Prepara tu empresa para la nueva Ley 21.719 de Protección de Datos Personales
Diagnóstico e implementación legal, digital y operativa para empresas que manejan datos de clientes, trabajadores, prospectos o usuarios web.
La nueva Ley 21.719 comenzará a regir el 1 de diciembre de 2026 y cambiará la forma en que las empresas deberán recopilar, informar, almacenar, utilizar, compartir y resguardar los datos personales.
Si tu empresa tiene formularios web, WhatsApp comercial, bases de datos, CRM, email marketing, trabajadores, clientes, postulaciones, reservas, cotizaciones o campañas digitales, esta normativa puede aplicarte.
En WITNESS ADV te ayudamos a revisar, ordenar e implementar los ajustes necesarios para que tu empresa avance con tiempo, criterio y respaldo.
El plazo ya está corriendo
La Ley 21.719 entra en vigencia el 1 de diciembre de 2026
La adecuación no debería dejarse para el último momento. Revisar una empresa correctamente requiere levantar procesos, identificar puntos de captura de datos, revisar formularios, actualizar textos legales, ordenar bases de datos, definir protocolos y capacitar a quienes manejan información.
No se trata solo de cumplir en el sitio web. Se trata de entender cómo tu empresa trabaja con datos personales en la práctica.
¿Por qué debería importarle a tu empresa?
Porque probablemente ya tratas datos personales todos los días.
Cada vez que tu empresa recibe un nombre, teléfono, correo, RUT, dirección, currículum, reserva, ficha de cliente, postulación, cotización, formulario web, mensaje de WhatsApp o registro comercial, está tratando datos personales.
La nueva ley exige mayor claridad, control y responsabilidad sobre ese tratamiento.
Esto puede afectar a empresas que usan:
- Formularios de contacto en el sitio web.
- WhatsApp Business o WhatsApp comercial.
- Bases de clientes en Excel, CRM o sistemas internos.
- Campañas de email marketing.
- Newsletter.
- Landing pages.
- Formularios de cotización o reserva.
- Procesos de postulación laboral.
- Portales inmobiliarios, ecommerce o plataformas externas.
- Meta Ads, Google Ads, Analytics, píxeles o cookies.
- Correos corporativos donde se reciben documentos de clientes o proveedores.
- Datos de trabajadores, proveedores o postulantes.
La Ley 21.719 no se define por el tamaño de la empresa, sino por el tratamiento de datos personales.
Si tu empresa recopila, almacena, usa, comparte o elimina información de personas, debe revisar su cumplimiento.
Nombre, teléfono, correo, RUT, dirección, cargo, currículum, datos de reserva, antecedentes comerciales, datos de trabajadores o datos de clientes ya son información personal.
La diferencia está en el nivel de implementación: una pyme no necesita necesariamente el mismo estándar operativo que una clínica, banco, universidad o gran empresa, pero sí debe aplicar medidas proporcionales a su actividad y nivel de riesgo.
No importa solamente el tamaño de la empresa. Lo importante es si la empresa recopila, usa, guarda o comparte datos personales.
No es solo una política de privacidad
Muchas empresas creen que basta con copiar una política de privacidad y subirla al footer del sitio web.
Pero la Ley 21.719 exige una mirada más amplia.
Hay que revisar qué datos se piden, para qué se usan, quién tiene acceso, dónde se almacenan, con quién se comparten, durante cuánto tiempo se conservan y qué pasa si una persona pide acceder, corregir o eliminar su información.
Por eso nuestro servicio aborda tres niveles:
1. Web y formularios
Revisamos cómo tu sitio web captura datos personales, qué textos legales muestra, si los formularios informan correctamente la finalidad del uso de datos, si existen checkboxes de consentimiento cuando corresponde, si hay política de privacidad, política de cookies y canal para ejercer derechos.
2. Marketing y comunicaciones
Revisamos bases comerciales, newsletter, campañas digitales, WhatsApp, CRM, landing pages, automatizaciones, remarketing, Meta Pixel, Google Analytics y comunicaciones comerciales.
3. Gestión interna de datos
Revisamos procesos internos donde la empresa recibe, guarda, utiliza o comparte datos de clientes, trabajadores, postulantes, proveedores o terceros. Esto puede incluir protocolos, matriz de datos, responsables internos, flujo de documentos, seguridad y conservación de información.
Señales de alerta
Tu empresa debería revisar este tema si:
- Tiene un sitio web con formulario de contacto.
- Recibe datos de clientes por WhatsApp.
- Guarda contactos en planillas Excel.
- Usa CRM o base comercial.
- Envía campañas por email.
- Publica anuncios en Meta o Google.
- Tiene formularios de postulación laboral.
- Recibe documentos de clientes o trabajadores.
- Comparte datos con proveedores externos.
- Usa datos para promociones, reservas o seguimiento comercial.
- No tiene política de privacidad actualizada.
- No tiene un canal claro para solicitudes de datos personales.
- No sabe cuánto tiempo conserva la información.
- No tiene protocolos ante una filtración o pérdida de datos.
Qué buscamos lograr
Ordenar los datos de tu empresa
Identificar qué datos personales maneja tu empresa, de quiénes son, para qué los usa, dónde se guardan y quién tiene acceso.
Reducir riesgos
Detectar brechas en formularios, políticas, cookies, campañas, documentos, bases de datos y procesos internos.
Actualizar la comunicación legal visible
Incorporar textos claros en el sitio web, formularios, políticas, avisos de privacidad y canales de contacto.
Mejorar la gestión interna
Definir procedimientos simples para solicitudes de titulares, conservación de datos, eliminación, incidentes de seguridad y uso correcto de información.
Dejar respaldo documental
Entregar un informe de diagnóstico o implementación que permita demostrar que la empresa inició un proceso serio de adecuación.
Implementar con mirada práctica
Unir criterio legal, ejecución web, marketing digital, comunicación y operación real de la empresa.
Nuestro enfoque
Legal + digital + operativo
En WITNESS ADV abordamos la adecuación a la Ley 21.719 desde una mirada integral.
No nos quedamos solo en la redacción de documentos. Revisamos cómo la empresa funciona realmente: cómo capta clientes, cómo guarda información, cómo contacta prospectos, cómo usa WhatsApp, cómo trabaja sus campañas, cómo administra formularios, cómo responde solicitudes y cómo protege sus datos.
El proceso puede ser trabajado junto a abogados aliados, especialmente cuando se requiere validación jurídica de políticas, cláusulas, protocolos o documentos internos.
Planes de servicio
PLAN 1
Diagnóstico Web Ley 21.719
Para empresas que quieren revisar su sitio web y puntos básicos de captura de datos.
Incluye revisión de:
- Sitio web.
- Formularios de contacto.
- Newsletter.
- Botones de WhatsApp.
- Textos legales visibles.
- Política de privacidad.
- Política de cookies.
- Footer legal.
- Landing pages activas.
- Plugins o herramientas de tracking visibles.
- Canales de contacto.
- Recomendaciones iniciales.
Entregable:
Informe de diagnóstico con brechas detectadas, nivel de riesgo y recomendaciones priorizadas.
Ideal para:
Empresas con sitio web corporativo, pymes de servicios, profesionales, inmobiliarias pequeñas, agencias, restaurantes, centros de estética, consultoras o negocios que quieren saber por dónde empezar.
Valor: desde $290.000 + IVA
PLAN 2
Implementación Web Básica
Para empresas que necesitan ajustar su sitio web, formularios y políticas visibles.
Incluye:
- Diagnóstico web inicial.
- Política de privacidad o tratamiento de datos para publicación web.
- Política de cookies, si corresponde.
- Textos legales para formularios.
- Checkbox o aceptación de consentimiento cuando corresponda.
- Página de derechos del titular.
- Canal de contacto para solicitudes de datos personales.
- Ajustes en formularios web.
- Revisión de footer legal.
- Recomendaciones sobre cookies, Analytics, Meta Pixel o herramientas de medición.
- Informe de implementación web.
Ideal para:
Empresas que capturan datos principalmente desde su sitio web, formularios, newsletter o WhatsApp, y necesitan una adecuación visible y ordenada.
Valor: desde $850.000 + IVA
PLAN 3
Implementación Comercial y Marketing
Para empresas que usan bases de clientes, campañas, CRM, WhatsApp, mailing o landing pages.
Incluye todo lo del Plan Web Básico, más:
- Revisión de bases comerciales.
- Revisión de CRM o planillas de clientes.
- Revisión de email marketing.
- Revisión de WhatsApp comercial.
- Textos de consentimiento para campañas.
- Procedimiento de baja o eliminación de contactos.
- Revisión de landing pages comerciales.
- Revisión de formularios de cotización, reserva, postulación o contacto.
- Recomendaciones para campañas de Meta Ads, Google Ads y remarketing.
- Matriz básica de datos personales.
- Procedimiento para comunicaciones comerciales.
- Capacitación breve al equipo comercial o administrativo.
- Informe final de brechas e implementación.
Ideal para:
Corredoras de propiedades, clínicas, centros médicos, colegios, ecommerce, empresas B2B, consultoras, agencias, restaurantes, centros de eventos, nightclubs, gimnasios y empresas con campañas activas.
PLAN 4
Implementación Empresarial Integral
Para empresas que necesitan revisar no solo la web, sino también sus procesos internos.
Incluye:
- Diagnóstico legal, digital y operativo.
- Levantamiento de procesos donde se tratan datos personales.
- Matriz de datos personales.
- Identificación de responsables internos.
- Revisión de formularios web y físicos.
- Revisión de documentos, contratos, postulaciones o reservas.
- Política de tratamiento de datos personales.
- Política de privacidad web.
- Política de cookies, si corresponde.
- Protocolos internos de tratamiento de datos.
- Procedimiento para derechos del titular.
- Procedimiento ante incidentes o filtraciones.
- Revisión de terceros o proveedores que acceden a datos.
- Recomendaciones de seguridad digital.
- Capacitación al equipo.
- Informe de implementación.
- Acta de entrega y respaldo documental.
Puede incluir validación de abogados aliados según el alcance requerido.
Ideal para:
Empresas con trabajadores, múltiples áreas, alto flujo de clientes, datos sensibles, documentos privados, procesos de selección, datos financieros, antecedentes comerciales o proveedores externos.
Valor: desde $2.800.000 + IVA
PLAN 5
Mantención Safe Data
Para empresas que quieren mantener sus políticas, formularios y procesos actualizados.
Incluye:
- Revisión periódica de formularios y landing pages.
- Ajustes menores en textos legales.
- Revisión de nuevas campañas digitales.
- Soporte ante solicitudes de titulares.
- Recomendaciones para nuevos procesos de captación de datos.
- Revisión trimestral de cumplimiento.
- Coordinación con abogados aliados cuando corresponda.
- Soporte web y comunicacional asociado.
Ideal para:
Empresas que están constantemente creando campañas, formularios, promociones, procesos de venta, bases de datos o nuevas landing pages.
Valor: desde $180.000 + IVA mensual
Ruta de trabajo
Paso 1: Reunión inicial
Conocemos el tipo de empresa, rubro, canales digitales, procesos comerciales y principales puntos donde se reciben datos personales.
Paso 2: Diagnóstico
Revisamos sitio web, formularios, políticas, bases de datos, campañas, WhatsApp, CRM y procesos internos según el plan contratado.
Paso 3: Informe de brechas
Entregamos un informe claro con los hallazgos, riesgos, prioridades y recomendaciones.
Paso 4: Implementación
Aplicamos los ajustes definidos: textos, formularios, políticas, páginas legales, procedimientos, matriz de datos, protocolos y cambios web.
Paso 5: Entrega de respaldo
Entregamos una carpeta o informe de implementación con evidencias, documentos, recomendaciones y próximos pasos.
Paso 6: Mantención
Acompañamos a la empresa para que los nuevos formularios, campañas o procesos se mantengan alineados con la normativa.