Cuánto cuesta cumplir la Ley 21.719 en Chile: comparativa de alternativas

Si tienes una PyME en Chile, lo primero que quieres saber no es qué dice el artículo 14 ter. Quieres saber cuánta plata tienes que apartar. Este artículo compara las tres vías que se contratan para adecuarse a la Ley 21.719 —auditoría de pago único, software por suscripción y asesoría jurídica a medida—, incorpora a la comparación dos partidas que es fácil dejar fuera del presupuesto (el trabajo interno de tu equipo y el modelo de prevención certificado), explica por qué ninguna de esas dos tiene precio de lista y detalla con qué metodología y con qué fecha se obtuvo cada dato. La ley entra en vigencia el 1 de diciembre de 2026.

¿Cuánto cuesta cumplir la Ley 21.719 en Chile?

La respuesta honesta tiene dos partes. La primera: en la revisión de páginas de precios que hicimos en agosto de 2026 encontramos un solo precio publicado, fijo y verificable, el de la auditoría en línea de Check21. La segunda: el software de cumplimiento y la asesoría jurídica que revisamos no publicaban tarifas y se cotizan según el alcance de cada encargo, así que no hay un rango que puedas tratar como dato. El software, además, no se paga una vez: se cobra por suscripción mensual o anual, así que su costo se acumula mientras lo uses. Y la cifra final, en cualquier escenario, depende de cuántos tratamientos de datos tenga tu empresa y de si manejas datos sensibles, biometría o transferencias internacionales.

Hay un dato que conviene tener claro antes de mirar cualquier presupuesto: la ley no tiene umbral por tamaño de empresa. Ninguna PyME queda exenta. Lo que sí existe es un mecanismo de estándares diferenciados de cumplimiento (artículo 14 septies), que gradúa los deberes de información del artículo 14 ter y de seguridad del artículo 14 quinquies considerando, entre otros factores, el tipo de dato, la actividad y el tamaño de la entidad según el artículo 2 de la Ley 20.416. Esos estándares los debe fijar la Agencia de Protección de Datos Personales mediante instrucción general, y a agosto de 2026 esa instrucción todavía no existe. Si recién estás partiendo, revisa primero qué es la Ley 21.719 y a quién obliga antes de cotizar nada.

Tabla comparativa: alternativa, formato de cobro y disponibilidad de precio

Sobre la última fila conviene una advertencia y una distinción. La advertencia: quien certifica, registra y supervisa los modelos de prevención es la Agencia, y como la Agencia no está constituida a agosto de 2026, todavía no hay un circuito de certificación operativo ni, por lo tanto, un precio de mercado que citar. Los certificados, cuando existan, duran tres años según el artículo 52. La distinción, que conviene tener clara: el artículo 48 sí obliga a los responsables a adoptar acciones de prevención de infracciones; lo voluntario es el modelo formal y certificable del artículo 49, cuyo primer componente obligatorio es designar un delegado de protección de datos.

Metodología: ¿de dónde salen estos datos y con qué fecha?

• Fecha de observación: agosto de 2026. Los precios de servicios profesionales cambian, así que cualquier referencia envejece.
• El precio publicado, fijo y verificable que aparece en la tabla es el de la auditoría en línea. Corresponde a un producto propio de Check21 y lo declaramos explícitamente para que puedas descontar el sesgo al leer la comparación.
• Cómo revisamos los precios: buscamos páginas de precios, planes o tarifas publicadas en los sitios web de proveedores de software de cumplimiento y de estudios jurídicos que ofrecen adecuación a la Ley 21.719 en Chile. En esa revisión no encontramos otro precio publicado y fijo. Es una búsqueda acotada y fechada, no un censo del mercado.
• Para esas alternativas no publicamos un rango, y esa ausencia es parte del hallazgo: quien cotiza según el alcance del encargo no puede comprometer de antemano una tarifa general. Inventar un rango daría una falsa sensación de precisión y no te serviría para presupuestar.
• Antes de comparar dos presupuestos, verifica si el monto incluye IVA y si el alcance cubre el mismo número de tratamientos y de sociedades. Sin eso, dos números no son comparables.
• Las conversiones de UTM a pesos usan la UTM de agosto de 2026, $71.649 según el Servicio de Impuestos Internos. La UTM se reajusta todos los meses, así que toda conversión es aproximada y referencial.
• Las referencias normativas se contrastaron contra el texto oficial de la Ley 21.719 publicado por la Biblioteca del Congreso Nacional, en su versión vigente al 1 de diciembre de 2026.
• Ninguna cifra de este artículo es una oferta vinculante de terceros.

¿Qué incluye cada alternativa y qué queda fuera?

La comparación útil no es cuál cuesta menos, sino qué tipo de trabajo hace cada uno. Interpretar la norma frente a un caso dudoso, redactar una cláusula que va a resistir una fiscalización y defender a la empresa en un procedimiento es trabajo jurídico: requiere criterio profesional y responsabilidad por el consejo. Levantar tus tratamientos, ordenar la documentación y sostener la evidencia en el día a día es trabajo operativo. Son dos trabajos distintos, ambos necesarios, y se complementan más de lo que compiten. Si quieres entender el alcance de un diagnóstico, revisa en qué consiste una auditoría de protección de datos en Chile.

¿Cuánto cuesta el trabajo interno que igual tienes que hacer?

Ningún proveedor puede saber por ti qué datos recoges ni para qué. Ese levantamiento lo hace tu equipo, y son horas que no aparecen en ninguna factura. Estos seis pasos quedan de tu lado, sin importar qué alternativa contrates.

1. Lista tus tratamientos de datosAnota qué datos personales recoges, de quién, para qué y cuánto tiempo los guardas. Ojo: la ley chilena no obliga a llevar un registro de actividades de tratamiento como el europeo; esa exigencia es del artículo 30 del RGPD y se importa mal a Chile. Pero el principio de responsabilidad del artículo 3 letra e), la carga de la prueba que recae en el responsable y el artículo 14 quinquies, que te obliga a acreditar tus medidas de seguridad si hay controversia, hacen que sin documentación no puedas demostrar que cumples.
2. Asigna una base de licitud a cada tratamientoEl consentimiento es la regla general del artículo 12, pero el artículo 13 permite tratar sin consentimiento por obligación legal, contrato o medidas precontractuales, interés legítimo, defensa de un derecho ante tribunales y datos de obligaciones económicas, financieras, bancarias o comerciales tratados conforme al Título III. Elegir bien la base te ahorra rehacer formularios, y es exactamente el punto donde conviene una opinión legal si el caso no es evidente.
3. Redacta y publica tu política de tratamientoEl artículo 14 ter exige mantenerla permanentemente disponible al público, con fecha y versión, base de legitimidad por tratamiento, plazos de conservación, transferencias internacionales y existencia de decisiones automatizadas y perfilamiento, con información significativa sobre la lógica aplicada. Una política genérica copiada de internet no cumple ese estándar.
4. Define el canal y el plazo de respuesta a titularesDebes acusar recibo y pronunciarte a más tardar dentro de 30 días corridos desde el ingreso de la solicitud, prorrogables por una sola vez hasta por 30 días corridos más. Además tienes que almacenar respaldos que acrediten la remisión de la respuesta, su fecha y su contenido íntegro. Si deniegas, la respuesta debe ser fundada e informar al titular que tiene 30 días hábiles para reclamar ante la Agencia.
5. Revisa los contratos con tus proveedoresSi un tercero trata datos por encargo tuyo, el artículo 15 bis exige un contrato que fije objeto, duración, finalidad, tipo de datos, categorías de titulares y derechos y obligaciones de las partes. El encargado no puede subcontratar sin autorización específica y por escrito, y si delega sigue siendo solidariamente responsable.
6. Prepara el protocolo de vulneraciones de seguridadEl artículo 14 sexies obliga a reportar a la Agencia por los medios más expeditos posibles y sin dilaciones indebidas cuando exista un riesgo razonable para los derechos y libertades de los titulares. No son 72 horas: ese plazo es del RGPD europeo y no aparece en la ley chilena. Sí es obligatorio llevar un registro interno de cada vulneración con su naturaleza, efectos, categorías de datos, número aproximado de afectados y medidas adoptadas.

¿Cuánto cuesta no cumplir? El costo esperado frente a la multa

La ley clasifica las infracciones en leves, graves y gravísimas, y el artículo 35 fija topes máximos en UTM. Estos son topes, no multas típicas: el monto concreto lo determina la Agencia según la gravedad del caso.

Poner el precio de un diagnóstico al lado de $1.433 millones sería deshonesto, porque esa cifra es el tope legal para lo más grave y no el monto que se aplica a cualquier infracción. Hay tres matices que conviene tener presentes. El primero: el artículo sexto transitorio permite que, durante los primeros doce meses desde la entrada en vigencia, la Agencia aplique una amonestación por escrito a las empresas calificadas como de menor tamaño; es una facultad discrecional, no un derecho tuyo, y esa amonestación igual se inscribe en el Registro Nacional de Sanciones y Cumplimiento, que es público, gratuito y electrónico, y donde cada anotación queda visible durante cinco años. El segundo: el 2% y el 4% de los ingresos anuales aplican solo a empresas que no son de menor tamaño y que además reinciden en infracciones graves o gravísimas. El tercero, que juega en contra: si no se subsanan las causas dentro de un plazo máximo de 60 días hay un recargo de 50% sobre la multa cursada, y en caso de reincidencia la Agencia puede aplicar hasta tres veces el monto asignado a la infracción. Puedes revisar el detalle completo en la guía sobre las multas de la Ley 21.719 y cómo se calculan.

¿Qué alternativa conviene según el tipo de datos que trata la empresa?

Si tu caso cae en las últimas tres filas, la decisión la toma un especialista con el caso concreto a la vista: son las situaciones donde la norma exige criterio jurídico y no solo documentación, y donde una lectura equivocada de la base de licitud se arrastra a todo lo demás. Aparte de eso, el levantamiento de tus tratamientos y el orden de la documentación son trabajo que igual tienes que hacer, porque nadie puede hacerlo por ti. Para ubicar la línea entre uno y otro, mira cuándo necesitas un abogado para la Ley 21.719 y cuándo el trabajo es operativo.

¿Por qué es difícil encontrar precios publicados en este mercado?

Hay una razón legítima: el alcance cambia mucho entre una empresa y otra. Una empresa con tres tratamientos y otra con cuarenta no pueden pagar lo mismo, y un profesional serio no quiere comprometer un precio antes de saber a qué se enfrenta. A eso se suma que el estándar exigible todavía no está del todo escrito, porque la instrucción general sobre estándares diferenciados del artículo 14 septies depende de una Agencia que aún no está constituida. Cotizar sobre un estándar incierto es difícil para cualquiera, y por eso la ausencia de tarifas públicas no es opacidad: es prudencia profesional.

La consecuencia práctica para ti es simple: pide siempre que la propuesta diga cuántos tratamientos y cuántas sociedades cubre, qué entregables incluye y qué pasa si aparecen tratamientos nuevos durante el trabajo. Con ese detalle, dos propuestas se vuelven comparables aunque ninguna de las dos figure en una lista de precios.

Durante los primeros doce meses luego de la entrada en vigencia de esta ley, en los casos en que proceda alguna sanción para empresas calificadas como de menor tamaño (…) la Agencia podrá aplicar como sanción una amonestación por escrito.

Artículo sexto transitorio, Ley 21.719 — texto oficial BCN

¿Conviene esperar por si se posterga la ley?

La fecha legalmente vigente sigue siendo el 1 de diciembre de 2026. Conviene ser preciso, porque acá se confunden dos cosas: la Ley 21.719 sí fue modificada después de su publicación —la Ley 21.806, de febrero de 2026, ajustó en su artículo 54 el artículo cuarto transitorio sobre el plazo y el procedimiento de designación de los consejeros—, pero esa modificación no tocó la fecha de entrada en vigencia ni ninguna obligación sustantiva. A la fecha de publicación de este artículo no existe ninguna ley publicada que postergue el 1 de diciembre de 2026. Al mismo tiempo, hay una discusión abierta: el Senado rechazó la terna de consejeros propuesta en mayo de 2026 y, hasta donde es posible verificar a agosto de 2026, el Consejo Directivo todavía no ha sido nombrado; según reportes de prensa del 6 de agosto de 2026, el Gobierno evalúa postergar la entrada en vigencia. Evaluar no es postergar. Presupuestar sobre el supuesto de que la fecha se moverá es apostar contra la única norma publicada que existe hoy, y el trabajo interno de levantar tus tratamientos hay que hacerlo igual.