 meses, a las empresas de menor tamaño se les puede aplicar una amonestación escrita (art. sexto transitorio).

Nombre oficial
Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales
Referencia oficial
Diario Oficial 13-dic-2024 (promulgada 25-nov-2024); modifica la Ley 19.628; vigencia 1-dic-2026 (art. primero transitorio)
Autoridad
Agencia de Protección de Datos Personales
Fuente oficial
Consultar la fuenteCómo verificamos las fuentes

Fechas clave

Obligaciones y fechas

Tabla de obligaciones
ObligaciónArtículo o citaEstadoFechaA quién se dirigeVerificación
Política de tratamiento pública y bases de licitudLey 19.628 modificada por la Ley 21.719, art. 14 terAprobada, aplica más adelante1 de diciembre de 2026Si trata datos personales en Chile, también en sistemas de IA.Verificado en fuente oficial el 2 de noviembre de 2026
Derechos frente a decisiones automatizadas (art. 8 bis)Ley 19.628 modificada por la Ley 21.719, art. 8 bisAprobada, aplica más adelante1 de diciembre de 2026Si usa sistemas que deciden sobre personas, incluida la elaboración de perfiles, con efectos jurídicos o significativos (empleo, crédito, seguros, educación, salud, acceso a servicios).Verificado en fuente oficial el 2 de noviembre de 2026
Evaluación de impacto en protección de datosLey 19.628 modificada por la Ley 21.719, art. 15 terAprobada, aplica más adelante1 de diciembre de 2026Si un tratamiento puede generar alto riesgo; siempre en perfilado con efectos significativos, tratamiento masivo, monitoreo sistemático de zonas públicas y datos sensibles sin consentimiento.Verificado en fuente oficial el 2 de noviembre de 2026
Contratos con encargados de tratamientoLey 19.628 modificada por la Ley 21.719, art. 15 bisAprobada, aplica más adelante1 de diciembre de 2026Si un proveedor (nube, herramienta de IA, contratista) trata datos personales por cuenta de su empresa.Verificado en fuente oficial el 2 de noviembre de 2026
Seguridad y reporte de vulneraciones a la AgenciaLey 19.628 modificada por la Ley 21.719, arts. 14 quinquies y 14 sexiesAprobada, aplica más adelante1 de diciembre de 2026Si trata datos personales.Verificado en fuente oficial el 2 de noviembre de 2026
Información específica al usar datos biométricosLey 19.628 modificada por la Ley 21.719, art. 16 terAprobada, aplica más adelante1 de diciembre de 2026Si usa reconocimiento facial, huella, voz u otros datos biométricos para identificar personas.Verificado en fuente oficial el 2 de noviembre de 2026
Atender los derechos de los titularesLey 19.628 modificada por la Ley 21.719, arts. 4 a 11Aprobada, aplica más adelante1 de diciembre de 2026Si trata datos personales.Verificado en fuente oficial el 4 de noviembre de 2026
Transferencias internacionales de datosLey 19.628 modificada por la Ley 21.719, título V, arts. 27 y 28Aprobada, aplica más adelante1 de diciembre de 2026Si envía datos personales a proveedores o empresas de otros países, como servicios de IA en la nube.Verificado en fuente oficial el 4 de noviembre de 2026
Modelo de prevención de infracciones y delegado de protección de datosLey 19.628 modificada por la Ley 21.719, arts. 49 a 51 (modelo de prevención de infracciones, voluntario)Guía o criterio de autoridad1 de diciembre de 2026Recomendado para empresas que tratan datos a escala o datos sensibles; es voluntario y sirve como atenuante.Verificado en fuente oficial el 4 de noviembre de 2026

Política de tratamiento pública y bases de licitud

Ley 19.628 modificada por la Ley 21.719, art. 14 terAprobada, aplica más adelante

Aplicable desde 1 de diciembre de 2026

Cuándo se relaciona
Si trata datos personales en Chile, también en sistemas de IA.
Qué prevé la norma
  • Identificar la base de licitud de cada tratamiento (consentimiento, contrato, obligación legal, interés legítimo u otra).
  • Publicar en el sitio web una política de tratamiento con fecha y versión, los datos del responsable y los canales de contacto.
  • Si hay decisiones automatizadas o perfiles, informar de su existencia, de la lógica aplicada y de sus consecuencias previstas.
Evidencias habituales
  • Política de tratamiento publicada.
  • Inventario de tratamientos con su base de licitud.
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Texto y fecha comprobados en BCN LeyChile (publicada en el Diario Oficial el 13-dic-2024; art. primero transitorio: vigencia el primer día del mes 24 posterior a la publicación = 1-dic-2026). Aplazamiento: el Boletín 18.623-07 (mensaje del 1-sep-2026 que proponía el 1-dic-2027) fue aprobado por el Senado el 28-oct-2026 (33 a 6) con nueva fecha 15-oct-2027 y pasó a la Cámara de Diputados (fuentes de prensa: Emol, Pauta, Garrigues). Mientras no se publique como ley, la fecha legal sigue siendo el 1-dic-2026. Revisar antes de esa fecha.

Derechos frente a decisiones automatizadas (art. 8 bis)

Ley 19.628 modificada por la Ley 21.719, art. 8 bisAprobada, aplica más adelante

Aplicable desde 1 de diciembre de 2026

Cuándo se relaciona
Si usa sistemas que deciden sobre personas, incluida la elaboración de perfiles, con efectos jurídicos o significativos (empleo, crédito, seguros, educación, salud, acceso a servicios).
Qué prevé la norma
  • Reconocer el derecho a oponerse y a no ser objeto de estas decisiones, salvo que sean necesarias para un contrato, haya consentimiento expreso o lo permita la ley.
  • En todos los casos, asegurar información, explicación, intervención humana, que la persona pueda dar su punto de vista y pedir la revisión de la decisión.
Evidencias habituales
  • Procedimiento de revisión humana con registro de casos.
  • Modelos de explicación de decisiones.
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Texto y fecha comprobados en BCN LeyChile (publicada en el Diario Oficial el 13-dic-2024; art. primero transitorio: vigencia el primer día del mes 24 posterior a la publicación = 1-dic-2026). Texto del art. 8 bis leído en la fuente oficial. Aplazamiento: el Boletín 18.623-07 (mensaje del 1-sep-2026 que proponía el 1-dic-2027) fue aprobado por el Senado el 28-oct-2026 (33 a 6) con nueva fecha 15-oct-2027 y pasó a la Cámara de Diputados (fuentes de prensa: Emol, Pauta, Garrigues). Mientras no se publique como ley, la fecha legal sigue siendo el 1-dic-2026. Revisar antes de esa fecha.

Evaluación de impacto en protección de datos

Ley 19.628 modificada por la Ley 21.719, art. 15 terAprobada, aplica más adelante

Aplicable desde 1 de diciembre de 2026

Cuándo se relaciona
Si un tratamiento puede generar alto riesgo; siempre en perfilado con efectos significativos, tratamiento masivo, monitoreo sistemático de zonas públicas y datos sensibles sin consentimiento.
Qué prevé la norma
  • Hacer la evaluación antes de empezar el tratamiento.
  • Seguir la lista y las orientaciones mínimas que publique la Agencia.
Evidencias habituales
  • Evaluación firmada y fechada por sistema.
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Texto y fecha comprobados en BCN LeyChile (publicada en el Diario Oficial el 13-dic-2024; art. primero transitorio: vigencia el primer día del mes 24 posterior a la publicación = 1-dic-2026). Aplazamiento: el Boletín 18.623-07 (mensaje del 1-sep-2026 que proponía el 1-dic-2027) fue aprobado por el Senado el 28-oct-2026 (33 a 6) con nueva fecha 15-oct-2027 y pasó a la Cámara de Diputados (fuentes de prensa: Emol, Pauta, Garrigues). Mientras no se publique como ley, la fecha legal sigue siendo el 1-dic-2026. Revisar antes de esa fecha.

Contratos con encargados de tratamiento

Ley 19.628 modificada por la Ley 21.719, art. 15 bisAprobada, aplica más adelante

Aplicable desde 1 de diciembre de 2026

Cuándo se relaciona
Si un proveedor (nube, herramienta de IA, contratista) trata datos personales por cuenta de su empresa.
Qué prevé la norma
  • Formalizar el encargo con instrucciones, finalidad y prohibición de usar o ceder los datos para otro fin.
  • Recordar que el encargado que se aparta del encargo pasa a ser responsable.
Evidencias habituales
  • Contratos de encargo firmados con proveedores de IA.
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Texto y fecha comprobados en BCN LeyChile (publicada en el Diario Oficial el 13-dic-2024; art. primero transitorio: vigencia el primer día del mes 24 posterior a la publicación = 1-dic-2026). Aplazamiento: el Boletín 18.623-07 (mensaje del 1-sep-2026 que proponía el 1-dic-2027) fue aprobado por el Senado el 28-oct-2026 (33 a 6) con nueva fecha 15-oct-2027 y pasó a la Cámara de Diputados (fuentes de prensa: Emol, Pauta, Garrigues). Mientras no se publique como ley, la fecha legal sigue siendo el 1-dic-2026. Revisar antes de esa fecha.

Seguridad y reporte de vulneraciones a la Agencia

Ley 19.628 modificada por la Ley 21.719, arts. 14 quinquies y 14 sexiesAprobada, aplica más adelante

Aplicable desde 1 de diciembre de 2026

Cuándo se relaciona
Si trata datos personales.
Qué prevé la norma
  • Adoptar medidas que aseguren confidencialidad, integridad, disponibilidad y resiliencia.
  • Reportar a la Agencia, sin dilaciones indebidas, las vulneraciones que creen un riesgo razonable para los titulares.
  • Registrar cada vulneración y avisar a los titulares cuando afecte datos sensibles, de menores de 14 años u otros casos que señala la ley.
Evidencias habituales
  • Registro de vulneraciones.
  • Plan de respuesta a incidentes.
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Texto y fecha comprobados en BCN LeyChile (publicada en el Diario Oficial el 13-dic-2024; art. primero transitorio: vigencia el primer día del mes 24 posterior a la publicación = 1-dic-2026). Aplazamiento: el Boletín 18.623-07 (mensaje del 1-sep-2026 que proponía el 1-dic-2027) fue aprobado por el Senado el 28-oct-2026 (33 a 6) con nueva fecha 15-oct-2027 y pasó a la Cámara de Diputados (fuentes de prensa: Emol, Pauta, Garrigues). Mientras no se publique como ley, la fecha legal sigue siendo el 1-dic-2026. Revisar antes de esa fecha.

Información específica al usar datos biométricos

Ley 19.628 modificada por la Ley 21.719, art. 16 terAprobada, aplica más adelante

Aplicable desde 1 de diciembre de 2026

Cuándo se relaciona
Si usa reconocimiento facial, huella, voz u otros datos biométricos para identificar personas.
Qué prevé la norma
  • Cumplir las condiciones de los datos sensibles e informar qué sistema biométrico se usa, con qué finalidad y por cuánto tiempo se conservan los datos.
Evidencias habituales
  • Aviso biométrico entregado al titular.
Verificación
Verificado en fuente oficial el 2 de noviembre de 2026Texto y fecha comprobados en BCN LeyChile (publicada en el Diario Oficial el 13-dic-2024; art. primero transitorio: vigencia el primer día del mes 24 posterior a la publicación = 1-dic-2026). Aplazamiento: el Boletín 18.623-07 (mensaje del 1-sep-2026 que proponía el 1-dic-2027) fue aprobado por el Senado el 28-oct-2026 (33 a 6) con nueva fecha 15-oct-2027 y pasó a la Cámara de Diputados (fuentes de prensa: Emol, Pauta, Garrigues). Mientras no se publique como ley, la fecha legal sigue siendo el 1-dic-2026. Revisar antes de esa fecha.

Atender los derechos de los titulares

Ley 19.628 modificada por la Ley 21.719, arts. 4 a 11Aprobada, aplica más adelante

Aplicable desde 1 de diciembre de 2026

Cuándo se relaciona
Si trata datos personales.
Qué prevé la norma
  • Atender acceso, rectificación, supresión, oposición, portabilidad y bloqueo por medios expeditos y sin trabas.
Evidencias habituales
  • Registro de solicitudes y plazos de respuesta.
Verificación
Verificado en fuente oficial el 4 de noviembre de 2026Comprobado en LeyChile (BCN), texto de la Ley 19.628 con las modificaciones de la Ley 21.719: arts. 4 a 11 (incluidos 8 bis, 8 ter y 9) y vigencia el 1-dic-2026 (art. primero transitorio de la Ley 21.719). El Boletín 18.623-07, que aplaza la vigencia, ingresó al Senado el 1-sep-2026 según la Cámara de Diputados; su aprobación en el Senado el 28-oct-2026 (nueva fecha 15-oct-2027) consta solo en fuentes secundarias.

Transferencias internacionales de datos

Ley 19.628 modificada por la Ley 21.719, título V, arts. 27 y 28Aprobada, aplica más adelante

Aplicable desde 1 de diciembre de 2026

Cuándo se relaciona
Si envía datos personales a proveedores o empresas de otros países, como servicios de IA en la nube.
Qué prevé la norma
  • Transferir solo a países adecuados o con garantías: cláusulas contractuales tipo, normas corporativas vinculantes o certificación.
  • Documentar cada flujo y su mecanismo.
Evidencias habituales
  • Expediente de transferencias por proveedor.
Verificación
Verificado en fuente oficial el 4 de noviembre de 2026Comprobado en LeyChile (BCN): título V, art. 27 (país adecuado; cláusulas contractuales, normas corporativas vinculantes u otros instrumentos; modelo de cumplimiento o certificación; excepciones) y art. 28 (adecuación la determina la Agencia). El Boletín 18.623-07, que aplaza la vigencia, ingresó al Senado el 1-sep-2026 según la Cámara de Diputados; su aprobación en el Senado el 28-oct-2026 (nueva fecha 15-oct-2027) consta solo en fuentes secundarias.

Modelo de prevención de infracciones y delegado de protección de datos

Ley 19.628 modificada por la Ley 21.719, arts. 49 a 51 (modelo de prevención de infracciones, voluntario)Guía o criterio de autoridad

Aplicable desde 1 de diciembre de 2026

Cuándo se relaciona
Recomendado para empresas que tratan datos a escala o datos sensibles; es voluntario y sirve como atenuante.
Qué prevé la norma
  • Designar un delegado o encargado de prevención con autonomía.
  • Identificar procesos de riesgo y adoptar protocolos y controles; puede certificarse.
Evidencias habituales
  • Acta de designación y programa documentado.
Verificación
Verificado en fuente oficial el 4 de noviembre de 2026Comprobado en LeyChile (BCN): art. 49 (los responsables "podrán voluntariamente" adoptar un modelo de prevención), art. 50 ("podrá designar un delegado", con autonomía) y art. 51 (certificación por la Agencia). El Decreto 662 (9-sep-2026) que lo reglamentaría no se verificó en el Diario Oficial. El Boletín 18.623-07, que aplaza la vigencia, ingresó al Senado el 1-sep-2026 según la Cámara de Diputados; su aprobación en el Senado el 28-oct-2026 (nueva fecha 15-oct-2027) consta solo en fuentes secundarias.

Normas relacionadas

Alertas de cambios normativos por país

Elige los países que te interesan y te avisaremos por email cuando cambiemos en nuestro registro una norma o una fecha de aplicación de esos países.

  • Cambios en las normas de los países que elijas, cuando los incorporamos al registro.
  • Nuevas fechas de aplicación.
  • No más de un email a la semana. Te das de baja cuando quieras.

Es un aviso informativo y gratuito, no un servicio de seguimiento legal: no detecta necesariamente todos los cambios ni en un plazo concreto.

Países · Elige uno o varios.
Estados de EE. UU.
Idioma de los emails
Gestionar mis alertas

Descubre qué te toca (gratis)