DPO as a Service: Tu Delegado de Protección de Datos para la Ley 21.719
Un Delegado de Protección de Datos experto supervisa el cumplimiento de la Ley 21.719 en tu empresa: inventario y registro de tratamientos, políticas, derechos de los titulares, brechas y relación con la Agencia de Protección de Datos Personales, sin contratar un recurso interno.
¿Qué es un DPO y qué dice la Ley 21.719?
Un Delegado de Protección de Datos (DPO, por su sigla en inglés) es la persona que supervisa que una organización trate los datos personales conforme a la ley: asesora, controla el cumplimiento, atiende a los titulares y es el contacto con la autoridad. La Ley 21.719 lo regula como una figura voluntaria para los responsables de datos en Chile (artículo 50) y como requisito del modelo de prevención de infracciones (artículo 49). La nueva Agencia de Protección de Datos Personales estará a cargo de fiscalizar.
La ley modifica a fondo la Ley 19.628 e incorpora nuevas reglas de consentimiento, los principios de finalidad, proporcionalidad y responsabilidad, los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo, y sanciones económicas. Con DPO as a Service, Netprovider pone ese rol a tu disposición con dedicación parcial, desde el área GRC de su Unidad de Ciberseguridad.
Lo que tu DPO deja funcionando
Seis frentes de trabajo para cumplir la ley y demostrarlo ante la Agencia.
Diagnóstico frente a la Ley 21.719
Mapa de datos personales y sensibles, flujos, terceros y brechas frente a la ley. Plan de cierre con prioridades y plazos.
Registro de Actividades de Tratamiento
El RAT documentado: qué datos tratas, para qué, con qué base de licitud, cuánto tiempo y con quién los compartes.
Políticas, consentimientos y avisos
Política de privacidad, avisos, cláusulas para proveedores y formularios de consentimiento ajustados a la nueva ley.
Evaluaciones de impacto
Evaluaciones de impacto para los tratamientos de alto riesgo del artículo 15 ter: decisiones automatizadas con efectos jurídicos significativos, tratamiento masivo o a gran escala y monitoreo sistemático, entre otros.
Gestión de derechos de los titulares
Procedimiento y canal para acceso, rectificación, supresión, portabilidad y oposición, con respuesta dentro de plazo.
Gestión de brechas y notificación
Protocolo ante incidentes con datos personales, coordinado con el CyberSOC, y notificación a la Agencia y a los afectados cuando corresponde.
Lo que obtienes con un DPO que conoce tu operación
Cumplimiento que se puede demostrar, con una persona responsable y un sistema detrás.
Llegas preparado a la entrada en vigencia: el trabajo de inventario y políticas toma meses.
Reduces el riesgo de sanciones y reclamos: la Agencia podrá fiscalizar, sancionar y atender reclamaciones de los titulares, con multas de hasta 20.000 UTM según la gravedad de la infracción.
Respondes a las personas dentro de plazo: solicitudes de acceso, eliminación o portabilidad con un procedimiento probado.
Ganas confianza de clientes, aseguradoras y matrices que ya piden evidencia de gobierno de datos.
Resultados reales. Impacto comprobado.
Empresas de sectores con datos sensibles en Chile, Perú y Colombia confían en Netprovider.
#1
95%
80%
70%
Experiencia en sectores con datos sensibles
Evaluaciones y consultoría en salud, energía y educación.
Institución de salud: Evaluación de aplicaciones que tratan datos de afiliados
Evaluación de aplicaciones web, móviles y APIs en 4 semanas, con hallazgos sobre la protección de datos personales de afiliados y recomendaciones para reforzar sus controles.
Grupo energético: Consultoría GRC y política de datos
Evaluación anual de madurez sobre activos críticos y alineamiento de la política de datos con la gestión de riesgos corporativa exigida por su matriz en Europa (marco NIS y LPIC).
Enovus: Cumplimiento normativo para una institución con datos de alumnos
"El trabajo metódico y técnico de Netprovider reforzó nuestros niveles de cumplimiento normativo en un ámbito tan importante como la ciberseguridad", Rodrigo González, Chief Technology Officer, Grupo Enovus.
¿Por qué elegir a Netprovider como tu DPO?
Lo normativo y lo técnico en el mismo equipo, porque una brecha de datos es primero un incidente de seguridad.
Técnico y normativo juntos
Coordinado con el CISO y el SGSI
Experiencia en datos sensibles
Reconocidos en sectores críticos
Testimonios que reflejan nuestro compromiso
La confianza de nuestros clientes se construye con resultados. Esto dicen quienes ya trabajan con Netprovider.
Artículos relacionados
Tres lecturas del blog para profundizar antes de conversar.
Preguntas frecuentes sobre el DPO y la Ley 21.719
¿Mi empresa está obligada a tener un DPO?
No. El artículo 50 de la Ley 21.719 dice que el responsable de datos "podrá" designar un delegado. El delegado sí es requisito del modelo de prevención de infracciones, que es voluntario (artículo 49). La Agencia puede certificar ese modelo, y el certificado sirve como atenuante. Si tratas datos de clientes, pacientes, alumnos o colaboradores a escala, conviene contar con uno.
¿Qué es el Registro de Actividades de Tratamiento?
Es el inventario formal de todos los tratamientos de datos personales de la organización: finalidad, base de licitud, categorías de datos y titulares, plazos de conservación, destinatarios y medidas de seguridad. La Ley 21.719 no usa ese nombre, pero el registro te sirve para acreditar la licitud de tus tratamientos, como pide el artículo 3.
¿Qué plazo tengo para cumplir?
Hoy la ley fija su entrada en vigencia para el 1 de diciembre de 2026. El Senado aprobó el 28 de octubre de 2026 un proyecto (boletín 18.623-07) que la movería al 15 de octubre de 2027, y la Cámara de Diputados lo está revisando. Mientras no se publique como ley, rige la fecha actual. El inventario de datos, las políticas y los procedimientos de derechos toman meses según el tamaño de la empresa, por eso conviene partir ahora.
¿Qué sanciones contempla la ley?
Las infracciones leves tienen amonestación escrita o multa de hasta 5.000 UTM; las graves, multa de hasta 10.000 UTM; las gravísimas, multa de hasta 20.000 UTM. Si reincides, la multa puede llegar a tres veces el monto y, en empresas que no son de menor tamaño, a un 2% o 4% de los ingresos anuales según la gravedad. La Agencia también ordena medidas correctivas, con un plazo máximo de 60 días y un recargo de 50% si no las cumples.
¿El DPO puede ser externo?
Sí, en empresas privadas. El artículo 50 de la Ley 21.719 no exige que el delegado sea trabajador de la empresa: pide idoneidad, capacidad y conocimientos específicos, y autonomía respecto de la administración. Definimos esas condiciones en cada contrato. Los órganos públicos tienen otra regla: designan a un funcionario de su dotación.
¿Cómo se relaciona con la Ley 21.663?
La Ley 21.663 protege la continuidad de servicios esenciales; la 21.719 protege a las personas cuyos datos tratas. Un incidente puede activar el reporte al CSIRT Nacional y, cuando la Ley 21.719 entre en vigencia, el reporte a la Agencia. Tu DPO y tu CISO trabajan el mismo protocolo.
Contáctanos para asegurar tu continuidad operacional
No esperes más, protege tu negocio y asegura su continuidad operativa con nuestros servicios especializados.
