Cronograma Ley 21.719: la versión simplificada para PYMEs chilenas

Quedan menos meses de los que parece. La Ley N° 21.719 entra en vigencia plena el 1 de diciembre de 2026, y el cronograma oficial que publicó la Secretaría de Gobierno Digital para los organismos públicos — pensado para repartir el trabajo entre enero y noviembre de ese año — es una buena referencia de cuánto tiempo realmente toma hacer las cosas bien.

Aquí adaptamos ese cronograma a una versión realista para una PYME, sin comités ni meses de levantamiento de información.

El cronograma oficial (resumido)

La guía del Gobierno organiza el trabajo en 7 etapas:

| Etapa | Contenido | Plazo sugerido (sector público) | |---|---|---| | 1 | Primeros pasos (designar responsable, formar proyecto) | Dic. 2025 – Ene. 2026 | | 2 | Levantamiento de información sobre datos tratados | Ene. – Abr. 2026 | | 3 | Informe de hallazgos y brechas | Abr. 2026 | | 4 | Constitución de un comité ejecutivo | Abr. 2026 | | 5 | Catálogo de datos personales tratados | May. – Jun. 2026 | | 6 | Política de tratamiento de datos | Jul. 2026 | | 7 | Protocolos y procedimientos específicos | Ago. – Nov. 2026 |

Es un plan ordenado, pero pensado para una estructura con divisiones, jefaturas y procesos de aprobación. Una empresa de 5 a 50 personas puede comprimir esto drásticamente.

La versión PYME: 4 fases, no 7

Fase 1 — Diagnóstico (1 semana) En vez de un levantamiento de información con matrices de 16 columnas, una PYME puede partir con un diagnóstico automatizado de su sitio web: qué tan expuesta está hoy, qué señales técnicas faltan (política de privacidad, banner de cookies, transferencias internacionales sin declarar, formularios sin consentimiento).

Diagnóstico gratis en 30 segundos. Pega la URL de tu sitio y obtén un score 0–100 con los hallazgos priorizados. Escanear mi sitio →

Fase 2 — Documentos esenciales (1–2 semanas) En vez de redactar desde cero una política de tratamiento, una política de cookies, un DPA y un protocolo de brechas — un proceso que para el Estado toma meses de revisión — una PYME puede generarlos directamente con el contexto de su negocio, en formato descargable y listo para publicar.

Fase 3 — Publicación y ajustes (1 semana) Subir los documentos al sitio, ajustar el banner de cookies, revisar los formularios de captura de datos y asegurarse de que las herramientas de terceros (Mailchimp, Google Analytics, Stripe) estén correctamente declaradas.

Fase 4 — Mantenimiento (continuo) La ley no es un evento único. Las novedades regulatorias, los plazos de renovación y la necesidad de mantener los documentos actualizados son responsabilidad permanente — no algo que se resuelve una vez y se olvida.

El factor tiempo real

El cronograma oficial dedica casi un año completo solo a las etapas organizativas y documentales (sin contar los protocolos técnicos, que se extienden hasta noviembre). Una PYME que use herramientas pensadas para acelerar este proceso puede recorrer un camino equivalente en semanas, no meses — lo que importa especialmente si recién estás por empezar y el plazo de diciembre de 2026 ya se siente cerca.

No tienes que redactar nada desde cero. Con el Módulo Pro generas tus documentos legales (política de privacidad, DPA, RAT, cláusulas de cookies, protocolo de brechas y más) en una sola sesión, con descarga en PDF, Word o Markdown. Conocer el Módulo Pro →

Preguntas frecuentes

¿Si mi empresa empieza recién en 2026, todavía alcanzo? Sí, especialmente si usas herramientas que aceleran el diagnóstico y la generación de documentos. El cronograma largo del Estado responde a su complejidad organizacional, no a que el proceso en sí sea lento.

¿Qué pasa si publico los documentos antes de tener todo perfecto? Es preferible tener una política de privacidad y un protocolo básico publicados pronto, e irlos mejorando, que esperar a tener todo "perfecto" y llegar después del 1 de diciembre de 2026 sin nada.

Lectura relacionada

Este artículo es informativo y no constituye asesoría legal. Para casos específicos, consulta con un abogado especializado en protección de datos.

Fuente oficial: Guía Práctica para la implementación de la Ley de Protección de Datos Personales — Secretaría de Gobierno Digital