Valparaíso, 28 de octubre de 2026. — El proyecto que busca aplazar la entrada en vigencia de la Ley N° 21.719 de Protección de Datos Personales dio un paso decisivo en el Senado. Tras analizar y votar una docena de indicaciones del Ejecutivo y de parlamentarios, la Comisión de Constitución, Legislación, Justicia y Reglamento aprobó en particular la iniciativa y la despachó a la Comisión de Hacienda

La principal modificación aprobada fija una nueva fecha de entrada en vigencia: el 15 de octubre de 2027, en lugar del 1 de diciembre de 2027 propuesto originalmente por el Gobierno. Con ello, la Comisión redujo la prórroga solicitada por el Ejecutivo, aunque mantiene la idea central de dar un plazo adicional para la implementación de la normativa.

Qué se aprobó en la Comisión

Además de la nueva fecha, la iniciativa contempla aumentar de tres a cinco los integrantes del Consejo Directivo de la Agencia de Protección de Datos Personales. La Comisión también rechazó reducir el quórum para aprobar los nombramientos, manteniendo la exigencia de dos tercios de los senadores en ejercicio.radioagricultura+2
Asimismo, se aprobó que la primera propuesta de nombramientos del Ejecutivo debe realizarse dentro de los 10 días siguientes a la publicación de la eventual ley modificatoria.

La postergación aún no está vigente

Pese al avance, el proyecto todavía no ha modificado la ley. Tras su aprobación en la Comisión de Hacienda —donde fue recibido el 27 de octubre con la presentación del subsecretario de Economía, Karlfranz Koehler—, la iniciativa debe pasar a la Sala del Senado y luego completar su trámite en la Cámara de Diputadas y Diputados, antes de ser promulgada y publicada en el Diario Oficial.

En consecuencia, mientras ese proceso no concluya, la Ley 21.719 mantiene su entrada en vigencia el 1 de diciembre de 2026. A esa fecha, el nuevo marco de protección de datos y la Agencia de Protección de Datos Personales comenzarían a operar conforme a la normativa vigente, con facultades de fiscalización y sanciones que pueden alcanzar hasta 20.000 UTM.

Un debate con consecuencias inmediatas

La decisión del Senado reduce parte de la incertidumbre sobre el calendario, pero no elimina el riesgo de que la ley entre en vigencia en diciembre si el proyecto no se despacha a tiempo. Para municipalidades, servicios públicos, empresas y plataformas digitales, la discusión define el margen real para revisar formularios, avisos de privacidad, cookies, canales de derechos de los titulares y procedimientos internos de tratamiento de datos.

Applicatta se prepara para ambos escenarios

Frente a este escenario, Applicatta ha puesto en marcha el Programa Puesta a Punto 21.719, orientado a ayudar a organismos públicos y empresas a prepararse para la nueva ley, ya sea que su vigencia comience el 1 de diciembre de 2026 o se postergue al 15 de octubre de 2027.

El programa se concentra en tres frentes prácticos: un Radar de Exposición, que realiza un diagnóstico externo del portal institucional para detectar riesgos visibles, como formularios sin aviso de privacidad, cookies activadas sin consentimiento o scripts de terceros no declarados; una Academia 21.719, que capacita a los equipos que recolectan, usan o comunican datos personales; y una Ventanilla ARCO+P+B, que permite gestionar con trazabilidad las solicitudes de derechos de los ciudadanos.

“El avance en el Senado es relevante, pero no cambia la necesidad de prepararse. Si la ley entra en vigencia ahora, la preparación reduce el riesgo de fiscalizaciones y sanciones; si se posterga, permite hacerlo con tiempo, evidencia y menor costo de adecuación”, señala Applicatta.

Más información sobre el programa está disponible en https://ley21719.applicatta.cl/