# Marco jurídico y vigencia

**Última verificación jurídica: 2026-08-14.**

## Regla temporal

| Fecha relevante | Régimen que debe tratarse como exigible | Uso de Ley 21.719 |
|---|---|---|
| hasta 30-NOV-2026 | Ley 19.628, versión vigente | preparación, gap analysis y migración |
| desde 01-DIC-2026 | Ley 19.628 modificada por Ley 21.719 y modificaciones vigentes | régimen aplicable |

La Ley 21.719 fue publicada el 13-DIC-2024 y tiene vigencia diferida al 01-DIC-2026. La versión oficial revisada incorpora la Ley 21.806 publicada el 05-FEB-2026. No conviertas la preparación para diciembre de 2026 en una afirmación falsa de exigibilidad actual.

## Fuentes oficiales de referencia

1. Biblioteca del Congreso Nacional / LeyChile — Ley 19.628.
2. Biblioteca del Congreso Nacional / LeyChile — Ley 21.719 y texto diferido/consolidado.
3. Diario Oficial para modificaciones, reglamentos y actos publicados.
4. Agencia de Protección de Datos Personales, cuando sus instrucciones, resoluciones, listas y criterios estén vigentes.
5. Reguladores sectoriales cuando exista una obligación adicional aplicable.

Antes de responder sobre el estado jurídico **actual**, verifica si hubo modificaciones posteriores a 2026-08-14. Si la Agencia dicta una instrucción o lista prevista por la ley, la fuente más nueva y competente prevalece para ese punto.

## Ley 19.628 vigente hasta 30-NOV-2026 — baseline mínimo

Cuando el hecho analizado ocurre antes de la entrada en vigencia de la reforma, revisa al menos:

- **Art. 4:** autorización legal o consentimiento expreso como regla de tratamiento; consentimiento informado y escrito, con excepciones legales.
- **Arts. 6 y 9:** eliminación/bloqueo/corrección según proceda, finalidad y calidad de los datos.
- **Art. 7:** deber de secreto para quienes trabajan en tratamiento de datos no provenientes de fuentes accesibles al público.
- **Arts. 10 y 11:** reglas de datos sensibles y deber de diligencia del responsable.
- **Arts. 12 a 16:** derechos del titular y mecanismo de tutela vigente.

No evalúes un incidente de noviembre de 2026 usando retroactivamente el régimen sancionatorio de diciembre salvo que una norma transitoria o regla especial lo justifique.

## Ley 21.719 / nueva Ley 19.628 desde 01-DIC-2026

La reforma cambia el enfoque a responsabilidad demostrable, derechos ampliados y una autoridad especializada. El análisis base debe incluir:

- principios del art. 3;
- derechos de los arts. 4 a 11;
- licitud y consentimiento de los arts. 12 y 13;
- obligaciones del responsable de los arts. 14 a 14 septies;
- cesión, encargados y evaluación de impacto de los arts. 15 a 15 ter;
- categorías especiales de datos;
- transferencias internacionales de los arts. 27 y 28;
- fiscalización, infracciones, sanciones, responsabilidad y prevención.

## Alcance territorial desde 01-DIC-2026

El art. 1 bis alcanza, entre otros, tratamientos cuando:

- responsable o encargado está establecido o constituido en Chile;
- un encargado, esté donde esté, trata por cuenta de un responsable establecido en Chile;
- un responsable o encargado extranjero ofrece bienes o servicios a titulares que están en Chile; o
- monitorea su comportamiento en Chile, incluyendo análisis, rastreo, perfilamiento o predicción.

Por eso una infraestructura o proveedor fuera de Chile no elimina por sí sola la aplicabilidad.

## Regla de separación temporal en auditorías

Si una organización se prepara antes del 01-DIC-2026, clasifica cada hallazgo como una de estas categorías:

- `VIGENTE-19628`: incumplimiento o riesgo bajo la ley actualmente exigible.
- `READINESS-21719`: brecha que debe cerrarse para la entrada en vigencia.
- `DOBLE`: exigencia ya relevante hoy y además reforzada por el nuevo régimen.
- `PENDIENTE-REGULATORIO`: la ley remite a reglamento, instrucción, lista, modelo o criterio que debe verificarse.

Esto evita confundir urgencia de preparación con vigencia jurídica.