Ley 21.719 · Chile
Glosario de la Ley 21.719
Los términos de la ley definidos desde el art. 2 y explicados en la práctica: qué implican para tu empresa.
Qué es un dato personal según la Ley 21.719
El art. 2 letra f) define dato personal: cualquier información vinculada a una persona natural identificada o identificable. Qué incluye y por qué te aplica.
Qué son los datos sensibles según la Ley 21.719
El art. 2 letra g) lista los datos sensibles: salud, biométricos, origen étnico, situación socioeconómica y más. Regla: consentimiento expreso (art. 16).
Quién es el titular de datos según la Ley 21.719
El titular es la persona natural a la que se refieren los datos (art. 2 ñ). Sus derechos: acceso, rectificación, supresión, oposición, portabilidad y bloqueo (art. 4).
Qué es el responsable de datos según la Ley 21.719
El responsable decide los fines y medios del tratamiento (art. 2 n). Si tu empresa maneja datos de clientes o trabajadores, el responsable eres tú — con estas obligaciones.
Qué es el encargado (tercero mandatario) según la Ley 21.719
El encargado trata datos POR CUENTA del responsable (art. 2 x): tu software, tu agencia, tu contador. La relación exige contrato (art. 15 bis).
Qué es el consentimiento válido según la Ley 21.719
Libre, específico, inequívoco e informado (art. 2 p). Previo, revocable y con carga de prueba para la empresa (art. 12). Cuándo se presume que NO es libre.
Qué es la elaboración de perfiles según la Ley 21.719
Definida en el art. 2 w). El titular puede oponerse al perfilamiento para marketing (art. 8); los perfiles con efectos significativos gatillan el art. 8 bis y la DPIA (15 ter).
Qué es una transferencia internacional de datos según la Ley 21.719
Enviar o alojar datos fuera de Chile — incluido usar SaaS extranjero (arts. 27-29). Cuándo es lícita y qué debes declarar en tu política.
Qué es el modelo de prevención de infracciones (arts. 48-53)
Programa de cumplimiento voluntario con premio real: certificado por la Agencia es atenuante (art. 36 N°5) y se exhibe en el registro público. Contenido mínimo del art. 49.
Qué es la anonimización según la Ley 21.719
Procedimiento IRREVERSIBLE que rompe el vínculo entre el dato y la persona (art. 2 k). Un dato anonimizado deja de ser dato personal — y sale del alcance de la ley.
Qué es la seudonimización según la Ley 21.719
Tratar datos de modo que no puedan atribuirse a una persona sin información adicional guardada por separado (art. 2 l). Sigue siendo dato personal — pero es medida de seguridad reconocida.
Qué es el derecho a la portabilidad según la Ley 21.719
El titular puede pedir copia de sus datos en formato electrónico estructurado y de uso común, y transferirlos a otro responsable (art. 9). Cuándo aplica y qué implica.
Qué es el derecho de bloqueo según la Ley 21.719
Suspensión temporal del tratamiento mientras se resuelve otra solicitud del titular (art. 8 ter). Se responde en 2 DÍAS HÁBILES — el plazo más corto de la ley.
Qué es el Registro Nacional de Sanciones y Cumplimiento (art. 39)
Registro PÚBLICO, gratuito y electrónico: toda sanción queda visible 5 años. También exhibe los modelos de prevención certificados — la vitrina de los que cumplen.
¿Qué le falta a TU empresa para cumplir?
Responde 8 preguntas y obtén tu puntaje de riesgo con las brechas exactas y el artículo que infringe cada una. Gratis, sin tarjeta.
Hacer mi diagnóstico gratis →