¿La ley de datos aplica a empresas chicas?

Es una de las preguntas que más nos llegan, y la respuesta corta es sí. La Ley 21.719 no hace excepción por tamaño: aplica a toda persona u organización que trate datos personales, sea una multinacional o una tienda online con tres trabajadores.

El mito

«Mi empresa es chica, la ley de datos no me aplica». La idea viene de que la ley anterior, la 19.628, casi no se fiscalizaba. Eso cambia: la nueva ley crea la Agencia de Protección de Datos Personales, con facultades para fiscalizar y sancionar.

La realidad

Si tu empresa guarda el nombre y el correo de sus clientes, el RUT de quien compra o la ficha de un trabajador, ya trata datos personales. Lo que cambia con el tamaño no es si aplica, sino cuánto trabajo da cumplirla: una empresa chica suele tener menos sistemas y menos proveedores, así que ordenarse toma menos tiempo.

Lo mínimo para estar en regla

• Saber qué datos tienes y dónde. Una planilla simple con cada sistema, qué guarda y para qué.
• Explicarlo. Una política de privacidad que diga para qué usas cada dato, publicada donde lo pides.
• Tener la base correcta. Consentimiento cuando corresponde, por ejemplo para enviar marketing, y separado de la compra.
• Responder. Un procedimiento escrito para cuando alguien pida ver, corregir o borrar sus datos.
• Contratar bien. Un acuerdo de tratamiento con cada proveedor que procesa datos por ti.
• Cuidar. Accesos personales, respaldos y un plan para el día que haya una filtración.

Cuándo

La ley entra en vigencia el 1 de diciembre de 2026. No hace falta tenerlo todo perfecto ese día, pero sí haber partido: lo básico se resuelve en pocas semanas.

¿Quieres saber dónde está tu empresa? Responde las ocho preguntas del diagnóstico. No pedimos registro ni correo.