# Mapa de artículos — Ley 21.719 (VERIFICADO contra el texto oficial)

> Verificado el 2026-06-20 contra `sources/ley-21719-texto.txt` (extraído con `pdftotext` del PDF
> del Diario Oficial, `sources/ley-21719-diariooficial.pdf`). Las referencias `L####` son la línea
> en ese .txt. Esto reemplaza la numeración tomada de fuentes secundarias.

| Tema | Artículo (verificado) | Qué dice (resumen) | Línea |
|---|---|---|---|
| Definición de consentimiento | Art. 2 letra p) | "manifestación de voluntad libre, específica, inequívoca e informada" | L140 |
| Definición de encargado | Art. 2 letra x) | "Tercero mandatario o encargado" | L186 |
| Principio de licitud y lealtad | Art. 3 a) | tratamiento lícito y leal; acreditar licitud | L199 |
| Principio de transparencia e información | Art. 3 g) | entregar info al titular | L237 |
| **Consentimiento** | **Art. 12** | libre, informado, específico, **previo e inequívoco**; presunción de no-libre | L525, L548 |
| Bases/fuentes de licitud (incl. interés legítimo) | Art. 13 (aprox.) | consentimiento u otras fuentes; interés legítimo | L339, L365 |
| **Deber de información y transparencia** | **Art. 14 ter** | qué informar al titular | L635 |
| Deber de seguridad | Art. 14 quinquies (aprox.) | medidas técnicas/organizativas según riesgo | ~L699 |
| **Reporte de vulneraciones (brechas)** | **Art. 14 sexies** | reportar **"sin dilaciones indebidas"** (NO dice 72h); registrar; avisar a titulares si sensibles/niños | L715, L722, L726 |
| **Encargado + contrato (DPA)** | **Art. 15 bis** | el tratamiento "se regirá por el contrato"; si trata con otro objeto pasa a responsable | L784, L799 |
| Transferencia internacional de datos | Título dedicado (arts. ~27-29) | lícita si país con nivel adecuado; o autorización por resolución fundada | L1276, L1333, L1368 |
| Delegado de protección (DPO) | en Modelo de Prevención (~Arts. 49-50) | en micro/pequeña/mediana **el dueño puede asumir** la función | L2281, **L2322** |
| **Infracciones (clasificación)** | **Art. 34** | leves / graves / gravísimas | L1742 |
| **Sanciones (montos)** | **Art. 35** | leves: amonestación o **hasta 5.000 UTM**; graves: **hasta 10.000 UTM**; gravísimas: **hasta 20.000 UTM** | L1855 |
| Reincidencia | Art. 35 (inciso) | empresas de menor tamaño (Ley 20.416) que reincidan: **2% o 4% de ingresos anuales** del último año; def. de reincidencia = sancionado 2+ veces | L1870, L1877, L1899 |
| **Gracia MIPYME (12 meses)** | **Art. sexto transitorio** | primeros doce meses desde la vigencia | L2529 |
| Plazo de respuesta a derechos | Art. 11 (verificar nº) | 30 días corridos, prorrogable **una sola vez** por 30 más | L478 |
| Gratuidad de derechos | (verificar nº) | rectificación/supresión/oposición siempre gratis; **acceso gratis al menos trimestral** | L430-L434 |
| Datos sensibles | Art. 16 | consentimiento expreso/reforzado; excepciones tasadas | L863 |

## Correcciones vs. fuentes secundarias (lo que estaba mal/impreciso)
- **Sanciones NO son "Art. 34 bis/ter/quáter"** → son **Art. 34** (clasificación) + **Art. 35** (montos).
- **La ley NO fija "72 horas"** para brechas → dice **"sin dilaciones indebidas"** (Art. 14 sexies). Las 72h
  son estándar GDPR, no texto chileno. (Confirmar si el reglamento las fija.)
- **Reincidencia con % de ingresos** aplica a **empresas de menor tamaño** (Ley 20.416), no "solo grandes"
  como decía un blog → confirmar el detalle con el texto/abogado.

## Confirmados (coinciden con lo investigado)
Consentimiento Art. 12 · Deber de información Art. 14 ter · Brechas Art. 14 sexies · Encargado/DPA
Art. 15 bis · Gracia MIPYME 12 meses (Art. sexto transitorio) · DPO: en micro lo asume el dueño.

> Pendiente de verificar contra el texto: numeración exacta de los artículos de transferencia
> internacional y del Modelo de Prevención/DPO (tengo líneas, no número), y el plazo del procedimiento
> sancionatorio. Marcar `[verificar]` hasta confirmar.