Para partir
Diagnóstico inicial
Revisamos tu empresa y te decimos qué datos manejas y dónde están los riesgos.
- Revisión de los datos que manejas
- Mapa de riesgos prioritarios
- Informe ejecutivo en lenguaje simple
Ley 21.719rige el 1 de diciembre de 2026.Quedan 66 días.
Deja tu empresa lista para la nueva ley de datos personales.
Te ayudamos a saber qué datos tienes, a responder a tus clientes a tiempo y a demostrar que cumples. Consultoría en lenguaje simple y un portal donde queda todo registrado.
Sin compromiso. Te respondemos en menos de 24 horas hábiles.
demo.gestiondedatospersonales.cl/rat
Registro de actividades
Clínica dental de ejemplo
| Actividad | Riesgo |
|---|---|
| Ficha clínicaEIPD sugerida | Alto |
| Agenda y recordatorios | Bajo |
| Videovigilancia en recepciónEIPD sugerida | Medio |
| Remuneraciones | Medio |
Solicitud de acceso, folio S-0142
Responder antes del 14 de octubre
§ arts. 4, 34 y 36
Ley 19.628 reformada
Si manejas datos de clientes, la ley ya te aplica.
No importa el tamaño de tu empresa. Si te reconoces en alguna de estas situaciones, eres responsable de esos datos.
- Tienes un formulario de contacto en tu sitio web
- Guardas correos o teléfonos de clientes en una planilla
- Tienes cámaras de seguridad en tu local
- Atiendes clientes por WhatsApp
- Llevas una base de datos de proveedores o trabajadores
- Tu software de gestión guarda RUT, direcciones o fichas
- Hasta 20.000 UTM
- por una infracción gravísima. Las graves llegan a 10.000 y las leves a 5.000.
- Hasta 3 veces más
- si la empresa reincide con dos o más sanciones firmes en 30 meses.
- 6 derechos
- que tus clientes pueden exigirte: acceso, rectificación, supresión, oposición, portabilidad y bloqueo.
Portal de cumplimiento, incluido en todos los planes
Un solo lugar para registrar, responder y demostrar.
La consultoría deja tu empresa en regla. El portal la mantiene así: cada registro, plazo y documento queda guardado y listo para mostrar a la Agencia, a un cliente grande o a tu directorio.
Saber qué datos tienes
El inventario que la Agencia te pedirá primero.
Registro de actividades (RAT)
Qué datos tratas, para qué, con qué base legal y por cuánto tiempo. Exporta a Excel o PDF.
Asistente por industria
Parte con actividades tipo ya cargadas para salud, comercio, educación, servicios profesionales, inmobiliaria y gastronomía.
Encargados y contratos
Los proveedores que tratan datos por ti (contabilidad, nube, correo) y el estado de cada contrato.
Transferencias internacionales
Si tus datos salen de Chile, con qué garantía. Una transferencia sin respaldo sube el riesgo de la actividad.
Responder a tiempo
Cuando un cliente pide algo o algo sale mal, el reloj corre.
Solicitudes de derechos§ art. 4
Formulario público con folio y canal por correo para acceso, rectificación, supresión, oposición, portabilidad y bloqueo, con plazos a la vista.
Brechas de seguridad
Registro del incidente, evaluación del riesgo y plantillas de aviso a la Agencia y a los afectados, con envío por correo.
Alertas
Avisos de plazos por vencer por correo, Telegram o webhook.
Prevenir riesgos
Lo que baja la probabilidad de una multa y la rebaja si llega.
Evaluación de impacto (EIPD)§ art. 15 ter
Guiada y vinculada al RAT. El portal la sugiere cuando detecta datos sensibles o monitoreo.
Matriz de riesgo
Mapa de tus actividades por probabilidad e impacto, con acceso directo al detalle.
Modelo de prevención (MPI)§ art. 49
Las medidas del modelo voluntario que opera como atenuante ante una sanción.
Retención
Plazos de conservación por tipo de dato, para no guardar más de lo necesario.
Demostrar que cumples
Evidencia ordenada para un fiscalizador, un cliente grande o tu directorio.
Obligaciones y avance
Checklist de obligaciones de la ley con responsable, evidencia y porcentaje de cumplimiento.
Política y avisos de privacidad§ art. 14 ter
Se generan a partir de tu RAT, se editan y se guardan como versión.
Documentos con acuse de lectura
Políticas y procedimientos versionados, con registro de quién del equipo los leyó.
Informes en PDF
Informe de cumplimiento, RAT e informe de brecha listos para entregar.
Bitácora verificable
Cada acción queda encadenada; si alguien altera un registro, la verificación lo detecta.
Fuentes legales
La ley y sus normas conexas dentro del portal, con ayuda contextual en cada formulario.
- Base de datos propia por cliente
- Cada organización vive en su propio espacio aislado; un cliente no puede ver datos de otro.
- Respaldos cifrados
- Copias automáticas cifradas con AES-256.
- Acceso con Google
- Sin contraseñas propias que robar.
- Tu marca
- Tu logo en el menú y en la pantalla de ingreso (Portal Pro).
Gratis y sin compromiso
Empieza hoy, antes de contratar nada.
Cuatro herramientas para entender dónde está parada tu empresa.
Diagnóstico rápido
Responde unas preguntas y descubre qué tan expuesta está tu empresa frente a la Ley 21.719.
Simulador de multas
Estima el rango de multa según el tipo de infracción y el tamaño de tu empresa.
Generador de política
Arma un borrador de política de privacidad adaptado a tu empresa en minutos.
Plantillas
Descarga plantillas de RAT, consentimiento y otros documentos base para partir.
Consultoría
Tres formas de trabajar juntos.
Puedes partir por el diagnóstico y avanzar cuando lo necesites.
El más pedido
Plan de cumplimiento
Política de privacidad, inventario de datos y procedimientos adaptados a tu empresa, cargados en el portal.
- Política de privacidad a tu medida
- Inventario y clasificación de datos
- Procedimientos internos documentados
- Formularios y consentimientos
Servicio completo
Gestión de datos personales
Nos hacemos cargo de las solicitudes de tus clientes sobre sus datos, dentro de los plazos legales.
- Solicitudes de los seis derechos del titular (acceso, rectificación, supresión, oposición, portabilidad y bloqueo)
- Respuesta a titulares en los plazos legales
- Registro y trazabilidad de cada solicitud
Cómo trabajamos
Tres pasos, con plazos claros.
- 1
Día 1
Analizamos tu empresa
En una sesión de 60 minutos revisamos qué datos manejas, cómo los proteges y cuáles son los riesgos prioritarios.
- 2
Semanas 1 y 2
Diseñamos tu plan
Preparamos tu política de privacidad, el inventario de datos y los procedimientos, adaptados a tu empresa.
- 3
Semanas 3 a 8
Implementamos juntos
Te acompañamos en la implementación, capacitamos a tu equipo y dejamos todo cargado en el portal.
Nuestra garantía
Si trabajamos juntos y tu empresa recibe un requerimiento de la Agencia o el reclamo de un titular sobre algo que implementamos, revisamos tu situación sin costo adicional.
Preguntas frecuentes
Lo que más nos preguntan las pymes.
Sí, si tratas datos personales de clientes, trabajadores o proveedores, sin importar el tamaño de tu empresa. Tener un sitio web con formulario, una base de clientes en Excel o cámaras de seguridad en tu local ya te hace responsable de tratamiento.
La Ley 21.719 entra en vigencia el 1 de diciembre de 2026. La fecha está fijada por ley y las obligaciones rigen desde ese día, aunque la Agencia de Protección de Datos aún esté en formación.
Las infracciones leves llegan hasta 5.000 UTM, las graves hasta 10.000 UTM y las gravísimas hasta 20.000 UTM (más de $1.300 millones), y pueden triplicarse si la empresa reincide en 30 meses. Las pymes quedan fuera del agravante sobre ingresos, pero no de las multas en UTM.
No es obligatorio para ninguna empresa: el modelo de prevención de infracciones y el delegado son voluntarios. Aun así, contar con uno certificado opera como atenuante frente a una fiscalización, por lo que conviene evaluarlo según el riesgo de tu empresa.
El Registro de Actividades de Tratamiento es el inventario de qué datos personales manejas, para qué los usas, con qué base legal y quién tiene acceso a ellos. Es la base de cualquier plan de cumplimiento y lo que primero pide un fiscalizador.
Debes tener un canal de recepción, plazos internos y una persona responsable de responder solicitudes de acceso, rectificación, supresión, oposición, portabilidad y bloqueo. Nuestro portal ofrece un canal público para tus titulares y lleva el control de plazos por ti.
Debes registrar el incidente, evaluar su gravedad y notificar a la Agencia y, si corresponde, a los titulares afectados dentro de los plazos que fija la ley. Tener un procedimiento definido de antemano es lo que marca la diferencia en ese momento.
RAT con asistente por industria, solicitudes de los seis derechos con canal público y folio, brechas con plantillas de aviso a la Agencia y a los afectados, EIPD, matriz de riesgo, encargados y transferencias internacionales, modelo de prevención, retención, obligaciones con porcentaje de avance, política y avisos generados desde tu RAT, documentos con acuse de lectura, informes en PDF y una bitácora verificable. Cada organización tiene su propio espacio aislado.
Sí. Te mostramos el portal en una demo guiada con datos de ejemplo de tu industria. Pídela en el formulario de contacto. El acceso directo se habilita al contratar, con tu cuenta de Google.
Diagnóstico gratuito
Cuéntanos de tu empresa y te decimos por dónde partir.
- Te respondemos en menos de 24 horas hábiles
- La primera sesión no tiene costo
- Sin compromiso de contratación
¿Prefieres escribirnos? contacto@tuthoria.com