PROTECCIÓN DE DATOS
Tus clientes, trabajadores y proveedores te confían sus datos, y la nueva ley te obliga a saber dónde están
La nueva ley de protección de datos, la Ley 21.719, cambia cómo las empresas en Chile recopilan, guardan y usan la información de las personas. Aplica también a la empresa mediana: si tienes una planilla con el RUT de tus clientes, fichas de trabajadores o contactos de proveedores, te alcanza.
Lectura de 8 minutos
RESPUESTA CORTA
La Ley 21.719 exige que tu empresa sepa qué datos personales guarda, para qué los usa, quién accede a ellos y cómo los protege. Su vigencia podría moverse al 15 de octubre de 2027, pero ordenar los datos toma meses. Maximise ya cumple la ley como plataforma, y eso te da una base para partir.
LO ESENCIAL
- La ley aplica a toda empresa que trate datos personales, también a las pymes.
- Está fijada para el 1 de diciembre de 2026. Un proyecto aprobado por el Senado y en trámite en la Cámara la mueve al 15 de octubre de 2027.
- Maximise ERP Cloud ya cumple con la Ley 21.719, con cumplimiento respaldado por auditoría externa.
¿Qué es la ley de protección de datos y a quién aplica?
La Ley 21.719 regula la protección y el tratamiento de los datos personales en Chile. Actualiza la antigua Ley 19.628, vigente desde 1999, y crea la Agencia de Protección de Datos Personales, que podrá fiscalizar y sancionar. El texto completo está en la Biblioteca del Congreso Nacional.
Dato personal es cualquier información que identifica a una persona: nombre, RUT, teléfono, correo, dirección o remuneración. Algunos son datos sensibles y requieren más cuidado, como la información de salud que aparece en una licencia médica. Como toda empresa tiene clientes, trabajadores o proveedores, la ley alcanza a casi todas.
20.000 UTM
Es el tope de las multas por infracciones gravísimas. En caso de reincidencia pueden llegar a 60.000 UTM.Fuente: El Desconcierto, septiembre de 2026
¿Cuándo entra en vigencia la Ley 21.719?
La ley se publicó en diciembre de 2024 y fijó su vigencia para el 1 de diciembre de 2026. En septiembre de 2026 el Gobierno ingresó un proyecto para postergarla. El Senado lo aprobó el 28 de octubre con una nueva fecha, el 15 de octubre de 2027.
A comienzos de noviembre, la comisión de Constitución de la Cámara de Diputados aprobó el proyecto en general, según Diario Estrategia. El Gobierno argumenta que hace falta una implementación gradual y que el consejo de la Agencia aún no está instalado. Todavía falta la comisión de Hacienda, así que la fecha no cambia hasta que el proyecto se publique como ley.
Aunque la fecha se mueva, los datos de tu empresa siguen donde están hoy: en planillas, correos y celulares.
¿Dónde están hoy los datos personales de tu empresa?
El primer paso es saber dónde vive la información. En muchas empresas está repartida en lugares que nadie controla del todo:
| Datos de | Dónde suelen estar | Cómo conviene tenerlos |
|---|---|---|
| Clientes | Planillas, correos y el WhatsApp de cada vendedor | En un sistema, con acceso definido |
| Trabajadores | Carpetas físicas y el computador de una persona | En una ficha protegida, con sus documentos adjuntos |
| Proveedores | Correos y archivos con datos de contacto y cuentas | Centralizados, junto a cada operación |
| Cobranza | Planillas con deudas e historial de pago | En el sistema, sin copias sueltas |
| Respaldos | Pendrives y discos externos | En una plataforma cloud con seguridad desde el diseño |
¿Sabes dónde están hoy los datos de tus clientes y trabajadores?
Revisa cómo Maximise protege la información de tu empresa.
¿Qué debe hacer tu empresa para prepararse?
- Haz un inventario de datos: qué datos personales guardas, para qué los usas, dónde están y por cuánto tiempo los conservas.
- Revisa para qué usas cada dato. Cada uso necesita una justificación, como el consentimiento de la persona o la necesidad de cumplir un contrato.
- Ordena los accesos: define quién puede ver y modificar cada tipo de información y deja de compartir planillas por correo.
- Prepárate para responder. Las personas pueden pedir acceder a sus datos, corregirlos, suprimirlos, oponerse a su uso o llevarlos a otro proveedor (portabilidad), y tienes que poder encontrarlos rápido.
- Define medidas de seguridad y un procedimiento para cuando ocurra un incidente.
- Pregunta a tus proveedores tecnológicos si cumplen la ley, porque los sistemas que guardan datos de tus clientes también te comprometen a ti.
Cómo lo resuelve Maximise: una plataforma que ya cumple la ley de protección de datos
Maximise ERP Cloud cumple con la Ley 21.719, así que los datos de tu empresa viven en una plataforma preparada para la nueva exigencia:
- Su cumplimiento fue revisado por una auditoría externa.
- Los datos de CRM Ventas, RRHH y los portales de clientes, proveedores y empleados se administran en la misma plataforma, y no en planillas sueltas.
- La seguridad forma parte del diseño de la plataforma desde el inicio.
- Sus procesos, políticas y controles están alineados con la Ley 21.719.
- Tienes trazabilidad y gobernanza de datos: sabes dónde está cada información y la administras desde la plataforma.
- El flujo documental integrado deja contratos, documentos de trabajadores y respaldos de clientes y proveedores adjuntos en la plataforma, y no en carpetas personales ni en correos.
Usar una plataforma que cumple la ley ayuda, pero cada empresa sigue siendo responsable de cómo trata los datos: para qué los usa, cómo informa a las personas y cómo responde sus solicitudes. Conviene revisar esos procesos con asesoría legal.
¿Tienen orden los datos de tu empresa?
- Los RUT y teléfonos de tus clientes circulan en planillas por correo.
- Los datos de tus trabajadores están en el computador de una sola persona.
- Tus vendedores guardan los contactos de clientes en su WhatsApp personal.
- Si un cliente te pregunta qué datos tienes de él, no sabrías responder rápido.
- Tus respaldos están en pendrives o discos externos sin control.
¿Conviene esperar a que se confirme la fecha?
Conviene no esperar. Armar un inventario de datos, definir accesos y sacar información de las planillas toma meses, y es la misma tarea con la fecha de 2026 o con la de 2027. Lo que cambia es el apuro: hoy hay margen para hacerlo por etapas.
Preguntas frecuentes
¿Qué es la Ley 21.719?
Es la ley que regula la protección y el tratamiento de los datos personales en Chile. Actualiza la Ley 19.628 y crea la Agencia de Protección de Datos Personales, que fiscalizará su cumplimiento.
¿Cuándo entra en vigencia la ley de protección de datos?
Estaba fijada para el 1 de diciembre de 2026. Un proyecto aprobado por el Senado en octubre de 2026 la mueve al 15 de octubre de 2027, y en noviembre avanzó en la comisión de Constitución de la Cámara. Mientras no se publique ese cambio, rige la fecha original.
¿La ley aplica a las pymes?
Sí. Aplica a toda empresa que trate datos personales de clientes, trabajadores o proveedores, sin importar su tamaño.
Si uso Maximise, ¿mi empresa ya cumple la ley?
Maximise cumple la Ley 21.719 como plataforma, con auditoría externa, y te da una base segura para los datos. Tu empresa debe definir además sus propios procesos: para qué usa los datos, cómo informa a las personas y cómo responde sus solicitudes.
Con Maximise, maximisa la confianza de tus clientes.
Tus datos en una plataforma que ya cumple la ley · Haz clic aquí y conversemos →