Sí. La Ley N.º 21.719 sí impacta a las pymes que recopilan, almacenan o utilizan información de personas naturales. Las nuevas disposiciones de la Ley N.º 21.719 comenzarán a regir el 1 de diciembre de 2026. Hasta esa fecha, el tratamiento de datos personales continúa sujeto al marco legal actualmente vigente.

Lo primero: ¿Qué considera la nueva ley como un «dato personal»?

Para una gerencia, el primer error suele ser pensar que proteger datos es solo resguardar el RUT o el nombre de alguien.

La ley adopta una definición sustancialmente más amplia: un dato personal es cualquier información vinculada o referida a una persona natural identificada o identificable.

¿Qué significa que sea «identificable»? Que no necesitas tener el nombre y apellido en la misma planilla para que la ley te obligue. Si mediante una combinación razonable de datos, tecnología o registros puedes llegar a determinar la identidad de una persona, estás tratando un dato personal bajo control de la ley.

En la práctica diaria de tu empresa, esto incluye:

  • Datos de contacto: Correos electrónicos y números asociados a una persona natural, como su cuenta personal o su número de WhatsApp.
  • Identificadores digitales: Direcciones IP, registros de navegación en tu sitio web y datos de geolocalización.
  • Información de recursos humanos: Sueldos, evaluaciones de desempeño, licencias médicas y registros de asistencia.
  • Datos biométricos y de seguridad: Las grabaciones de las cámaras de vigilancia de tu oficina o local y los lectores de huella o reconocimiento facial de tus colaboradores.

Si tu empresa opera en Chile, gestiona este tipo de información todos los días. La pregunta ya no es si la ley te aplica, sino cómo impacta la continuidad y el crecimiento de tu negocio.

Los 3 puntos ciegos más comunes en la gestión de una PYME

Para un CEO o socio fundador, el riesgo no suele estar en la intención, sino en la falta de visibilidad sobre los procesos cotidianos:

1. Bases comerciales desordenadas: Campañas por WhatsApp, formularios web o listas de correos sin claridad sobre el origen de los datos, la finalidad del contacto y el respaldo que permite utilizar esa información. En las comunicaciones de marketing directo, la empresa también debe considerar el derecho de las personas a oponerse.

2. Dependencia de software y proveedores externos: El uso de plataformas en la nube, agencias de publicidad digital o sistemas externos de nómina requiere revisar qué datos se comparten y dejar por escrito el alcance del servicio, las instrucciones y las responsabilidades de cada parte. Si ocurre un incidente, las responsabilidades dependerán de cómo actuó cada parte y de las reglas legales y contractuales aplicables.

3. Falta de protocolos ante incidentes: La pérdida de un computador, un acceso indebido o una filtración deben activar un protocolo interno para contener el incidente, evaluar su alcance y dejar registro de las medidas adoptadas. Según el tipo de vulneración y las reglas aplicables, podría corresponder informar al responsable o a la autoridad.

La prevención como palanca de crecimiento: Del riesgo a la ventaja comercial

Mirar la Ley N.º 21.719 únicamente desde la perspectiva de las sanciones es un enfoque incompleto. Los montos dependen de la gravedad del incumplimiento y de las circunstancias de cada caso.

Para una PYME con visión de crecimiento, adecuarse a tiempo puede ayudar a reducir riesgos y facilitar sus relaciones con clientes y proveedores:

  • Acreditación para grandes clientes y licitaciones: Algunos clientes corporativos pueden considerar la gestión de datos al evaluar a sus proveedores. Contar con prácticas claras y documentadas puede ayudar a demostrar que la empresa comprende sus responsabilidades y está preparada para trabajar con clientes que tienen exigencias de cumplimiento.
  • Valorización del patrimonio: Una base de clientes saneada, trazable y respaldada legalmente deja de ser una contingencia y se convierte en un activo empresarial formal, clave ante rondas de financiamiento, evaluación bancaria o una eventual venta de la compañía.
  • Adopción segura de tecnología e Inteligencia Artificial: Una gestión ordenada de los datos ayuda a incorporar automatizaciones y herramientas de IA con mayor control, y puede reducir el riesgo de exponer información comercial o estratégica.

¿Cómo abordar la adecuación sin frenar la operación?

Cumplir con la normativa no requiere proyectos interminables ni estructuras burocráticas que asfixien las ventas. El principio clave para una empresa en desarrollo es la proporcionalidad: diseñar medidas prácticas acordes al volumen real y a los riesgos de tu giro.

El punto de partida más eficiente para cualquier gerencia general no es redactar documentos a ciegas, sino realizar un Diagnóstico / Gap Analysis: levantar el mapa real de datos, identificar los riesgos prioritarios y trazar una hoja de ruta clara para resolver lo urgente en plazos controlados.

Da el siguiente paso con tu empresa

¿Conoces el nivel de exposición real de tu empresa frente a la nueva Ley de Protección de Datos?

No esperes a recibir una notificación o a quedar fuera de una licitación clave. En VEORA Advisory ayudamos a gerentes generales y dueños de negocio a transformar las exigencias legales en una ventaja competitiva real, protegiendo su patrimonio y potenciando su crecimiento.

Agenda hoy una sesión inicial de diagnóstico de 20 minutos con nuestros socios fundadores y conoce la hoja de ruta que tu empresa necesita.

[Agendar reunión de 20 minutos con VEORA Advisory]