Soluciones · Ley 21.719
Ley 21.719: protección de datos que tu equipo puede operar.
Registro de actividades de tratamiento, riesgos, responsables y evidencias en una sola plataforma. El cumplimiento se convierte en una operación que se mantiene al día todo el año.
Actualizado el 17 de octubre de 2026
Una evidencia, varios marcos
¿Tienes que cumplir más de un marco? El trabajo no se multiplica.
La Ley 21.719, la Ley 21.663 e ISO 27001 piden muchos controles en común: gestión de riesgos, control de accesos, respaldos, respuesta a incidentes y responsables definidos. En Factum, un control implementado y su evidencia sirven para todos los marcos que lo exigen. Documentas una vez y avanzas en varios marcos a la vez.
Desde el plan Starter trabajas hasta 3 marcos activos a la vez. Con el plan Plus, al responder un control en un marco, la plataforma marca automáticamente los requisitos equivalentes en los demás.
La ley
Qué establece la Ley 21.719
La Ley 21.719 moderniza la Ley 19.628 sobre protección de la vida privada y crea la Agencia de Protección de Datos Personales. Estas son las obligaciones que más trabajo operativo generan dentro de una empresa.
Licitud y finalidad
Los datos personales solo pueden tratarse con una base de licitud y para fines determinados, explícitos y lícitos.
Derechos de los titulares
Las personas pueden ejercer los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo sobre sus datos.
Deber de información
Quien trata datos debe informar con claridad qué datos trata, para qué, con qué base y a quién los comunica.
Medidas de seguridad
Se exigen medidas técnicas y organizativas proporcionales al riesgo de los datos tratados.
Notificación de vulneraciones
Las vulneraciones de seguridad deben informarse a la Agencia y, en ciertos casos, a los titulares afectados (art. 14 sexies).
Datos sensibles
Los datos de salud, biométricos y otros datos sensibles tienen reglas más estrictas, y los tratamientos de alto riesgo requieren una evaluación de impacto.
Resumen informativo de la Ley 21.719. No constituye asesoría legal.
Cómo lo resuelve Factum
De la obligación a la operación diaria
01
Registro de actividades de tratamiento
Qué datos trata tu empresa, para qué, con qué base, dónde se guardan y por cuánto tiempo, en un registro vivo que tu equipo actualiza a medida que cambian los procesos.
02
Riesgos y medidas de seguridad
Identifica los riesgos de cada tratamiento y conecta cada uno con los controles que lo mitigan. Esas mismas medidas, documentadas una sola vez, sirven también para ISO 27001, NIST CSF y la Ley 21.663.
03
Responsables, tareas y vencimientos
Cada obligación tiene un dueño, una fecha y un estado. El delegado de protección de datos y las áreas saben qué les toca, y la revisión anual queda calendarizada.
04
Políticas y procedimientos con el Concierge IA
El Concierge genera y adapta al contexto de tu empresa la política de privacidad, el procedimiento de atención de derechos de los titulares y el protocolo ante vulneraciones de seguridad. Cada documento refleja cómo opera realmente tu empresa.
05
Evidencias y estado para el directorio
Las evidencias de seguridad llegan solas desde tus sistemas, a través de más de 100 integraciones. El panel muestra en qué porcentaje vas, qué falta y quién lo está haciendo.
06
Solicitudes de los titulares y vulneraciones
Cada solicitud de acceso, rectificación, supresión, oposición, portabilidad o bloqueo queda registrada con su fecha, su responsable y su estado, para responder dentro de plazo y dejar constancia. Las vulneraciones de seguridad también se registran, con la información necesaria para informar a la Agencia y a los titulares afectados.
Modelo de prevención
La base del modelo de prevención de infracciones, ya ordenada
La ley permite adoptar un modelo de prevención de infracciones (art. 49), y su reglamento se publicó en septiembre de 2026. Un modelo certificado por la Agencia se considera una atenuante ante eventuales sanciones. Sus elementos mínimos coinciden con lo que Factum ya ordena:
| Elemento mínimo del modelo | En Factum |
|---|---|
| Delegado de protección de datos | Rol asignado, con sus tareas y responsabilidades |
| Registro de categorías de datos y operaciones de tratamiento | Registro de actividades de tratamiento |
| Matriz de riesgos | Gestión de riesgos por tratamiento |
| Protocolos y procedimientos internos | Políticas y procedimientos generados por el Concierge |
La certificación del modelo la otorga la Agencia de Protección de Datos Personales. Factum te ayuda a construir y mantener sus elementos; no certifica.
Hecha para empresas que necesitan cumplir sin armar un departamento
Si ya avanzaste con planillas
Tienes un inventario en Excel, políticas en carpetas y alguien a cargo a medio tiempo. Ese trabajo se aprovecha: importas a Factum lo que ya tienes en tus planillas y desde ahí lo mantienes al día en un solo lugar, año tras año.
Si estás partiendo
El Concierge carga el marco de la Ley 21.719, define dominios y responsables, y deja la plataforma operando. Tu equipo toma el control desde ahí.
Factum es una plataforma que opera tu equipo, con tus datos y con el estado de tu cumplimiento siempre a la vista. Para casos particulares, sobre todo al implementar, la asesoría legal sigue siendo útil; lo que gana tu equipo es poder responder por sí mismo qué falta y quién lo está haciendo.
Preguntas frecuentes
Sobre la ley
¿Desde cuándo rige la Ley 21.719?
La Ley 21.719 se publicó el 13 de diciembre de 2024 y su entrada en vigencia está fijada para el 1 de diciembre de 2026. En septiembre de 2026 el Gobierno ingresó al Senado un proyecto de ley (boletín 18.623-07) que propone postergarla al 1 de diciembre de 2027. Mientras ese proyecto no se apruebe y publique, la fecha vigente sigue siendo diciembre de 2026.
¿A qué empresas aplica la Ley 21.719?
A toda organización, pública o privada, que trate datos personales: de clientes, trabajadores, pacientes, proveedores o usuarios. También alcanza a empresas extranjeras que ofrecen bienes o servicios a personas en Chile o monitorean su comportamiento. Aplica a organizaciones de cualquier tamaño y rubro, y la ley contempla un trato distinto para las empresas de menor tamaño durante el primer año.
¿Qué es el registro de actividades de tratamiento?
Es el inventario de qué datos personales trata una organización, para qué, con qué base de licitud, a quién los comunica, dónde se guardan y por cuánto tiempo. La ley exige informar todo eso a los titulares y poder demostrar el cumplimiento, y el reglamento del modelo de prevención de infracciones pide un registro de categorías de datos y operaciones de tratamiento. En la práctica, el registro de actividades es la forma ordenada de cumplir ambas cosas.
¿Es obligatorio tener un delegado de protección de datos?
La ley no lo exige a todas las organizaciones. Sí es obligatorio para quienes adoptan un modelo de prevención de infracciones. En las empresas de menor tamaño, esa función puede asumirla el dueño o quien ejerza la dirección.
¿Qué es el modelo de prevención de infracciones?
Es un programa de cumplimiento voluntario que establece la ley (art. 49) y que regula un reglamento publicado en septiembre de 2026. Incluye un delegado de protección de datos, un registro de categorías de datos y operaciones de tratamiento, una matriz de riesgos y protocolos internos. La Agencia de Protección de Datos Personales puede certificarlo por tres años, y un modelo certificado se considera una atenuante ante eventuales sanciones.
Sobre Factum
¿Cuánto cuesta una plataforma de cumplimiento como Factum?
Factum tiene precio publicado. El plan Starter cuesta UF 3,5 al mes y el plan Plus, pensado para equipos, UF 14 al mes, ambos con facturación anual. Para empresas grandes existe el plan Enterprise, por cotización. Antes de pagar puedes usarla 90 días gratis, sin tarjeta de crédito. Detalle en Precios.
¿Es cara una plataforma de cumplimiento automatizada para una empresa mediana?
La comparación útil es contra hacerlo a mano: horas de tu equipo manteniendo planillas, o un proyecto de consultoría que entrega un informe que hay que repetir al año siguiente. Con Factum el cumplimiento pasa a ser una partida anual conocida, y durante los 90 días de prueba puedes medir cuánto trabajo te ahorra antes de presupuestarla.
¿Puedo trabajar varios marcos a la vez?
Sí. Desde el plan Starter tienes hasta 3 marcos activos, por ejemplo la Ley 21.719, la Ley 21.663 e ISO 27001. Como comparten muchos controles, el trabajo no se multiplica: un control y su evidencia sirven para todos los marcos que lo exigen. Con el plan Plus, los marcos activos son ilimitados y el avance en uno se marca automáticamente en los demás.
¿Sirve para empresas grandes?
Sí. El plan Enterprise incluye usuarios ilimitados, inicio de sesión único (SSO/SAML), roles a medida, dominios ilimitados, instancia dedicada y soporte con SLA. Si prefieres que la plataforma la operemos nosotros, existe también la modalidad gestionada.
¿Puedo traer lo que ya tengo en Excel?
Sí. Importas a Factum el trabajo que ya tienes en planillas y lo sigues manteniendo desde la plataforma a partir de donde ibas.
¿Cuánto tarda en quedar operando?
El Concierge carga el marco de la Ley 21.719, propone dominios y responsables y arma el plan de trabajo. La mayor parte del tiempo se va en levantar la información real de tu empresa, y los 90 días de prueba están pensados justamente para eso.
¿Necesito un consultor o un equipo especializado para usarla?
No. Factum está pensada para que la opere tu propio equipo, con un manual y el Concierge como guía, y hay soporte si algo falla. Para casos particulares, sobre todo al implementar, la asesoría legal sigue siendo útil; el estado de tu cumplimiento, en cambio, lo ves tú mismo en cualquier momento.
¿Qué pasa cuando terminan los 90 días?
Eliges el plan que te acomoda y sigues trabajando con todo lo que avanzaste. La prueba es sin tarjeta, así que el primer cobro ocurre solo cuando tú eliges un plan. Si decides no continuar, tus datos se eliminan 30 días después del término de la prueba.
¿Dónde quedan mis datos?
En los planes pagados, tus datos se alojan en Chile, en Google Cloud (región southamerica-west1).
Sigue con otro marco
Si además necesitas cumplir alguno de estos, mira cómo se suma a lo que ya avanzaste con la Ley 21.719.