Faltan 108 días para el 1 de diciembre de 2026
Ley 21.719 · Protección de DatosAntes de diciembre de 2026, todo sitio que trate datos personales debe estar en regla. Pega tu URL y en segundos te muestro las brechas evidentes de cumplimiento — gratis.
El incumplimiento arriesga multas de hasta 20.000 UTM. Revisar tu sitio toma menos de un minuto y es gratis.
El escáner mira tu sitio desde fuera, igual que lo ve cualquier visitante, y revisa cinco frentes: si la conexión va cifrada por HTTPS; si hay una política de privacidad enlazada y accesible; qué rastreadores de terceros carga la página —analítica, píxeles de publicidad, chats— y si se disparan antes de que alguien acepte nada; qué cabeceras de seguridad entrega el servidor y si expone la versión de su plataforma; y si existe un canal de contacto visible para que una persona pueda pedir sus datos o su borrado.
Con eso arma una nota de A a F y el detalle de qué corregir, ordenado por peso. Es un diagnóstico técnico de señales públicas: no entra a tu servidor, no modifica nada y no te pide instalar nada.
La ley se lee como texto jurídico, pero sobre un sitio web se traduce en ocho cosas concretas. Esta es la lista que uso cuando dejo un sitio en regla en la capa técnica.
El escáner detecta señales de los cinco primeros, que son los que se ven desde fuera. Los tres últimos —minimización, control de terceros y buena parte de las medidas de seguridad— solo aparecen mirando el sitio por dentro.
Toda la capa jurídica. La redacción de la política de privacidad y de los términos, el registro de actividades de tratamiento, los contratos con encargados, la evaluación de impacto cuando corresponde y la designación de un delegado de protección de datos si tu caso lo exige. Eso lo valida un abogado, no un escáner.
Lo que sí cubro es la capa técnica: dejar el sitio cifrado, con el consentimiento funcionando de verdad, los formularios en regla y las medidas de seguridad puestas. Cuando el trabajo topa con la parte legal te lo digo, en vez de venderte un "cumplimiento completo" que ninguna herramienta puede entregar. Ese es el mismo criterio con el que trabajo el resto de los servicios.
A cualquiera que trate datos personales de personas en Chile, sin importar el tamaño. Si tu sitio tiene un formulario de contacto, una lista de correos, cuentas de usuario o vende en línea, estás tratando datos personales. No hay un mínimo de facturación ni de empleados bajo el cual la ley no aplique.
La ley entra en vigencia el 1 de diciembre de 2026 y crea una Agencia de Protección de Datos con facultades para fiscalizar y sancionar. El riesgo real para una pyme no es una fiscalización de oficio el primer día: es el reclamo de un cliente molesto, que es lo que abre el procedimiento.
Las infracciones más graves llegan hasta 20.000 UTM. Los tramos dependen de la gravedad y de si hay reincidencia. Para la mayoría de los sitios que reviso, el costo de adecuarse es una fracción del tramo más bajo.
No, y es el error más frecuente. Un banner que solo avisa mientras Google Analytics y el píxel de Meta ya se cargaron no cumple nada: el consentimiento tiene que ser previo, o sea el rastreador no debe ejecutarse hasta que la persona acepte. Además el banner no cubre los formularios, ni el canal de derechos, ni las medidas de seguridad.
Para la mayoría de los sitios, sí. Yo dejo la parte técnica funcionando; la redacción de la política de privacidad, el registro de tratamiento y los contratos con tus proveedores los valida un abogado. Es un trabajo bastante más corto cuando la parte técnica ya está resuelta y documentada.
Depende de dónde partas. Un sitio que ya tiene HTTPS y política de privacidad normalmente solo necesita el consentimiento previo y los formularios. Uno que no tiene nada es un trabajo bastante más largo. El escáner te dice en cuál de los dos casos estás, y con esa lista te doy plazo y precio antes de empezar.