La nueva Ley de Protección de Datos Personales de Chile entra en vigencia plena el 1 de diciembre de 2026, con multas de hasta 20.000 UTM y una Agencia con facultad real de fiscalizar.
SyncManager implementa un módulo de compliance integrado a tu operación (CRM, ERP, WhatsApp, web) y un agente IA que controla y monitorea el cumplimiento: registro de tratamientos, gestión de derechos de los titulares, alertas de plazos y evidencia trazable para responder ante la Agencia.
Publicación de la Ley 21.719 en el Diario Oficial. Moderniza la Ley 19.628 de 1999 y crea la Agencia de Protección de Datos Personales.
La Agencia puede fiscalizar y sancionar. Toda empresa que trate datos personales de personas en Chile debe estar cumpliendo desde ese día.
Fin del régimen especial pyme (Ley 20.416): durante el primer año las empresas de menor tamaño reciben amonestación escrita en lugar de multa — pero queda registrada.
La Ley 21.719 regula la protección y el tratamiento de los datos personales en Chile y crea la Agencia de Protección de Datos Personales, la primera autoridad chilena con facultades reales para fiscalizar, investigar y multar. Reemplaza en la práctica el marco de la Ley 19.628 de 1999, que no contemplaba una autoridad fiscalizadora, y alinea a Chile con estándares internacionales como el GDPR europeo.
Obliga a toda organización que trate datos de personas: clientes, prospectos, trabajadores, proveedores o usuarios web. Si tu empresa tiene una base de clientes en un CRM, recibe currículums, envía campañas por correo o WhatsApp, opera un e-commerce o simplemente tiene formularios en su sitio, está dentro del alcance. No importa el tamaño: cambian las sanciones, no la obligación.
La ley otorga a los titulares derechos reforzados — acceso, rectificación, supresión, oposición, portabilidad y bloqueo, incluida la oposición a decisiones automatizadas — y exige que las empresas puedan responderlos en plazos definidos, con registro de cada solicitud. Ahí es donde la tecnología deja de ser opcional: gestionar esto con planillas y correos no escala ni deja evidencia.
No basta con cumplir: hay que poder probar el cumplimiento ante la Agencia. Estas son las obligaciones operativas centrales.
Política de privacidad obligatoria y aviso claro de qué datos tratas, para qué y con qué base legal.
Consentimiento u otra base legal documentada para cada tratamiento: marketing, RR.HH., cobranza, analítica.
Canal operativo para recibir y responder solicitudes de acceso, rectificación, supresión, oposición, portabilidad y bloqueo, dentro de plazo.
Inventario actualizado de qué datos tienes, dónde viven (CRM, ERP, planillas), quién accede y por cuánto tiempo.
Controles técnicos y organizativos razonables según el riesgo: accesos, cifrado, respaldos, acuerdos con encargados.
Ante una vulneración de seguridad con riesgo, notificar a la Agencia — la omisión deliberada en datos sensibles es infracción gravísima.
Garantías para enviar datos fuera de Chile: relevante si usas nubes, SaaS o call centers en el extranjero.
Un programa de cumplimiento de infracciones certificable opera como atenuante — similar al modelo de la Ley 20.393.
Por primera vez en Chile las infracciones a la protección de datos tienen sanciones administrativas relevantes, aplicadas directamente por la Agencia.
| Tipo de infracción | Multa máxima | Ejemplos |
|---|---|---|
| Leve | Hasta 5.000 UTM | No publicar la política de privacidad, no responder una solicitud de acceso en plazo, registro de tratamientos desactualizado. |
| Grave | Hasta 10.000 UTM | Tratar datos sin base de licitud, no notificar una brecha, transferir datos al extranjero sin garantías, seguridad insuficiente. |
| Gravísima | Hasta 20.000 UTM | Tratar datos sensibles sin habilitación, ceder datos sin autorización, ocultar deliberadamente una vulneración, obstruir la fiscalización. |
Además existen sanciones accesorias: suspensión de operaciones de tratamiento hasta por 30 días y registro público de sanciones. La responsabilidad alcanza también a los directivos: es un tema de directorio, no solo de TI.
La diferencia de SyncManager es la integración: el módulo de compliance se conecta al CRM, al ERP y a los canales donde realmente viven los datos, para que el cumplimiento sea parte del proceso y no un documento que se desactualiza.
Inventario vivo de tratamientos conectado a tus sistemas reales: qué dato, con qué finalidad, base de licitud, plazo de conservación y encargados. Exportable para la Agencia.
Canal web y por WhatsApp Business API para recibir solicitudes de acceso, rectificación, supresión, oposición y portabilidad, con folio, plazos y flujo de aprobación.
Captura y versionado de consentimientos por canal (web, WhatsApp, presencial), vinculados al contacto en el CRM. Sabes qué autorizó cada persona y cuándo.
Flujo de incidente con clasificación de riesgo, reloj de notificación, plantillas de comunicación a la Agencia y a los titulares, y bitácora completa del caso.
Cada solicitud, consentimiento, acceso y decisión queda registrada con fecha, responsable y resultado. Si la Agencia pregunta, la respuesta se exporta, no se reconstruye.
Dashboard con solicitudes abiertas, plazos por vencer, consentimientos por proceso, incidentes y estado del registro de tratamientos. Para reportar al directorio en una lámina.
El cumplimiento no falla el día de la auditoría: falla de a poco, cuando una solicitud queda sin responder o un consentimiento no se registró. Por eso el módulo incluye un agente IA de control y monitoreo que trabaja todos los días:
Un software de compliance clásico es un repositorio: alguien tiene que alimentarlo, revisarlo y acordarse de los plazos. Un agente IA es proactivo: lee lo que entra, cruza contra las reglas de la ley y de tu empresa, y actúa — abre casos, alerta, prepara borradores y deja rastro.
Está construido sobre la misma base con la que operamos agentes de cotización, conciliación bancaria y atención en producción con clientes de Chile y Colombia.
Ver casos aplicados Hoja de ruta de empresa autónomaMetodología iterativa por fases, con entregables desde el primer sprint. Trabajamos en conjunto con tu asesoría legal — nosotros ponemos la capa tecnológica y operativa.
Mapeamos qué datos tratas, dónde viven (CRM, ERP, planillas, correo) y qué distancia hay entre tu operación actual y las obligaciones de la ley.
Definimos el registro de tratamientos, las bases de licitud por proceso, los flujos de derechos y brechas, y las reglas del agente IA con tu equipo legal.
Desplegamos el módulo, lo integramos con CRM, ERP (SAP Business One, Softnet, Bsale), sitio web y WhatsApp, y cargamos el inventario inicial.
El agente IA queda operando: casos, alertas, reportes mensuales y mejora continua. Tu equipo supervisa desde el panel; la evidencia se acumula sola.
Lo que más nos preguntan gerencias y directorios en Chile.
Diagnóstico de brechas, módulo integrado a tu CRM y ERP, y un agente IA monitoreando todos los días. También te puede interesar nuestra página de IA para empresas en Chile.