Chile · Ley 21.719
Ley 21.719: los procesos de datos personales que hay que tener funcionando antes del 1 de diciembre de 2026
La nueva ley de protección de datos de Chile exige responder solicitudes de titulares en plazo, llevar registro de actividades, notificar brechas y controlar transferencias. Son procesos, no políticas — y se pueden automatizar, incluso con la plataforma dentro de tu red.
Equipo y partners en toda América Latina · soporte en español en horario local · compromiso anual, planes de pago flexibles
En un párrafo
La Ley 21.719 entra en plena vigencia el 1 de diciembre de 2026 y crea la Agencia de Protección de Datos Personales, con multas de hasta 20.000 UTM por infracciones gravísimas. Para una empresa, el cumplimiento se traduce en procesos con plazo: atender solicitudes de acceso, rectificación, supresión y portabilidad; mantener el registro de actividades de tratamiento; detectar y notificar brechas; documentar transferencias internacionales. ElectroNeek automatiza esos procesos — con agentes que clasifican y redactan, bots que buscan en los sistemas sin API y personas que aprueban — y, para los sectores regulados, instala la plataforma completa, con el modelo de IA incluido, dentro de tu infraestructura.
El contexto, con fuentes
1 dic 2026
es la fecha de entrada en vigencia de la Ley 21.719, que reemplaza a la Ley 19.628 de 1999 y acerca a Chile al estándar del RGPD europeo.
Biblioteca del Congreso Nacional — Ley 21.719 ↗hasta 20.000 UTM
pueden alcanzar las multas por infracciones gravísimas, aplicadas por la nueva Agencia de Protección de Datos Personales, con un registro público de sanciones.
Ley 21.719 — Título de infracciones y sanciones ↗77 %
de las empresas ya considera el país de origen del proveedor de IA al comprar (Deloitte, 2026); las entidades reguladas en Chile piden que los datos no salgan del país o de la red.
Deloitte — State of AI in the Enterprise 2026 ↗Soluciones listas para empezar
Solicitudes de titulares con plazo
Un formulario público o el buzón de privacidad recibe la solicitud; un agente la clasifica (acceso, rectificación, supresión, portabilidad), verifica identidad con una persona, y bots buscan al titular en los sistemas — incluidos los que no tienen API — para armar la respuesta dentro del plazo legal.
Registro de actividades y evidencia
Cada flujo que toca datos personales escribe en el registro de actividades de tratamiento: finalidad, base de licitud, sistemas, retención. La bitácora de corridas es la evidencia que la Agencia puede pedir.
Brechas: detección y notificación
Alertas de seguridad y tickets alimentan un flujo que clasifica la gravedad con un agente, arma el expediente y prepara la notificación a la Agencia y a los titulares para que la apruebe el encargado.
Procesos típicos y una cifra para planear
Estimación de planeación con supuestos explícitos, no un resultado de cliente. La recalculamos con tus volúmenes en el sandbox.
≈ 75 horas/mes
Retail con 150 solicitudes de titulares al mes
Supuesto: 30 minutos por solicitud buscando al titular en cinco sistemas y redactando la respuesta. Los bots buscan; una persona aprueba.
≈ 40 horas/mes
Banco mediano: inventario de datos en sistemas legados
Supuesto: consultas semanales en AS/400 y aplicaciones Citrix para mantener el registro al día, 10 horas por semana de un analista.
Leer más →72 h → mismo día
Aseguradora: expediente de brecha en horas, no días
Supuesto: el expediente inicial (sistemas afectados, titulares, cronología) tardaba tres días en armarse a mano; el flujo lo deja listo para revisión el mismo día.
Cómo lo hace la plataforma
Los agentes hacen el trabajo de juicio — clasificar una solicitud, resumir un incidente, redactar una respuesta — dentro de límites que defines y con la evidencia adjunta. Nunca responden a un titular sin la aprobación de una persona.
Los bots hacen el trabajo de búsqueda en los sistemas que no tienen API: terminales AS/400, aplicaciones publicadas por Citrix, ERPs de escritorio. Cada búsqueda queda registrada con captura de pantalla, lo que también documenta quién consultó qué.
Cuando los datos no pueden salir del país o de la red, Sovereign Suite instala orquestador, bots, inteligencia documental y el modelo de IA que elijas dentro de tu infraestructura, con white-label y tenants aislados.
Nota de cumplimiento
ElectroNeek no es un estudio jurídico: esta página describe procesos, no asesoría legal. La interpretación de plazos y obligaciones la revisa un estudio aliado en Chile. Nuestra propia postura de datos — alojamiento en Azure en Estados Unidos, subencargados, opción on-premise — está en el Trust Center.
Límites: lo que no hacemos
- No sustituimos al delegado de protección de datos ni al asesor legal; automatizamos los procesos que ellos definen.
- La plataforma en la nube se aloja en Estados Unidos; para residencia de datos en Chile, la opción es on-premise (Sovereign Suite).
- Los bots corren en Windows; las búsquedas en sistemas legados necesitan un Bot Runner con acceso a esos sistemas.
Preguntas frecuentes
No de forma general; regula las transferencias internacionales con garantías. Para sectores regulados, la opción on-premise elimina la pregunta.
Pueden prepararlas de forma automática — búsqueda, borrador, expediente — y una persona las aprueba y envía. Así lo recomendamos.
Un sandbox se configura en 24 horas y el primer proceso — normalmente las solicitudes de titulares — corre en la primera semana.
Compromiso anual con planes de pago flexibles, cotizados por volúmenes; la opción on-premise se cotiza por alcance.
Sí, desde nuestro equipo en la región, en horario de Chile.
Pruébalo con tu proceso en un sandbox guiado
Cuéntanos el proceso; después de una llamada de 30 minutos el sandbox está listo desde 24 horas, y construimos la primera corrida con tu equipo, en español.