Cumplimiento
Ley 21.719: Qué Cambiar en tus Sistemas Antes de Diciembre
12 min de lectura
Precios 2026
¿Cuánto cuesta cumplir la Ley 21.719 en Chile?
No hay un precio único, y desconfía de quien te dé uno sin mirar tus sistemas. Lo que sí se puede explicar es qué mueve el número, y cuánto cuesta la alternativa de no hacer nada.
10 min de lectura
Equipo UPG
Es la primera pregunta que aparece cuando una empresa entiende que la Ley 21.719 la obliga. Y la respuesta honesta incomoda: depende, en un rango que va desde un ajuste de pocas semanas hasta un proyecto de varios meses.
Eso no es una evasiva. Es que el trabajo no se define por el tamaño de la empresa sino por el desorden de sus datos, y esas dos cosas no se parecen. Hemos visto empresas de 200 personas con todo centralizado y ordenado, y empresas de 20 con datos de clientes repartidos en planillas, correos personales y tres plataformas que nadie mantiene.
Lo que sí se puede explicar con precisión es qué mueve el número, en qué se gasta y cuánto cuesta la alternativa de no hacer nada. Eso es este artículo.
Primero, cuánto cuesta no cumplir
Conviene partir por acá, porque es la única cifra que sí es pública y concreta. La ley establece topes de multa según la gravedad de la infracción:
| Infracción | Tope | Equivalente aproximado |
|---|---|---|
| Leve | 5.000 UTM | ≈ $352.940.000 |
| Grave | 10.000 UTM | ≈ $705.880.000 |
| Gravísima | 20.000 UTM | ≈ $1.411.760.000 |
Los equivalentes en pesos son referenciales, calculados con la UTM en torno a $70.588. La UTM se reajusta mensualmente, así que el monto real depende de la fecha. En caso de reincidencia las reglas se agravan. El detalle está en nuestra guía completa de la Ley 21.719.
Ahora bien, quedarse en la multa es quedarse corto. En un incidente real de datos, el costo que llega primero no es la sanción: es la operación detenida mientras se investiga, el equipo completo dedicado a responder, los clientes que preguntan qué pasó con su información, y la conversación con quienes ya estaban evaluando trabajar contigo.
Por qué nadie serio te da un precio por teléfono
Si alguien te cotiza el cumplimiento de la Ley 21.719 sin haber visto tus sistemas, está adivinando. Puede que acierte, pero lo más probable es que el número se corrija en el camino, hacia arriba.
La razón es que el costo se determina en el diagnóstico, no antes. Estos son los seis factores que más lo mueven, en orden aproximado de impacto:
1. Cuántas personas hay en tus bases
No es lo mismo una empresa con 300 clientes que una con 300.000. El volumen afecta el esfuerzo de inventario, la infraestructura para responder solicitudes y el riesgo asociado a una brecha.
2. Qué tipo de datos tratas
Los datos sensibles —salud, situación socioeconómica, biometría— tienen exigencias mayores. Un e-commerce de retail y una clínica no enfrentan el mismo trabajo aunque tengan tamaño parecido.
3. En cuántos sistemas viven
Es el factor que más mueve el costo y el que peor se estima. Una empresa con todo en un ERP tiene un problema acotado. Una con ERP, CRM, planillas, correo y tres plataformas heredadas tiene que mapear y corregir cada una.
4. Desde dónde partes
Si ya hay política de privacidad, control de accesos y contratos con proveedores, el trabajo es de ajuste. Si no hay nada documentado, hay que construir la base antes de corregir.
5. Si hay transferencia internacional
Procesar datos fuera de Chile no está prohibido, pero suma requisitos. Cuando los datos son sensibles, muchas veces sale más barato mover el procesamiento al país que documentar y sostener la transferencia.
6. Cuánto tiempo queda
Es el factor que nadie anota y el que más encarece. El trabajo hecho con plazo cómodo se ordena por prioridad; el mismo trabajo contra reloj se hace en paralelo, con más gente y sin poder aprovechar lo que ya existe.
En qué se gasta: los cuatro componentes
Independientemente del tamaño, un proyecto de cumplimiento tiene las mismas cuatro partes. Saber cuáles son ayuda a leer cualquier cotización y a detectar qué se está dejando fuera:
1. Diagnóstico e inventario
Mapear qué datos personales trata la empresa, en qué sistemas viven, quién accede y qué proveedores participan.
Es la única etapa que no se puede saltar: todo lo demás se dimensiona a partir de acá.
2. Documentación y contratos
Política de privacidad, textos de consentimiento, registro de actividades de tratamiento y contratos de encargo con cada proveedor.
La parte que más depende de terceros. Los contratos con proveedores toman semanas, así que conviene empezarlos temprano.
3. Implementación técnica
Corregir formularios, habilitar registros de actividad, implementar la capacidad de exportar y eliminar datos, revisar permisos.
Acá es donde el número varía más entre una empresa y otra, según en cuántos sistemas haya que meter mano.
4. Operación continua
Atender solicitudes de titulares, mantener el registro actualizado, revisar proveedores nuevos y responder incidentes.
No es un proyecto que termina el 1 de diciembre. Puede quedar interno o externalizarse.
Una cotización que solo cubre el segundo punto —documentos— es la más barata y la que deja a la empresa igual de expuesta. La ley no regula documentos, regula tratamientos, y los tratamientos viven en los sistemas.
Qué encarece el proyecto y qué lo abarata
Después de varios de estos proyectos, el patrón se repite.
Lo que más lo encarece
- Datos dispersos en planillas y correos. Cada planilla compartida con datos de clientes es un tratamiento que hay que mapear, y no aparece en ningún inventario de sistemas.
- Sistemas cerrados. Si el software no permite exportar ni eliminar datos de una persona, hay que construir un rodeo o cambiar de herramienta.
- Nadie a cargo. Sin una contraparte interna que decida, el proyecto se estira en rondas de aprobación.
- Empezar tarde. El mismo trabajo cuesta más contra reloj, porque se pierde la posibilidad de ordenarlo por prioridad.
Lo que lo abarata
- Tener la operación centralizada. Una empresa con sus datos en un ERP integrado parte con el inventario medio hecho.
- Haber ordenado los accesos alguna vez. Si ya se sabe quién entra a qué, media conversación está resuelta.
- Hacerlo por etapas y con tiempo. Permite aprovechar lo existente en vez de reemplazarlo.
- Resolver la transferencia internacional en origen. Para tratamientos sensibles, procesar dentro de Chile evita la figura y su papeleo, en vez de documentarla y sostenerla en el tiempo.
Cómo dimensionar tu caso
Para pasar del "depende" a un número hay que mirar tus sistemas. Armamos un cotizador de cumplimiento de la Ley 21.719 que hace justamente las preguntas que determinan el alcance: qué datos tratas, en cuántos sistemas viven, desde dónde partes y qué tan expuesta está tu operación.
No reemplaza un diagnóstico, pero ordena el problema en unos minutos y sirve para saber si estás frente a un ajuste o frente a un proyecto. Y es gratis.
Si prefieres entender antes qué hay que tocar, el detalle sistema por sistema está en qué cambiar en tus sistemas antes del 1 de diciembre.
Preguntas frecuentes
¿Cuánto cuesta cumplir la Ley 21.719 en Chile?
No existe un precio único, porque el trabajo depende de cuántos datos personales trata la empresa, de qué tipo son, en cuántos sistemas viven y desde qué punto se parte. Una empresa con todo centralizado en un ERP y documentación al día enfrenta un trabajo de ajuste; una con datos dispersos en planillas, correos y varias plataformas tiene que mapear y corregir cada una. Lo primero es dimensionar el alcance con un diagnóstico.
¿Cuáles son las multas de la Ley 21.719?
Las infracciones leves pueden sancionarse hasta con 5.000 UTM, las graves hasta con 10.000 UTM y las gravísimas hasta con 20.000 UTM, con reglas agravadas en caso de reincidencia. Con la UTM en torno a $70.588, el tope de una infracción gravísima supera los $1.400 millones de pesos.
¿Le conviene a una pyme invertir en cumplimiento?
La comparación relevante no es el costo del proyecto contra cero, sino contra el riesgo. Aun sin considerar multas, una brecha de datos implica interrupción operacional, respuesta de emergencia, pérdida de clientes y daño reputacional. Además, buena parte del trabajo —saber qué datos tienes, poder exportarlos, controlar quién accede— mejora la operación independientemente de la ley.
¿Qué parte del costo es única y qué parte es recurrente?
El diagnóstico, la documentación inicial y la implementación técnica son de una vez. La operación continua —atender solicitudes, mantener el registro, revisar proveedores nuevos— es permanente y puede quedar en el equipo interno o externalizarse.
¿Se puede hacer por etapas?
Sí, y en general conviene. El orden lógico es inventario primero, porque todo lo demás depende de saber qué datos hay; después los formularios, que son lo más visible; luego los contratos con proveedores, que dependen de terceros; y en paralelo los registros de actividad, que necesitan tiempo para acumular historial.
¿Necesito contratar un Delegado de Protección de Datos?
No toda empresa privada debe designar uno de forma general. Cobra sentido en organizaciones con alto volumen de datos, datos sensibles o exposición regulatoria. Para el resto, suele ser más razonable asignar la responsabilidad internamente y apoyarse en un tercero para las etapas técnicas.
En resumen
El costo de cumplir la Ley 21.719 depende de cuántos datos tratas, de qué tipo, en cuántos sistemas viven y desde dónde partes. No hay tarifa única, y quien te dé una sin mirar tu operación está adivinando.
Lo que sí es fijo es la fecha: 1 de diciembre de 2026. Y el factor que más encarece el proyecto es justamente el tiempo que queda, porque impide hacerlo por etapas. Esa es la parte del costo que todavía está en tus manos.
Este artículo aborda la dimensión económica y de implementación, y no constituye asesoría legal. Para la interpretación normativa de cada caso, consulta con un abogado especializado en protección de datos.
Fuentes
Pasa del "depende" a un número
El cotizador hace las preguntas que determinan el alcance de tu caso y te da una dimensión en minutos. Sin costo.
SA
Escrito por
Sergio Arro
CEO de UPG
CEO de UPG, empresa chilena de desarrollo de software a medida, automatización con IA y ERP para empresas medianas y grandes en Chile.
Ver perfil en LinkedIn
