Los documentos que exige la Ley 21.719, explicados

Política de privacidad según el art. 14 ter: las 12 cosas que debes publicar

El art. 14 ter obliga a publicar de forma permanente 12 antecedentes (letras a-l). No tenerlos es infracción leve: multa de hasta 5.000 UTM (arts. 34 bis y 35).

Registro de actividades de tratamiento: qué exige la ley realmente (no es el 'RAT' de los blogs)

La ley chilena NO tiene un RAT universal obligatorio. Lo que sí exige: información pública (14 ter), inventario del modelo de prevención (49) y acreditar licitud (art. 3).

Protocolo de brechas de seguridad: lo que exige el art. 14 sexies

Reportar a la Agencia sin dilaciones indebidas, registrar TODAS las vulneraciones y avisar a los titulares cuando toca. Omitirlo: hasta 10.000 UTM; deliberado: 20.000.

Contrato de encargo de datos (DPA): qué exige el art. 15 bis a tus proveedores

Todo proveedor que trate datos por tu cuenta necesita contrato: objeto, duración, finalidad, tipos de datos y titulares. Sin él, ambos responden. Subdelegar: prohibido sin autorización escrita.

Procedimiento de derechos del titular: plazos y pasos del art. 11

Acuso de recibo, respuesta en 30 días corridos, bloqueo en 2 días hábiles, denegación fundada y respaldos. Impedir el ejercicio de derechos: hasta 10.000 UTM.

DPIA (Evaluación de impacto): cuándo es obligatoria según el art. 15 ter

Obligatoria ANTES de tratamientos de alto riesgo: masivos, perfiles con efectos significativos, monitoreo de zonas públicas, sensibles. Omitirla: gravísima, hasta 20.000 UTM.

Política interna y modelo de prevención: los arts. 48-49 en tu empresa

Prevenir infracciones es obligatorio para todos (art. 48). El programa del art. 49 es voluntario pero premiado: atenuante si te certificas (art. 36 N°5) y vitrina pública.

Avisos y consentimiento: cómo pedir datos sin viciar el permiso (art. 12)

Consentimiento previo, específico, inequívoco e informado, revocable por medios similares — y la presunción que invalida formularios abusivos. Biometría y geolocalización incluidas.

Test de interés legítimo: cómo usar el art. 13 d) sin quemarte

El interés legítimo permite tratar sin consentimiento — si existe de verdad, no afecta derechos del titular y puedes exhibirlo cuando te lo exijan. El test lo deja documentado.

Política de retención: cuánto tiempo puedes guardar cada dato (art. 3 c)

El principio de proporcionalidad exige suprimir o anonimizar al cumplirse el fin. Conservar datos innecesarios es infracción grave. Y el plazo debe publicarse (14 ter).

Designación del delegado de datos: el documento del art. 50

Lo designa la máxima autoridad, con autonomía y funciones definidas. En MiPyME el dueño puede asumirlo personalmente (art. 50 inc. 3°). La designación se formaliza por escrito.

Plan de implementación: en qué orden cumplir la Ley 21.719

La ley rige el 1-dic-2026. Qué hacer primero y por qué: lo público y verificable (14 ter), los plazos duros (art. 11), brechas, encargados, DPIA y modelo de prevención.