Gobierno y responsabilidades
Definir responsables, roles, políticas, procedimientos y mecanismos de supervisión para la protección de datos personales.
Un cambio que requiere preparación
¿Qué es la Ley 21.719?
La Ley N.º 21.719 moderniza el régimen chileno de protección de datos personales. Introduce nuevas obligaciones para quienes realizan tratamientos de datos, fortalece los derechos de los titulares y crea una autoridad especializada con facultades de fiscalización.
Su entrada en vigencia está prevista para el 1 de diciembre de 2026. Para las organizaciones, la adecuación no consiste únicamente en redactar documentos: requiere poder demostrar cómo se gobiernan los datos, qué tratamientos se realizan, con qué finalidad, bajo qué condiciones y qué controles y evidencias respaldan la gestión.
Principales materias que tu organización debería revisar
Inventario y tratamientos
Conocer qué datos personales se utilizan, de dónde provienen, para qué se tratan, quién accede y durante cuánto tiempo se conservan.
Registro de Actividades de Tratamiento
Mantener una visión estructurada y trazable de los tratamientos, sus finalidades, categorías de datos, responsables y controles asociados.
Bases de licitud y finalidades
Revisar y documentar las condiciones que habilitan cada tratamiento y asegurar que los datos se utilicen para finalidades definidas.
Derechos de los titulares
Disponer de procedimientos para gestionar solicitudes de acceso, rectificación, supresión, oposición, portabilidad y bloqueo cuando corresponda.
Riesgos y EIPD
Evaluar riesgos de privacidad y determinar cuándo corresponde realizar una Evaluación de Impacto en Protección de Datos.
Seguridad e incidentes
Integrar privacidad con seguridad de la información, gestión de incidentes, accesos, respaldos, continuidad y respuesta ante vulneraciones.
Proveedores y terceros
Revisar contratos, responsabilidades y controles aplicables a quienes procesan o acceden a datos personales por cuenta de la organización.
Evidencias y mejora continua
Conservar evidencias, medir el cumplimiento, gestionar planes de acción y mantener actualizado el modelo en el tiempo.
Diagnóstico preliminar gratuito
¿Dónde están hoy tus principales brechas?
Hemos desarrollado un cuestionario de preparación que permite obtener una primera estimación del nivel de madurez de tu organización frente a las principales materias asociadas a la Ley 21.719.
Son 15 preguntas y el resultado se entrega inmediatamente.
Evaluar mi organización1Responde 15 preguntas
2Calculamos el nivel de preparación
3Identificamos brechas críticas
4Recibes un diagnóstico preliminar
5Implementa y gestiona el cumplimiento en plataforma
Del diagnóstico a la implementación
Integramos consultoría, procesos, gobierno de datos y tecnología. Nuestro objetivo no es solamente identificar una brecha, sino ayudarte a cerrarla y mantener el cumplimiento en el tiempo.
Diagnóstico
Evaluamos la situación actual, tratamientos, procesos, controles, responsabilidades y evidencias disponibles.
Hoja de ruta
Priorizamos brechas y definimos un plan de adecuación según riesgo, esfuerzo, criticidad y dependencia.
Implementación
Diseñamos e implementamos políticas, RAT, procedimientos, matrices, controles, flujos, capacitación y soporte tecnológico.
Seguimiento
Operamos indicadores, evidencias, revisiones periódicas y planes de acción mediante nuestra plataforma tecnológica de cumplimiento.
Tecnología propia BPM Ingeniería
De la Ley al sistema de gestión
El cumplimiento no debería depender de planillas aisladas, correos o documentos que pierden vigencia. BPM Ingeniería ha desarrollado una plataforma tecnológica para implementar, operar y mantener el modelo de cumplimiento de la Ley 21.719 de forma trazable, medible y continua.
La solución conecta en un mismo entorno los tratamientos de datos personales, responsables, riesgos, EIPD, derechos de titulares, controles, evidencias, incidentes y planes de mejora.
RAT
EIPD
Riesgos
Derechos de titulares
Evidencias
Dashboards
Trazabilidad
Responsables, estados, fechas y evidencias.
Gobierno
Roles y responsabilidades claramente definidos.
Control
Riesgos, medidas, controles y seguimiento.
Mejora continua
Indicadores y evolución del cumplimiento.
Una plataforma para operacionalizar el cumplimiento
Cada módulo transforma una obligación o práctica de gestión en actividades asignables, medibles y respaldadas por evidencia.
RAT y tratamientos
Registro de actividades, finalidades, categorías de datos, responsables, sistemas y unidades.
Riesgos de privacidad
Identificación, evaluación, medidas de tratamiento, controles y responsables.
EIPD
Evaluaciones de impacto vinculadas a tratamientos, riesgos, controles y evidencias.
Derechos de titulares
Registro, responsables, plazos, estados y trazabilidad de las solicitudes.
Seguridad y controles
Controles asociados a activos, riesgos, medidas y evidencias de cumplimiento.
Incidentes y brechas
Registro, análisis, escalamiento, acciones y seguimiento de eventos relevantes.
Evidencias
Documentos y respaldos vinculados directamente a tratamientos, riesgos y controles.
Dashboards
Indicadores de madurez, cumplimiento, riesgos, brechas y avance de planes de acción.
Gobierno de datos basado en marcos reconocidos
DAMA-DMBOK®
La plataforma incorpora principios y buenas prácticas de gestión y gobierno de datos coherentes con DAMA-DMBOK®, referencia internacional para disciplinas como gobierno, calidad, arquitectura, metadatos, seguridad e integración de datos. Conocer DAMA-DMBOK.
MGDE de Chile
Para el contexto chileno, la solución toma como referencia los lineamientos y prácticas del Marco de Referencia de Gestión de Datos del Estado (MGDE), desarrollado para fortalecer la gestión y gobernanza de datos en los órganos de la Administración del Estado. Conocer MGDE.
Una necesidad transversal a toda la organización
La protección de datos personales no es únicamente un tema jurídico o tecnológico. Requiere coordinación entre distintas áreas de la empresa.
Gerencia y Compliance
Gobierno, responsabilidades, riesgo y evidencias de cumplimiento.
Legal y Personas
Finalidades, derechos de titulares, contratos y tratamientos de datos.
TI, Datos y Seguridad
Accesos, activos, riesgos, incidentes, integraciones y controles técnicos.
Cumplir también exige saber qué datos tiene la organización
La adecuación a la Ley 21.719 se fortalece cuando existe un modelo de gobierno de datos que conecta tratamientos, responsables, sistemas, riesgos, calidad y evidencias. Nuestra plataforma materializa este enfoque en procesos gestionables, apoyándose en buenas prácticas de DAMA-DMBOK y en el MGDE de Chile.
Catálogo
Datasets y activos críticos
Responsables
Owners, custodios y roles
Calidad
Reglas, métricas y controles
Privacidad
RAT, riesgos y EIPD
Evidencias
Trazabilidad y cumplimiento
Ley 21.719 y preparación organizacional
¿Cuándo entra en vigencia la Ley 21.719?
La entrada en vigencia de la Ley N.º 21.719 está prevista para el 1 de diciembre de 2026.
¿Qué crea la Ley 21.719?
La ley regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales como autoridad especializada.
¿Qué derechos de los titulares deben considerar las organizaciones?
Entre los derechos reconocidos se encuentran acceso, rectificación, supresión, oposición, portabilidad y bloqueo, en los casos y condiciones establecidos por la normativa.
¿Qué es un RAT?
Es el Registro de Actividades de Tratamiento. Permite documentar y mantener trazabilidad sobre los tratamientos de datos personales que realiza una organización.
¿Qué es una EIPD?
Es una Evaluación de Impacto en Protección de Datos. Se utiliza para analizar de forma estructurada los riesgos que determinados tratamientos pueden generar para los derechos de las personas.
¿BPM Ingeniería dispone de una plataforma para implementar la Ley 21.719?
Sí. BPM Ingeniería ha desarrollado una plataforma para gestionar de forma continua tratamientos, RAT, riesgos, EIPD, derechos de titulares, controles, evidencias, incidentes y seguimiento. La tecnología complementa la consultoría y permite pasar del diagnóstico a una operación trazable del cumplimiento.
¿El cuestionario gratuito certifica el cumplimiento?
No. El cuestionario entrega una autoevaluación preliminar de madurez. Una evaluación profesional requiere revisar procesos, documentos, sistemas, controles y evidencias.
¿Está tu organización preparada para la Ley 21.719?
Obtén gratuitamente una primera visión de tu nivel de preparación. Luego podemos ayudarte a cerrar las brechas e implementar su gestión continua mediante la plataforma tecnológica de BPM Ingeniería.
Obtener diagnóstico gratuitoInformación general basada en la Ley N.º 21.719. Esta página tiene fines informativos y no constituye asesoría jurídica ni certificación de cumplimiento. Consulta el texto oficial en la Biblioteca del Congreso Nacional de Chile.