Ley 21.719 · Cumplimiento activo
Programa · Ley 21.719 · iDataSeguro

Programa 21.719
a prueba de prórroga

Adecuación por etapas con iDataSeguro: un plan que sirve con cualquier fecha, sea el 1 de diciembre de 2026, junio de 2027 o diciembre de 2027. Para medianas empresas de retail y e-commerce, salud privada, seguros y SaaS B2B.

Inventario y RAT en la plataforma en 30 días
RAT vivo en iDataSeguro, no en un Excel
Validación técnica de un CTO con 17 años en backend
En breve

El Programa 21.719 a prueba de prórroga es una adecuación a la Ley 21.719 en dos fases que no depende de la fecha de plena vigencia. La Fase 1 deja el inventario y el Registro de Actividades de Tratamiento (RAT) operando en iDataSeguro, con bases de licitud y derechos ARCOP; la Fase 2 suma evaluaciones de impacto, contratos con encargados y seguridad técnica.

3 escenarios de fecha, un mismo plan

La fecha legal vigente es el 1 de diciembre de 2026, pero hay propuestas para moverla. El programa está diseñado para que el trabajo sirva en cualquiera de los tres casos.

Escenario Estado Qué hacer
1 de diciembre de 2026 Fecha legal vigente, mientras no se apruebe una prórroga. Completar la Fase 1 y priorizar la Fase 2 por riesgo: llegar con el RAT, las bases de licitud y el canal ARCOP operando.
Junio de 2027 Prórroga de unos seis meses, planteada como alternativa en la discusión del Senado. La Fase 1 no cambia. La Fase 2 (evaluaciones de impacto y contratos) se completa con holgura, para llegar operando y no recién implementando.
1 de diciembre de 2027 Prórroga de un año, propuesta por el Gobierno (Boletín 18.623-07), en trámite en el Senado. Ambas fases completas y un año de operación del RAT en iDataSeguro, que queda como evidencia de diligencia ante clientes y ante la Agencia.

Estado al 18 de octubre de 2026. Lo actualizamos cuando cambie la tramitación.

Medianas empresas que tratan datos de clientes

Retail y e-commerce

Datos de compra, despacho y marketing. El foco está en las bases de licitud de cada uso y en responder las solicitudes ARCOP dentro de plazo.

Salud privada

Fichas y diagnósticos son datos sensibles, con exigencias reforzadas y evaluaciones de impacto. Ver clínicas y centros de salud →

Seguros y corredoras

Datos financieros y de salud que circulan entre aseguradoras, corredoras y liquidadores: contratos con encargados y transferencias bien documentadas.

SaaS B2B

Usted es encargado de los datos de sus clientes y ellos le piden evidencia. Ver cadena de suministro →

Dos fases, de 4 a 8 semanas cada una

La duración depende del número de procesos: como referencia, entre 10 y 40 tratamientos de datos.

1

Fase 1 · La base en la plataforma

En los primeros 30 días, el inventario y el RAT quedan cargados en iDataSeguro.

  • Inventario de tratamientosQué datos trata cada proceso, para qué, dónde están y quién accede.
  • RAT en iDataSeguroEl registro queda vivo en la plataforma, listo para actualizarse y auditarse.
  • Bases de licitudLa justificación legal de cada tratamiento: consentimiento, contrato, obligación legal u otra.
  • Derechos ARCOPProcedimiento y portal de solicitudes para responder dentro de plazo.
2

Fase 2 · Riesgo, contratos y seguridad

Sobre la base de la Fase 1, se cierran las brechas de mayor riesgo.

  • Evaluaciones de impacto (EIPD)Para los tratamientos de alto riesgo identificados en el RAT.
  • Contratos con encargadosProveedores que tratan datos por cuenta de la empresa, con sus instrucciones y medidas de seguridad.
  • Seguridad técnicaControles de acceso, cifrado y respaldos revisados en los sistemas reales, no solo en el papel.

Por qué este programa resiste la prórroga

Sirve con cualquier fecha

Las fases están ordenadas por valor y riesgo, no por un día del calendario. Si la fecha se mueve, el trabajo hecho sigue sirviendo.

El RAT queda vivo en un SaaS

Un Excel queda obsoleto apenas cambia un proceso. En iDataSeguro el registro se actualiza, se audita y genera evidencia con el uso diario.

Validación técnica, no solo legal

La revisión de los sistemas la hace un CTO con 17 años de experiencia en backend, no solo un abogado: lo que dice la política se verifica en la infraestructura.

Lo que recibe su empresa

  • RAT / ROPA en la plataformaEl registro de actividades de tratamiento operando en iDataSeguro.
  • Matriz de brechasDentro del Informe de estado de cumplimiento, con nivel de riesgo y recomendación por brecha.
  • Políticas y procedimientosPrivacidad, derechos ARCOP, brechas y relación con encargados.
  • Plan priorizadoQué hacer después, ordenado por riesgo y esfuerzo.
  • Opción de DPO externo mensualPara operar el programa una vez implementado. Ver planes de DPO Externo →

Cotización según sus procesos

De 4 a 8 semanas por fase

Según el número de procesos de la empresa, con una referencia de 10 a 40 tratamientos de datos. La consultoría se cotiza a medida después del diagnóstico inicial.

Más una suscripción a iDataSeguro

El RAT requiere el plan Cumplimiento, desde UF 2,5 al mes + IVA según el tamaño de la empresa. Los precios del software son los publicados en idataseguro.cl.

Diagnóstico inicial gratuito

Una reunión de 30 minutos para revisar cuántos tratamientos tiene su empresa, en qué etapa está y cuánto duraría cada fase.

Programa 21.719: preguntas frecuentes

¿Qué pasa con el programa si se aprueba la prórroga de la Ley 21.719?
Nada cambia en el plan: solo cambia cuánto tiempo hay para completarlo. Las fases están ordenadas por valor y riesgo, no por una fecha. Si la plena vigencia sigue el 1 de diciembre de 2026, se prioriza llegar con la Fase 1 operando; si se mueve a 2027, ambas fases se completan con holgura y el RAT acumula meses de operación como evidencia.
¿Por qué el RAT en un software y no en un Excel?
Porque el Registro de Actividades de Tratamiento cambia cada vez que cambia un proceso, un proveedor o un sistema. En iDataSeguro el registro se mantiene actualizado, queda auditable y se conecta con las solicitudes de derechos ARCOP y los incidentes; un Excel queda obsoleto apenas se cierra.
¿Quién hace la validación técnica?
La revisión de los sistemas la hace un CTO con 17 años de experiencia en desarrollo backend, no solo un abogado. Así se verifica en la infraestructura real que los controles de acceso, el cifrado y los respaldos que describen las políticas existen y funcionan.
¿Cuánto dura el programa?
Cada fase dura de 4 a 8 semanas según el número de procesos de la empresa, con una referencia de 10 a 40 tratamientos de datos. En la Fase 1, el inventario y el RAT quedan cargados en iDataSeguro dentro de los primeros 30 días.
¿Es obligatorio contratar iDataSeguro?
Sí, el programa incluye una suscripción a iDataSeguro, porque el RAT queda operando en la plataforma. Se requiere el plan Cumplimiento, desde UF 2,5 al mes + IVA según el tamaño de la empresa, con los precios publicados en idataseguro.cl.
¿El programa incluye un DPO externo?
Es opcional. Una vez implementado el programa, se puede contratar el DPO Externo mensual para operarlo: atender las solicitudes de los titulares, mantener el registro al día y ser el contacto ante la Agencia de Protección de Datos Personales.

El programa se apoya en estos servicios y en el software iDataSeguro.

Sirve con cualquier fecha

Empiece la Fase 1 sin esperar a que se resuelva la prórroga

En 30 minutos revisamos cuántos tratamientos tiene su empresa y le proponemos el alcance de cada fase.