Modern Business Creation Program Chile-first · idea → constitución → operación → crecimiento → crisis → salida

Clase 147 — Preparación para Ley 21.719 desde 1-dic-2026

Parte 11 · Consumidor, e-commerce, privacidad, IP y seguridad digital — clase 7 de 14

Estado de evidencia: DINAMICO · Jurisdicción: Chile-first · Fecha base normativa: 07-08-2026
Decisión que habilita: planificar la adecuación de la empresa antes de la entrada en vigencia
Entregable: plan de adecuación a la Ley 21.719 con brechas, responsables y fechas anteriores a la vigencia

🎯 Propósito

Planificar la adecuación a la Ley 21.719 con hitos anteriores al 1 de diciembre de 2026, entendiendo que no es un proyecto legal sino operativo.

📚 Resultados de aprendizaje

Al finalizar esta clase podrás:

  1. Definir con precisión los cuatro conceptos de la tabla siguiente y usarlos para describir un caso real.
  2. Explicar por qué esta materia condiciona decisiones de otras partes del programa.
  3. Decidir —planificar la adecuación de la empresa antes de la entrada en vigencia— y justificar la decisión por escrito.
  4. Producir el entregable de la clase y contrastarlo contra su criterio de aceptación.
  5. Distinguir el dato estable del dato dinámico que exige revalidación en la fuente oficial.

🧩 Conceptos centrales

ConceptoComprensión verificable
Ley 21.719Nueva ley de protección de datos personales, con vigencia el 1 de diciembre de 2026.
Responsable del tratamientoQuien decide fines y medios.
EncargadoQuien trata datos por cuenta del responsable.
Agencia de Protección de DatosAutoridad con potestad fiscalizadora y sancionatoria.

🗺️ Flujo de razonamiento

flowchart TB
    C["Contexto del caso<br/>actividad · escala · comuna"]
    C --> A1["Ley 21.719"]
    C --> A2["Responsable del<br/>tratamiento"]
    C --> A3["Encargado"]
    C --> A4["Agencia de Protección de<br/>Datos"]
    A1 & A2 & A3 & A4 --> D{{"planificar la adecuación de la<br/>empresa antes de la entrada en<br/>vigencia"}}
    D --> E["Entregable<br/>plan de adecuación a la Ley<br/>21.719 con brechas,<br/>responsables y fechas<br/>anteriores a la vigencia"]
    E --> V{"¿Cumple el criterio<br/>de aceptación?"}
    V -->|sí| S["Evidencia archivada<br/>y clase siguiente"]
    V -->|no| C

📖 Desarrollo

1. El fondo del asunto

La Ley 21.719 introduce principios, bases de licitud, derechos ARCOP reforzados, obligación de notificar brechas y sanciones significativas, además de crear una autoridad fiscalizadora. La preparación no es un proyecto legal: exige cambios en sistemas, contratos con proveedores y procesos de atención de titulares.

2. Cómo se traduce en la práctica

La ley introduce principios, bases de licitud, derechos reforzados, obligación de notificar brechas y una autoridad con potestad sancionatoria. Adecuar solo los documentos legales sin modificar sistemas, contratos con encargados y procesos de atención deja a la empresa formalmente conforme y materialmente incumplidora.

3. Marco aplicable y quién interviene

Autoridades o contrapartes involucradas: SERNAC, Agencia de Protección de Datos Personales (en implementación), INAPI, ANCI. Profesionales de apoyo: abogado de consumo y datos, DPO o responsable de privacidad, responsable de seguridad de la información. La participación concreta depende del riesgo, del tamaño de la empresa y de la actividad económica.

🧪 Taller guiado

Aplica esta clase a una de las siguientes líneas de negocio y repite después el ejercicio con una segunda línea de carga regulatoria distinta:

LíneaCarga regulatoria
SaaS B2B con IAmedia
Servicios profesionalesbaja
E-commerce D2Cmedia
Alimentos o foodtechalta
Exportación de serviciosmedia
Fintech reguladaalta
Construcción o servicios técnicosalta

Secuencia de trabajo:

  1. Delimita el contexto: actividad económica, escala, comuna y etapa de la empresa.
  2. Reúne los antecedentes que la decisión exige y anota la fecha de cada fuente.
  3. Identifica las alternativas reales, incluida la de no hacer nada.
  4. Evalúa el impacto en mercado, caja, personas, regulación y operación.
  5. Toma la decisión y regístrala con sus supuestos.
  6. Produce el entregable.
  7. Contrástalo contra el criterio de aceptación.
  8. Anota lo que requiere validación profesional y programa su revisión.

📦 Entregable

Plan de adecuación a la ley 21.719 con brechas, responsables y fechas anteriores a la vigencia.

Debe incluir decisión, supuestos, fuentes con fecha de consulta, responsable, riesgos identificados y próximos pasos.

🏆 Reto verificable

Resuelve la misma materia para una segunda línea de negocio con distinta carga regulatoria y explica por escrito qué cambió, por qué y qué fuente lo determina.

✅ Criterio de aceptación

⚠️ Errores frecuentes

Propios de esta clase:

Característicos de la parte 11:

🇨🇱 Checklist Chile

❓ Preguntas de comprobación

  1. ¿Qué hitos de tu plan de adecuación caen antes del 1 de diciembre de 2026?
  2. ¿Qué contratos con proveedores que tratan datos hay que modificar?
  3. ¿Podrías notificar una brecha en el plazo exigido con los procesos que tienes hoy?

🔗 Fuentes oficiales

Biblioteca del Congreso Nacional · LeyChile — Normativa oficial consolidada <https://www.bcn.cl/leychile/> · verificado 2026-08-19

Complementos del repositorio: glosario · ruta de lecturas · catálogo de fuentes.

Important

Material educativo. Para una decisión real de alto impacto hay que verificar la fuente oficial vigente y validar con el profesional competente.