Cumplimiento de laLey 21.719 para clínicas
Control de tu cumplimiento convertido en software accesible. Kalega guía a tu empresa paso a paso sin abogados ni equipo TI propio, y deja evidencia trazable de cada avance
15 minutos, sin costo · Conocer la ley
Implementación en semanasTu precio no sube al renovarVigencia plena: 1 dic 2026
apoyando a instituciones financieras reguladas por la CMF, en riesgo operacional y seguridad de la información
menos observaciones regulatorias, somos resultados, no promesas
los marcos de gestión de riesgo que aplicamos a tu cumplimiento
La Ley 21.719 ya está en marcha. El reloj corre.
Reemplaza la antigua Ley 19.628 y crea la Agencia de Protección de Datos Personales (APDP), un organismo con poder real de fiscalizar y sancionar. Tu empresa es responsable de los datos personales que trata hoy.
para la vigencia plena · 1 de diciembre de 2026
Ley publicada
El marco ya existe y está vigente en su transición.
Vigencia plena
La APDP puede fiscalizar y sancionar con multas de hasta 20.000 UTM (Art. 35).
Ventana de gracia PYME
Una primera infracción puede resolverse con amonestación, que igual queda inscrita en el registro público de la APDP (Art. 39).
La ventana de gracia no es un permiso para esperar: cumplir toma semanas de trabajo ordenado. Quien parte ahora, parte con método y evidencia.
No cumplir tiene precio. Y reputación.
La ley clasifica las infracciones en tres niveles de gravedad, cada uno con su techo de multa (Art. 34 y 35).
Amonestación escrita o multa de hasta
UTM · ≈ $358 millones CLP*
Qué conductas caen aquí
No responder, o responder tarde o incompleto, las solicitudes de un titular; incumplir el deber de información y transparencia.
Art. 34 bis · Art. 35 a)
Multa de hasta
UTM · ≈ $716 millones CLP*
Qué conductas caen aquí
Tratar datos sin una base legal que lo permita, vulnerar las obligaciones de seguridad u obstaculizar el ejercicio de los derechos ARSOP.
Art. 34 ter · Art. 35 b)
Multa de hasta
UTM · ≈ $1.433 millones CLP*
Qué conductas caen aquí
Tratar o ceder a sabiendas datos sensibles o de niños, niñas y adolescentes en contravención a la ley, u omitir deliberadamente el reporte de un incidente de seguridad.
Art. 34 quáter · Art. 35 c)
Si no se subsana en 60 días, la multa se recarga en un 50%. En reincidencia, hasta el triple de la multa (Art. 35).
Y si tu empresa no es de menor tamaño, la reincidencia escala hasta el 2% o 4% de los ingresos anuales según la gravedad (Art. 35 y 36).
* Equivalencia referencial con el valor UTM de julio 2026 ($71.649, sii.cl).
Las personas tienen derechos
Clientes, usuarios y empleados pueden ejercer los derechos ARSOP: acceso, rectificación, supresión, oposición y portabilidad (más bloqueo).
Los incidentes se reportan sin demora
La ley obliga a reportar por los medios más expeditos y sin dilaciones indebidas. Un incidente sin protocolo puede convertirse en una infracción grave por sí solo (Art. 14 sexies).
La carga de la prueba es tuya
Ante la APDP debes acreditar con evidencia que tratas los datos de forma lícita.
El objetivo no es asustar, sino ordenar. El riesgo se gestiona, y eso es exactamente lo que hacemos.
¿Quién debe cumplir? Prácticamente todos.
La Ley 21.719 alcanza a cualquier organización que trate datos de personas en Chile, de la PYME a la gran empresa.
Salud
Clínicas, centros médicos, laboratorios, dentistas, psicólogos
Educación
Colegios, universidades, institutos, plataformas e-learning
Banca y Fintech
Bancos, cooperativas, billeteras digitales, cajas de compensación
Retail y e-commerce
Tiendas online, supermercados, marketplaces
Tecnología y SaaS
Software houses, agencias digitales, startups
Servicios profesionales
Contabilidad, RRHH, consultoría, inmobiliarias
La ley aplica también a profesionales independientes y al sector público. Ejemplos ilustrativos que no implican relación comercial con Kalega.
Lo que exige la ley → cómo lo resuelve Kalega
Cada obligación con tres respuestas: qué te pide la ley, cómo se ejecuta en la plataforma y qué evidencia queda para una fiscalización.
Qué exige la ley(Arts. 12–13)
Cada uso de datos personales necesita una de las seis bases legales que la ley reconoce — y tienes que poder fundamentarla.
Cómo lo resuelve Kalega
El registro de actividades exige una base legal por cada tratamiento y te asiste para elegirla según el tipo de dato y la finalidad.
La evidencia que queda
Registro exportable con base legal y fundamento por actividad, con fechas y versiones.
Referencias legales de la Ley 21.719. Kalega gestiona y evidencia el cumplimiento; la calificación corresponde a la autoridad.
Un flujo en tres etapas, medible en todo momento
Cada etapa deja el trabajo hecho y su evidencia. Lo ves avanzar como un indicador, no como una promesa.
DIAGNOSTICA
Conoce tu brecha real en las 6 áreas que la ley exige
- •Diagnóstico de brechas con cuestionario adaptativo por sector
- •Score con semáforo por área
- •Hoja de ruta priorizada por riesgo
Informe PDF con sello de fecha
CONTROLA
Opera el cumplimiento día a día con evidencia trazable
- •RAT con base legal por tratamiento
- •Política de privacidad, avisos y consentimientos
- •Contratos DPA con proveedores (Google, AWS, HubSpot…)
- •Canal ARSOP listo para operar
Set documental versionado · DPA firmados
ACELERA
Convierte el cumplimiento en ventaja competitiva
- •Delegado de Protección de Datos (DPO) externo ante la APDP (vDPO)
- •Gestión ARSOP con contador de 30 días
- •Protocolo de incidentes con control del tiempo
- •Alertas y calendario regulatorio
Reporte mensual · Bitácora de evidencia
Sin abogados, sin informáticos, sin tiempo. Aun así se puede.
“No tengo área legal.”
No la necesitas para partir: el diagnóstico traduce la ley a una lista de brechas concretas, en lenguaje llano.
“No tengo equipo TI.”
La plataforma es autoservicio guiado: cada paso te dice qué sigue y genera los documentos por ti.
“No tengo tiempo.”
Por eso el trabajo va priorizado por riesgo: primero lo que más exposición te quita, no todo a la vez.
La respuesta no es “quédate tranquilo”: es un método que parte con un diagnóstico y sigue con pasos medibles: 01, 02, 03.
Nacemos de la gestión y el control de riesgos reales, no de criterios legales o administrativos.
Más de 8 años apoyando instituciones financieras reguladas por la CMF, en gestión de riesgo operacional y seguridad de la información.
No armamos documentos porque son obligatorios. Priorizamos por riesgo real: identificamos qué tratamiento de datos puede salir más caro si falla. Eso es distinto a cumplir por cumplir.
Marcos que aplicamos
- GDPR (Unión Europea): el estándar global de referencia
- COSO ERM · COBIT
- ISO 31000: Gestión de riesgo
- ISO/IEC 27001: Seguridad · NIST
- ISO/IEC 27701 · ISO/IEC 27018
- NCG CMF: Sector financiero regulado
Frente a alternativas como OneTrust: la misma seriedad de framework, a escala y precio accesible.
Todo queda registrado. Evidence-first.
No te entregamos una carpeta de PDFs que envejece. Te entregamos una plataforma donde el cumplimiento vive, se mide y se prueba.
Guiada paso a paso
Nunca decides solo qué hacer. La plataforma te lleva de la mano con el siguiente paso siempre claro.
Trazable por diseño
Fecha, autor y versión en cada acción. Listo para presentar ante la APDP en cualquier momento.
Segura por diseño
Cifrado de datos sensibles y aislamiento estricto entre organizaciones, verificado con pruebas automáticas.
Siempre alerta
Avisos de plazos ARSOP, RAT sin revisar y documentos por vencer. La gestión no se cae con el tiempo.
La plataforma se construye bajo las mismas exigencias que la ley te pide a ti: cifrado, aislamiento y trazabilidad por diseño.
Planes pensados para tu tamaño
Todos los planes traen los mismos módulos. Diagnóstico, registro de actividades, evaluaciones de impacto, consentimientos, transferencias al exterior, brechas y capacitación — también en el gratuito. Lo que cambia es el tamaño de tu operación y cuáles documentos legales redacta el sistema por ti.
Explora
Tu diagnóstico, sin costo ni tarjeta
- Diagnóstico con puntaje y semáforo de riesgo
- Hasta 2 personas de tu equipo · hasta 5 actividades registradas
- Hasta 10 solicitudes de personas al mes · hasta 3 proveedores que tratan datos por ti
- Tu política de privacidad · 500 MB para documentos
- Conservas todo lo que registres al mejorar de plan
Micro
El piso pagado para microempresas
- Hasta 3 personas de tu equipo · hasta 8 actividades registradas
- Hasta 5 proveedores que tratan datos por ti
- Hasta 20 solicitudes de personas al mes
- Capacitación para 5 personas · 1 GB para documentos
- Tu política y tu aviso de privacidad
Esencial
Para microempresas que parten de cero
Todo lo de Micro, y además:
- Hasta 5 personas de tu equipo · hasta 20 actividades registradas
- Hasta 10 proveedores que tratan datos por ti
- Hasta 50 solicitudes de personas al mes
- Capacitación para 10 personas · 3 GB para documentos
- Los textos de consentimiento, sobre la política y el aviso
Profesional
Para pequeñas empresas en crecimiento
Todo lo de Esencial, y además:
- Hasta 10 personas de tu equipo · actividades y proveedores sin límite
- Todos los documentos legales: contrato con proveedores, procedimiento para responder solicitudes y para brechas de seguridad
- Aprobación formal de tu registro: quién lo elaboró, quién lo revisó y quién lo aprobó
- Hasta 200 solicitudes de personas al mes · capacitación para 50 personas · 10 GB para documentos
DPO
Para delegar la operación día a día
Todo lo de Profesional, y además:
- DPO externo oficial ante la APDP
- Panel multi-organización: todos tus clientes en un lugar
- Portal e informes con tu marca (white-label)
Corporativo
Para medianas empresas, a tu medida
Todo lo de Profesional, y además:
- Hasta 25 personas de tu equipo · hasta 500 solicitudes de personas al mes
- Capacitación para 200 personas · 25 GB para documentos
- Dimensionado según tu inventario de procesos
- Sesiones trimestrales y horas de asistencia incluidas
Valores netos + IVA, recuperable como crédito fiscal · Tu precio queda fijo por doce meses; cumplido el año se reajusta una sola vez según la UF, con tope de 5% (los Clientes Fundadores quedan exentos) · Tramos de tamaño según la Ley 20.416 · Un sector de datos sensibles (salud, educación, fintech) puede requerir el plan siguiente
Un sistema de gestión operando en semanas, no en meses
Diagnóstico
Levantamos tu situación y entregamos el score + hoja de ruta.
Implementación
Generamos el RAT, documentos y DPA. Activamos el canal ARSOP.
Capacitación
Formamos a tu equipo y dejamos los protocolos operando.
vDPO + monitoreo
Acompañamiento mensual, alertas y evidencia siempre lista.
Trabajamos en fases con hitos claros. En cada etapa sabes exactamente qué está hecho y qué falta.
El primer paso es una evaluación inicial.
15 minutos, sin costo. Conversamos tu situación y tu plazo real antes de diciembre de 2026, para orientarte en los pasos concretos que siguen.
hola@kalega.cl · +56 9 5137 1556 · kalega.cl
Control que acelera.