Evalúa el cumplimiento de tu empresa
con la Ley 21.719
Responde 12 preguntas y descubre si tu empresa cumple con la Ley de Protección de Datos Personales. Diagnóstico gratuito y recomendaciones inmediatas.
¿Listo para evaluar tu cumplimiento de la Ley 21.719?
Responde 12 preguntas (≈ 5 minutos) sobre cómo tu empresa gestiona los datos personales. Al final obtendrás un puntaje 0–100%, tu nivel de riesgo, una lista de gaps detectados y recomendaciones específicas para cerrarlos.
¿Qué es la Ley 21.719 y por qué importa?
La Ley N° 21.719 es la nueva regulación chilena de protección de datos personales. Moderniza el marco normativo del país, alineándolo con estándares internacionales como el GDPR europeo, e introduce derechos reforzados para los titulares, obligaciones más exigentes para responsables y encargados del tratamiento, y un régimen de sanciones que puede alcanzar 20.000 UTM (aprox. CLP 1.300 millones).
Esta herramienta toma como referencia las obligaciones centrales de la ley —política de privacidad, registro de actividades de tratamiento (RAT), derechos ARCO, encargo de tratamiento con terceros, seguridad, notificación de brechas y evaluaciones de impacto— y te permite identificar tus brechas antes de una fiscalización o un incidente.
Los 5 niveles de cumplimiento
- Riesgo crítico (0–30%): incumplimiento severo. Faltan los elementos básicos del programa: política, RAT, derechos ARCO o medidas de seguridad. Exposición alta a sanciones.
- Riesgo alto (31–50%): cumplimiento parcial. Hay elementos en marcha pero existen brechas relevantes en gobernanza, derechos o seguridad.
- Riesgo moderado (51–70%): base establecida. Procesos principales en operación; quedan oportunidades de fortalecer evaluación de impacto, capacitación y gestión de brechas.
- Cumplimiento avanzado (71–85%): programa maduro, documentado y operativo. Posición sólida ante una fiscalización.
- Cumplimiento sólido (86–100%): excelencia en privacidad. Gobernanza, transparencia, derechos y seguridad integrados al negocio, alineados con ISO/IEC 27701 y GDPR.
¿Qué evalúa esta herramienta?
El evaluador cubre las 12 obligaciones más relevantes que la Ley 21.719 impone a empresas que tratan datos personales en Chile, agrupadas en cuatro dimensiones:
- Gobernanza: identificación de flujos de datos, designación de encargado de protección (DPO), y mantenimiento del registro de actividades de tratamiento (RAT).
- Transparencia: política de privacidad publicada, avisos al momento de la recolección y mecanismos de consentimiento válidos.
- Derechos y terceros: ejercicio de derechos ARCO, acuerdos de encargo con terceros y capacitación del personal.
- Seguridad: medidas técnicas y organizacionales, procedimiento de notificación de brechas en 72 horas y evaluaciones de impacto en privacidad (EIPD).
¿Necesitas también una política de privacidad lista para publicar? Usa nuestro generador gratuito conforme a la Ley 21.719 y a los controles ISO/IEC 27001.
Este evaluador es una herramienta orientativa basada en los requisitos de la Ley 21.719 y en buenas prácticas internacionales (GDPR, ISO/IEC 27701). Para un diagnóstico formal de cumplimiento recomendamos una evaluación con un especialista en protección de datos.