Clase 147 — Preparación para Ley 21.719 desde 1-dic-2026
Parte 11 · Consumidor, e-commerce, privacidad, IP y seguridad digital — clase 7 de 14
Estado de evidencia: DINAMICO · Jurisdicción: Chile-first · Fecha base normativa: 07-08-2026
Decisión que habilita: planificar la adecuación de la empresa antes de la entrada en vigencia
Entregable: plan de adecuación a la Ley 21.719 con brechas, responsables y fechas anteriores a la vigencia
🎯 Propósito
Planificar la adecuación a la Ley 21.719 con hitos anteriores al 1 de diciembre de 2026, entendiendo que no es un proyecto legal sino operativo.
📚 Resultados de aprendizaje
Al finalizar esta clase podrás:
- Definir con precisión los cuatro conceptos de la tabla siguiente y usarlos para describir un caso real.
- Explicar por qué esta materia condiciona decisiones de otras partes del programa.
- Decidir —planificar la adecuación de la empresa antes de la entrada en vigencia— y justificar la decisión por escrito.
- Producir el entregable de la clase y contrastarlo contra su criterio de aceptación.
- Distinguir el dato estable del dato dinámico que exige revalidación en la fuente oficial.
🧩 Conceptos centrales
| Concepto | Comprensión verificable |
|---|---|
| Ley 21.719 | Nueva ley de protección de datos personales, con vigencia el 1 de diciembre de 2026. |
| Responsable del tratamiento | Quien decide fines y medios. |
| Encargado | Quien trata datos por cuenta del responsable. |
| Agencia de Protección de Datos | Autoridad con potestad fiscalizadora y sancionatoria. |
🗺️ Flujo de razonamiento
flowchart TB
C["Contexto del caso<br/>actividad · escala · comuna"]
C --> A1["Ley 21.719"]
C --> A2["Responsable del<br/>tratamiento"]
C --> A3["Encargado"]
C --> A4["Agencia de Protección de<br/>Datos"]
A1 & A2 & A3 & A4 --> D{{"planificar la adecuación de la<br/>empresa antes de la entrada en<br/>vigencia"}}
D --> E["Entregable<br/>plan de adecuación a la Ley<br/>21.719 con brechas,<br/>responsables y fechas<br/>anteriores a la vigencia"]
E --> V{"¿Cumple el criterio<br/>de aceptación?"}
V -->|sí| S["Evidencia archivada<br/>y clase siguiente"]
V -->|no| C
📖 Desarrollo
1. El fondo del asunto
La Ley 21.719 introduce principios, bases de licitud, derechos ARCOP reforzados, obligación de notificar brechas y sanciones significativas, además de crear una autoridad fiscalizadora. La preparación no es un proyecto legal: exige cambios en sistemas, contratos con proveedores y procesos de atención de titulares.
2. Cómo se traduce en la práctica
La ley introduce principios, bases de licitud, derechos reforzados, obligación de notificar brechas y una autoridad con potestad sancionatoria. Adecuar solo los documentos legales sin modificar sistemas, contratos con encargados y procesos de atención deja a la empresa formalmente conforme y materialmente incumplidora.
3. Marco aplicable y quién interviene
- Ley 19.496 sobre protección de los derechos de los consumidores y su Reglamento de Comercio Electrónico
- Ley 19.628 sobre protección de la vida privada, vigente hasta la entrada en régimen de la Ley 21.719
- Ley 21.719 sobre protección de datos personales, con vigencia el 1 de diciembre de 2026
- Ley 19.039 sobre propiedad industrial y Ley 17.336 sobre propiedad intelectual
- Ley 21.663 Marco de Ciberseguridad
Autoridades o contrapartes involucradas: SERNAC, Agencia de Protección de Datos Personales (en implementación), INAPI, ANCI. Profesionales de apoyo: abogado de consumo y datos, DPO o responsable de privacidad, responsable de seguridad de la información. La participación concreta depende del riesgo, del tamaño de la empresa y de la actividad económica.
🧪 Taller guiado
Aplica esta clase a una de las siguientes líneas de negocio y repite después el ejercicio con una segunda línea de carga regulatoria distinta:
| Línea | Carga regulatoria |
|---|---|
| SaaS B2B con IA | media |
| Servicios profesionales | baja |
| E-commerce D2C | media |
| Alimentos o foodtech | alta |
| Exportación de servicios | media |
| Fintech regulada | alta |
| Construcción o servicios técnicos | alta |
Secuencia de trabajo:
- Delimita el contexto: actividad económica, escala, comuna y etapa de la empresa.
- Reúne los antecedentes que la decisión exige y anota la fecha de cada fuente.
- Identifica las alternativas reales, incluida la de no hacer nada.
- Evalúa el impacto en mercado, caja, personas, regulación y operación.
- Toma la decisión y regístrala con sus supuestos.
- Produce el entregable.
- Contrástalo contra el criterio de aceptación.
- Anota lo que requiere validación profesional y programa su revisión.
📦 Entregable
Plan de adecuación a la ley 21.719 con brechas, responsables y fechas anteriores a la vigencia.
Debe incluir decisión, supuestos, fuentes con fecha de consulta, responsable, riesgos identificados y próximos pasos.
🏆 Reto verificable
Resuelve la misma materia para una segunda línea de negocio con distinta carga regulatoria y explica por escrito qué cambió, por qué y qué fuente lo determina.
✅ Criterio de aceptación
- el plan tiene hitos anteriores al 1 de diciembre de 2026
- incluye contratos con encargados y procedimiento de brechas
- cada afirmación regulatoria está referida a una fuente oficial con fecha de consulta;
- los datos dinámicos quedan marcados para revalidación;
- hay un responsable asignado y evidencia reproducible del trabajo.
⚠️ Errores frecuentes
Propios de esta clase:
- Esperar a la vigencia para comenzar la adecuación.
- Adecuar solo los documentos legales sin modificar sistemas ni procesos.
Característicos de la parte 11:
- Publicar precio o stock que después no se puede honrar.
- Tratar datos personales sin base de licitud ni registro de actividades de tratamiento.
🇨🇱 Checklist Chile
- ¿existe norma o autoridad específica para esta materia?
- ¿la fuente consultada está vigente a la fecha de ejecución?
- ¿se activa algún trámite ante el SII?
- ¿se activa algún requisito municipal o sectorial?
- ¿afecta a consumidores o al tratamiento de datos personales?
- ¿afecta a trabajadores o a la seguridad y salud en el trabajo?
- ¿afecta a impuestos, contabilidad o caja?
- ¿afecta a contratos o a propiedad intelectual?
- ¿requiere renovación, reporte periódico o revalidación?
❓ Preguntas de comprobación
- ¿Qué hitos de tu plan de adecuación caen antes del 1 de diciembre de 2026?
- ¿Qué contratos con proveedores que tratan datos hay que modificar?
- ¿Podrías notificar una brecha en el plazo exigido con los procesos que tienes hoy?
🔗 Fuentes oficiales
Biblioteca del Congreso Nacional · LeyChile — Normativa oficial consolidada <https://www.bcn.cl/leychile/> · verificado 2026-08-19
- Qué contiene: Publica el texto oficial y consolidado de leyes, decretos y reglamentos, con la versión vigente a una fecha, el historial de modificaciones y la tramitación que las originó.
- Cómo leerla: Usa siempre el selector de versión vigente a la fecha en que ejecutarás el trámite, no la última publicada. Y lee el artículo transitorio: en normas en implantación gradual —jornada, datos personales— ahí está la fecha que realmente te aplica.
- Uso en esta clase: aporta el marco de «Normativa oficial consolidada» para planificar la adecuación de la empresa antes de la entrada en vigencia.
Complementos del repositorio: glosario · ruta de lecturas · catálogo de fuentes.
Important
Material educativo. Para una decisión real de alto impacto hay que verificar la fuente oficial vigente y validar con el profesional competente.
| Anterior | Índice | Siguiente |
|---|---|---|
| ← 146 · Privacidad bajo Ley 19.628 vigente | Parte 11 · Programa | 148 · Mapa de datos y bases de licitud → |