Preguntas frecuentes · Ley 21.719 · Chile
¿La Ley 21.719 aplica a mi pyme o solo a las empresas grandes?
Es la pregunta más repetida y la respuesta del texto legal es tajante: la ley no tiene umbral de tamaño. Si guardas datos de clientes, trabajadores o proveedores —aunque sea en un Excel— eres responsable de datos. Lo que sí existe son tres reglas pensadas para empresas de menor tamaño.
Por qué te aplica
El art. 1° somete a la ley todo tratamiento de datos personales que realicen personas naturales o jurídicas, incluidos los órganos públicos. No hay excepción por tamaño, facturación ni número de trabajadores. La única exclusión relevante para privados es el uso estrictamente personal.
Las tres reglas especiales para empresas de menor tamaño
- Gracia sancionatoria de 12 meses (art. sexto transitorio Ley 21.719): durante el primer año de vigencia, la Agencia PUEDE (es facultativo, no automático) aplicar amonestación escrita en vez de multa a las empresas de menor tamaño de la Ley 20.416. Importante: esa amonestación IGUAL se anota en el Registro Nacional público del art. 39.
- Estándares diferenciados (art. 14 septies): la Agencia fijará, por instrucción general, estándares de cumplimiento diferenciados según el tamaño de la empresa, el tipo de dato y el volumen tratado.
- Delegado asumido por el dueño (art. 50 inc. 3°): en micro, pequeñas y medianas empresas, el dueño o la máxima autoridad puede asumir personalmente las funciones de delegado de protección de datos.
La lectura estratégica para una pyme
La gracia del primer año NO borra la exposición: la anotación en el registro público se hace igual, y ese registro lo puede consultar cualquier cliente — y pesa especialmente si vendes al Estado. Cumplir antes del 1 de diciembre de 2026 es la única forma de no aparecer ahí.
Preguntas relacionadas
¿Desde cuándo rige la ley?
El 1 de diciembre de 2026 (art. primero transitorio de la Ley 21.719: el primer día del mes vigésimo cuarto siguiente a su publicación, ocurrida el 13 de diciembre de 2024).
¿Un Excel con clientes cuenta como 'base de datos'?
Sí. La ley regula el tratamiento de datos personales con independencia del soporte: lo determinante es que la información se vincule a personas naturales identificadas o identificables (art. 2 f).
¿Qué le falta a TU empresa para cumplir?
Responde 8 preguntas y obtén tu puntaje de riesgo con las brechas exactas y el artículo que infringe cada una. Gratis, sin tarjeta.
Hacer mi diagnóstico gratis →Artículos citados: Arts. 1°, 14 septies, 39, 50; art. sexto transitorio Ley 21.719.
Fuente: texto consolidado oficial de la Ley N° 19.628 en su versión vigente al 1 de diciembre de 2026 (reformada por la Ley N° 21.719), Biblioteca del Congreso Nacional.
KitDatos es una herramienta documental de apoyo al cumplimiento — no constituye asesoría legal.