Skip to main content

Seminario web bajo demanda disponible próximamente

Ley de protección de datos de Chile

Lleva a la práctica la Ley de protección de datos de Chile con una gobernanza continua 

El marco chileno de protección de datos está cambiando. En este sentido, la Ley n.º 19.628 establece la base actual en materia de protección de datos personales, mientras que la Ley n.º 21.719 refuerza las exigencias relativas al consentimiento, los derechos de los titulares (interesados), la gestión de proveedores y la seguridad, y entrará plenamente en vigor el 1 de diciembre de 2026. Por este motivo, OneTrust está ayudando a las organizaciones a prepararse para esta transición con una gobernanza continua, flujos de trabajo adecuadamente conectados y evidencias demostrables.

Chile Regulation Law diagram Chile Regulation Law diagram

Prepárate para la transición en materia de protección de datos de Chile en 2026 

Cumplir con la Ley de protección de datos de Chile no es un ejercicio documental que se hace una sola vez. Las organizaciones que operan en Chile o que tratan datos de residentes chilenos necesitan una forma práctica de entender sus obligaciones actuales, prepararse para la nueva normativa y mantener bien alineadas sus operaciones de privacidad a medida que cambian los sistemas, los proveedores y los usos de los datos. En este respecto, OneTrust vincula los requisitos normativos con las actividades de tratamiento, los responsables, los flujos de trabajo y las evidencias, de modo que tus equipos puedan actuar antes de que cualquier carencia afecte a las operaciones.

Dashboard visualization shows data category distribution, consumer distribution, and risk breakdown for processing activities. The left chart lists categories such as personal identity, contact information, user account, background, employment, financial, government, device data, browsing information, social, and travel and expense. The top-right chart compares employees, contractors, customers, and prospective employees. The bottom-right chart presents risk levels labeled Medium, Zero, and Low with corresponding bar heights. The layout uses a clean interface with blue, yellow, and gray bars on a light background.

Mantén visibilidad sobre las actividades de tratamiento y el riesgo 

El marco chileno exige a las organizaciones gestionar la forma en que los datos personales se recopilan, tratan, comparten y protegen. OneTrust centraliza el mapeo de datos, los registros de actividades de tratamiento, las relaciones con proveedores y las evaluaciones de riesgos de privacidad, para que tus equipos de privacidad, legal, seguridad, cumplimiento normativo y tecnología trabajen a partir de una misma visión del uso de los datos. A su vez, las plantillas de evaluación de riesgos de OnePIA, listas para usarse desde el primer momento, contemplan los requisitos de Chile, además de una evaluación integral de requisitos de privacidad. Sumado a esto, la detección integrada y las evaluaciones que lidera el propio negocio te ayudan a mantener los registros al día conforme cambian las actividades, a priorizar los tratamientos de alto riesgo y a documentar las decisiones de corrección.

The image shows a minimalist interface with risk assessment cards on a light background. One vertical card displays an aggregated risk score of 8 with a red flag icon. Two horizontal cards present individual risk items with IDs 3515 and 1920, including fields such as Name, Type, and Criticality marked as High or Low with colored flag icons. The layout suggests a digital risk management or data governance dashboard focused on visualizing criticality levels.

Atiende los derechos de los titulares mediante flujos de trabajo integrados 

El nuevo marco refuerza los derechos de los titulares y las exigencias en torno al consentimiento.

La Ley 21.719 consagra los siguientes derechos en materia de protección de datos: acceso, rectificación, supresión, oposición (incluida la oposición a decisiones automatizadas), bloqueo de los datos y portabilidad.

Por su parte, OneTrust Privacy Automation ofrece flujos de trabajo configurables para la recepción de solicitudes de derechos, así como la detección, el cotejo, la ofuscación y la eliminación de datos, y el seguimiento de las respuestas. Una experiencia centralizada ayuda a tus equipos a coordinar las solicitudes entre distintos sistemas y áreas involucradas, a mantener un tratamiento uniforme y a conservar el registro de las acciones realizadas de cara a auditorías y revisiones regulatorias.

User interface screen shows a consumer request workflow in the Legal/Privacy Review stage. The top navigation highlights steps including New, Request Fulfill, Legal/Privacy Review, Consumer Notification, and Complete. The Consumer Request Details section displays an info request for an employee in the United States. A Subtasks table lists tasks such as Get Emails and Redact, Review Reports, and Acknowledge Customer Request with corresponding system types, stages, and completion statuses.

Coordina el consentimiento, los proveedores y las evidencias de cumplimiento normativo 

La preparación operativa va más allá de las solicitudes de derechos.

La Ley 21.719 establece que el consentimiento debe ser libre, informado y específico en cuanto a su finalidad o finalidades, y debe manifestarse de forma inequívoca mediante una declaración verbal o escrita, o expresarse a través de medios electrónicos equivalentes, o bien mediante un acto afirmativo que exprese con claridad la voluntad del titular.

OneTrust te ayuda a gestionar el consentimiento y las preferencias, a evaluar a los terceros que tratan datos personales y a documentar las garantías y los controles aplicados. Asimismo, puedes incorporar la inteligencia regulatoria de DataGuidance a tus flujos de trabajo de privacidad mediante contenidos validados por expertos, plantillas y procesos configurables, lo que facilita que puedas adaptar tus programas a medida que evolucionan los requisitos.

Data Mapping screen

Por qué OneTrust

OneTrust te permite cumplir con la Ley de protección de datos de Chile gracias a una gobernanza continua, la aplicación efectiva de controles y la generación de evidencias demostrables.

Operaciones de privacidad unificadas

Conecta el consentimiento, las actividades de tratamiento, las evaluaciones, los proveedores, las solicitudes de derechos y las evidencias en una sola plataforma, en lugar de unir con parches soluciones aisladas.

Inteligencia regulatoria integrada

Pasa de la investigación a acciones asignadas, controles y resultados documentados a medida que cambian los requisitos.

Automatización impulsada por IA

Aprovecha la IA para identificar actividades de tratamiento, analizar documentos, respaldar los flujos de trabajo de evaluación y reducir el trabajo manual en tus operaciones de privacidad.

También podría interesarte

P+F

El marco chileno de protección de datos regula la forma en que las organizaciones recopilan, tratan, comparten, almacenan y protegen los datos personales. Por su parte, la Ley n.º 19.628 es la norma fundacional que actualmente se encuentra vigente, mientras que la Ley n.º 21.719 refuerza dicho marco y entra plenamente en vigor el 1 de diciembre de 2026.

OneTrust vincula los requisitos normativos específicos de Chile con las actividades de tratamiento, los responsables, las evaluaciones, los flujos de trabajo, los controles y las evidencias. De esta forma, tus equipos pueden detectar brechas, priorizar las correcciones y sostener un programa de preparación operativa antes de la fecha de entrada en vigor del 1 de diciembre de 2026.

La ley 21.719 exige realizar una evaluación de impacto relativa a la protección de datos (EIPD) siempre que un tipo de tratamiento, por su naturaleza, alcance, contexto, tecnología utilizada o finalidades, pueda entrañar un alto riesgo para los derechos de los titulares. Además, el responsable del tratamiento debe adoptar las medidas técnicas y organizativas correspondientes tanto antes como durante el tratamiento. Por esto mismo, las EIPD deben realizarse antes de iniciar cualquier tratamiento de datos.

OneTrust centraliza la detección de datos, los registros de actividades de tratamiento, los responsables de los datos, los proveedores y las evaluaciones de riesgo de privacidad. Asimismo, las plantillas de EIP de OneTrust y sus flujos de trabajo interconectados ayudan a que tus equipos puedan identificar los tratamientos de alto riesgo, documentar las decisiones adoptadas y mantener los registros actualizados a medida que cambian los sistemas y el uso de los datos.

OneTrust te ayuda a cumplir con la Ley de protección de datos de Chile mediante directrices validadas por expertos jurídicos y actualizaciones normativas, lo que se suma a una gobernanza operativa, la aplicación de controles y la generación de evidencias demostrables en materia de actividades de tratamiento, evaluaciones de riesgos, consentimiento, solicitudes de derechos de privacidad, intercambio de datos con proveedores e inteligencia regulatoria. Además, la plataforma ayuda a que tus equipos puedan mantener el control y la supervisión a medida que cambian las normativas, los sistemas, los proveedores y las operaciones del negocio.

Lleva a la práctica la Ley de protección de datos de Chile con OneTrust

Lleva a la práctica la Ley de protección de datos de Chile con OneTrust

Conecta tus programas, integra tus mecanismos de protección y comienza a gobernar sin dejar de innovar con ayuda de OneTrust.