Escanea tu sitio web frente a la Ley 21.719

A todo tratamiento de datos personales que realice una persona natural o jurídica, incluidos los órganos públicos (Art. 1°). También alcanza a quienes, desde el extranjero, ofrezcan bienes o servicios a personas en Chile o monitoreen su comportamiento (Art. 1° bis). No aplica, entre otros casos, a lo que una persona natural hace en sus actividades personales.

La Ley 21.719 entra en vigencia plena el 1 de diciembre de 2026.

La Agencia de Protección de Datos Personales puede sancionar según la gravedad de la infracción: las leves, con amonestación escrita o multa de hasta 5.000 UTM; las graves, con multa de hasta 10.000 UTM; y las gravísimas, con multa de hasta 20.000 UTM (Art. 35). Si hay reincidencia, la multa puede llegar a tres veces ese monto y, en empresas que no son de menor tamaño, al 2% o 4% de sus ingresos anuales.

Sí. La ley se aplica a todo tratamiento de datos personales que realice una persona natural o jurídica, sin distinguir por tamaño (Art. 1°). Lo que sí distingue es que, durante los primeros 12 meses de vigencia, a las empresas de menor tamaño la Agencia puede aplicarles una amonestación por escrito en lugar de una multa. Es una facultad de la Agencia, no una exención, y la amonestación queda registrada.

Si tu empresa trata datos personales —por ejemplo, con un formulario de contacto—, el Art. 14 ter exige mantener a disposición del público, en tu sitio web o en un medio equivalente, tu política de tratamiento de datos personales con su fecha y versión, entre otra información.

La ley no menciona las cookies: sus reglas aplican a cualquier tecnología que trate datos personales. Cuando un tratamiento se basa en el consentimiento, el Art. 12 exige que sea libre, informado, específico, previo e inequívoco. En un sitio web, la forma habitual de obtenerlo es un banner que bloquea las cookies de seguimiento hasta que el visitante decide. Blindaje21 revisa si tu sitio las activa antes de esa decisión.

Es el organismo que crea la ley para velar por la protección de los datos personales y fiscalizar su cumplimiento (Art. 30). Puede dictar instrucciones obligatorias, interpretar administrativamente la ley y aplicar sanciones.

No. La Ley 21.719 contempla varias bases de licitud además del consentimiento (Art. 13), como la ejecución de un contrato o el cumplimiento de una obligación legal.

No. Blindaje21 es un triage automatizado: clasifica cada área revisada como riesgo alto, medio, bajo o sin riesgo evidente, con un nivel de confianza. No emite certificación legal ni un veredicto de "cumple / no cumple".

Revisa lo que cualquier visitante puede ver en tu sitio: formularios, cookies, scripts de terceros, banner de consentimiento, política de privacidad, HTTPS y el texto de tus páginas. No revisa tus procesos internos, contratos ni bases de datos, ni formularios dentro de servicios de terceros incrustados. Cada reporte indica cuántas páginas se revisaron y qué no se pudo abrir.

Guardamos únicamente los resultados del escaneo (hallazgos y metadatos) para mostrarte tu reporte e historial. No almacenamos los datos personales de tus usuarios.

Sirve como primer diagnóstico previo. El cumplimiento de protección de datos se está volviendo un requisito habilitante en licitaciones B2B/B2G, y un reporte de triage te ayuda a identificar brechas antes de postular.