Glosario de la Ley 21.719: qué significa cada término
La ley usa nombres de artículos y siglas que casi nadie recuerda de memoria. Aquí explicamos qué significa cada uno, en qué guía se usa y por qué importa.
Contenido informativo con revisión jurídica provisional. No constituye asesoría jurídica ni certifica la situación de una empresa.
El marco general de la ley
Estos términos aparecen en casi cualquier explicación de la Ley 21.719. Sirven de punto de partida antes de entrar en obligaciones específicas.
- Ley 21.719: la ley chilena que moderniza la protección de datos personales, publicada el 13 de diciembre de 2024 y con entrada en vigencia el 1 de diciembre de 2026.
- Agencia de Protección de Datos Personales: el organismo público que fiscaliza la ley, dicta instrucciones, recibe comunicaciones de vulneraciones y puede aplicar sanciones. Empieza a operar junto con la ley.
- Dato personal: cualquier información que identifica o hace identificable a una persona (nombre, correo, RUT, dirección IP, entre otros).
- Dato personal sensible: categorías con mayor protección, como salud, origen étnico, afiliación sindical, orientación sexual, datos biométricos o situación socioeconómica.
- Tratamiento de datos: cualquier operación sobre datos personales: recolectar, almacenar, usar, comunicar, transferir o eliminar, entre otras.
- RGPD (reglamento europeo): la ley chilena se inspira en varias ideas del Reglamento General de Protección de Datos de la Unión Europea, pero no es una copia; los plazos, sanciones y obligaciones específicas son propios de Chile y no deben asumirse iguales.
Quién es quién frente a los datos
La ley distingue roles según quién decide sobre los datos y quién los trata por encargo.
- Titular de los datos: la persona a la que pertenece la información y a quien la ley reconoce derechos sobre ella.
- Responsable del tratamiento: quien decide para qué y cómo se usan los datos (normalmente, la empresa u organización).
- Encargado del tratamiento: un tercero que trata datos por cuenta del responsable y sólo según sus instrucciones, bajo un contrato obligatorio.
- Delegado de Protección de Datos (DPO o DPD): la persona que asesora, supervisa y sirve de punto de contacto en materia de protección de datos dentro de una organización que adopta un modelo de prevención. En Chile su designación es parte de un régimen voluntario y certificable, a diferencia de otros países donde puede ser obligatoria. Ver la guía dedicada más abajo.
- Modelo de prevención de infracciones: un programa interno voluntario, con contenido mínimo definido por la ley, que una empresa puede certificar ante la Agencia para reducir su riesgo y obtener una atenuante en caso de sanción.
Los artículos que más se citan (y qué exigen)
Varias guías del sitio mencionan el número del artículo en vez de describirlo cada vez. Aquí está la traducción de cada uno.
- Artículo 11: fija el procedimiento general de solicitudes de derechos, con un plazo de 30 días corridos, prórroga única de 30 días y un plazo especial de 2 días hábiles para el bloqueo temporal.
- Artículo 14 ter — deber de transparencia: obliga a mantener disponible al público, de forma permanente y en el sitio web, información sobre quién trata los datos, para qué, con qué base, a quién se comunican, cuánto tiempo se conservan y cómo ejercer derechos, entre otros puntos. Es el contenido que debería reflejar la política de privacidad.
- Artículo 14 quinquies — deber de seguridad: exige medidas de confidencialidad, integridad, disponibilidad y resiliencia sobre los sistemas que tratan datos, con revisiones periódicas de su eficacia.
- Artículo 14 sexies — deber de reportar vulneraciones: obliga a comunicar a la Agencia, sin dilaciones indebidas, las vulneraciones de seguridad con riesgo razonable para las personas, y a avisar a los titulares en los casos que la ley señala (datos sensibles, datos de niños y niñas menores de 14 años, o datos económicos, financieros, bancarios o comerciales).
Términos que aparecen al operar derechos y proveedores
Estos conceptos son útiles al leer las guías sobre derechos, proveedores y evaluaciones de riesgo.
- Base de licitud: el fundamento legal que justifica un tratamiento (por ejemplo, consentimiento, ejecución de un contrato o cumplimiento de una obligación legal).
- Consentimiento: autorización libre, informada y específica de una persona para un tratamiento determinado; puede revocarse.
- Portabilidad: el derecho a recibir los datos propios en un formato que permita transferirlos a otro proveedor.
- Bloqueo temporal: la suspensión provisional de un tratamiento mientras se resuelve una situación puntual, con un plazo de respuesta especial de 2 días hábiles.
- Transferencia internacional: el envío de datos personales a una persona, empresa o servidor fuera de Chile, que la ley regula de forma especial.
- Evaluación de impacto (DPIA): un análisis previo de riesgos para tratamientos de alto riesgo, como los que usan datos sensibles, menores de edad o decisiones automatizadas a gran escala.
Lleva la guía a la práctica
Herramientas relacionadas
Respuestas breves
Preguntas frecuentes
¿Qué significa exactamente el artículo 14 ter?
Es el deber de transparencia: obliga a mantener disponible al público, de forma permanente, la información sobre quién trata los datos, para qué, con qué base, a quién se comunican y cómo ejercer derechos. Es el checklist que debería cubrir una política de privacidad.
¿Qué es un DPO o DPD y es obligatorio tenerlo en Chile?
DPO y DPD son dos formas de nombrar al Delegado de Protección de Datos. En Chile su designación forma parte de un modelo de prevención de infracciones voluntario y certificable, no de una obligación general para toda empresa como sí ocurre en otros países. Revisa la guía dedicada para más detalle.
¿La Ley 21.719 es lo mismo que el RGPD europeo?
No. Comparte principios e inspiración, pero es una ley chilena independiente, con su propia Agencia, plazos, sanciones y procedimientos. No conviene asumir que una regla europea aplica igual en Chile.
¿Dónde puedo ver el texto oficial de un artículo mencionado aquí?
Cada definición enlaza o cita el texto oficial de la Ley 21.719 disponible en la Biblioteca del Congreso Nacional, con la fecha en que se consultó.
Trazabilidad
Fuentes y versión
- Ley N.º 21.719 — texto con vigencia diferida al 1 de diciembre de 2026
Biblioteca del Congreso Nacional de Chile · consultada el 20 de julio de 2026
- Publicación oficial de la Ley N.º 21.719 — 13 de diciembre de 2024
Diario Oficial de la República de Chile · consultada el 20 de julio de 2026
Historial de cambios
- v1.0.0 · 20 de julio de 2026 — Primera publicación del glosario: marco general, roles, artículos citados y términos operativos.
La fecha de actualización cambia sólo cuando existe una modificación sustantiva del contenido. Consulta nuestra metodología editorial.