Penal económico
Derecho penal económico
Asesoría y defensa penal en delitos económicos, corporativos y contra la administración: investigación interna, querellas, defensa de directivos y de la empresa como persona jurídica.
Protección de datos personales
Adecuación a la Ley 21.719 para que la empresa trate datos de clientes, trabajadores y terceros con bases de licitud claras, medidas de seguridad proporcionadas y evidencia de cumplimiento.
Un régimen nuevo, con una autoridad que fiscaliza
La Ley 21.719 reemplaza el régimen de la Ley 19.628 y acerca a Chile a los estándares europeos de protección de datos. Crea la Agencia de Protección de Datos Personales, amplía los derechos de los titulares y establece un sistema de infracciones y multas.
1 de diciembre de 2026. Desde esa fecha el régimen entra en plena vigencia. La adecuación de una organización mediana toma meses, no semanas.
- Bases de licitud
Todo tratamiento debe fundarse en el consentimiento o en otra base legal: contrato, obligación legal, interés legítimo u otras previstas en la ley.
- Derechos ampliados
Acceso, rectificación, supresión, oposición, portabilidad y bloqueo, además de garantías frente a decisiones automatizadas.
- Responsabilidad proactiva
No basta con cumplir: hay que poder demostrarlo con registros, políticas y medidas documentadas.
- Seguridad y brechas
Medidas técnicas y organizativas proporcionales al riesgo y deber de reportar las vulneraciones de seguridad.
Lo que una empresa debe tener resuelto
- InventarioSaber qué datos trataQué datos, de quién, para qué, con qué base, dónde se almacenan y con quién se comparten.
- InformaciónPolíticas y avisosInformación clara a clientes, trabajadores y postulantes sobre el tratamiento de sus datos.
- TercerosContratos con encargadosProveedores de software, nube, remuneraciones o marketing que tratan datos por cuenta de la empresa.
- DerechosProcedimiento de respuestaCanal y plazos para atender solicitudes de los titulares de forma oportuna y trazable.
- TransferenciasDatos fuera de ChileGarantías adecuadas cuando los datos se alojan o transfieren al extranjero.
- RiesgoEvaluaciones de impactoAnálisis previo para tratamientos de alto riesgo, como datos sensibles a gran escala o perfilamiento.
- SeguridadProtocolo de brechasDetección, contención, registro y reporte de incidentes a la Agencia y, cuando corresponda, a los titulares.
- GobiernoModelo de prevención de infraccionesPrograma de cumplimiento con delegado de protección de datos, susceptible de certificación.
Nuestro servicio
Adecuación por etapas, con entregables concretos y priorizados según el riesgo.
-
Diagnóstico
Auditoría de tratamientos
- Levantamiento de bases de datos y flujos
- Registro de actividades de tratamiento
- Análisis de bases de licitud
- Identificación de datos sensibles
- Informe de brechas frente a la Ley 21.719
-
Implementación
Adecuación normativa
- Políticas de privacidad internas y externas
- Cláusulas y contratos con encargados
- Procedimiento de ejercicio de derechos
- Protocolo de vulneraciones de seguridad
- Capacitación a las áreas que tratan datos
-
Continuidad
Delegado y seguimiento
- Delegado de protección de datos externo
- Actualización de registros y políticas
- Evaluaciones de impacto de nuevos proyectos
- Respuesta a requerimientos de la Agencia
- Inteligencia artificial y uso de datos
Infracciones y multas
La ley clasifica las infracciones según su gravedad. Las sanciones se inscriben además en un registro nacional, con el consiguiente efecto reputacional.
- Infracciones leves
- 5.000 UTM
- Infracciones graves
- 10.000 UTM
- Infracciones gravísimas
- 20.000 UTM
Montos máximos por infracción. En caso de reincidencia, la ley permite aplicar multas superiores, que en las empresas de mayor tamaño pueden calcularse sobre sus ingresos anuales.
Preguntas frecuentes
¿Desde cuándo rige la Ley 21.719?
La Ley 21.719 fue publicada el 13 de diciembre de 2024 y su régimen entra en plena vigencia el 1 de diciembre de 2026. Desde esa fecha la Agencia de Protección de Datos Personales podrá fiscalizar y sancionar.
¿La ley aplica a las pymes?
Sí. Aplica a toda persona u organización que trate datos personales, cualquiera sea su tamaño. La proporcionalidad permite ajustar las medidas a la escala y al riesgo del tratamiento, pero las obligaciones básicas rigen para todos.
¿Es obligatorio designar un delegado de protección de datos?
En términos generales no es obligatorio, pero el delegado es un elemento del modelo de prevención de infracciones que la ley permite adoptar y certificar, lo que puede incidir favorablemente ante un procedimiento sancionatorio.
¿Qué datos se consideran sensibles?
Entre otros, los relativos a la salud, la vida sexual, el origen étnico o racial, las opiniones políticas, las creencias religiosas o filosóficas, la afiliación sindical y los datos biométricos. Su tratamiento está sujeto a reglas más estrictas.
¿Qué pasa si la empresa sufre una filtración de datos?
La ley obliga a reportar a la Agencia las vulneraciones de seguridad que afecten datos personales y, en ciertos casos, a comunicarlas a los titulares. Contar con un protocolo de respuesta previo reduce el daño y el riesgo sancionatorio.
Cumplir la Ley 21.719 es un proceso. Empiece por saber dónde está.
Un diagnóstico inicial permite saber qué es urgente, qué puede esperar y cuánto cuesta llegar a cumplir. Conversemos.
Otras áreas de práctica
Ley 20.393 · MPD
Modelo de Prevención de Delitos
Diseño, implementación y actualización de Modelos de Prevención de Delitos conforme a la Ley 20.393, reformada por la Ley de Delitos Económicos (Ley 21.595).
Ley 21.643
Ley Karin y compliance laboral
Protocolos de prevención y procedimientos de investigación del acoso laboral, sexual y la violencia en el trabajo exigidos por la Ley 21.643 (Ley Karin).
Corporativo
Derecho corporativo
Asesoría societaria, contractual y de gobierno corporativo como área legal externa: sociedades, contratos, conflictos de interés y debida diligencia de contrapartes.
Pymes
Asesoría legal para pymes
Cumplimiento normativo proporcionado al tamaño real de la empresa: diagnóstico, prioridades y un plan de trabajo con alcance y precio definidos.