La Ley 21.719 comienza a regir el 1 de diciembre de 2026. Desde la segunda quincena de agosto, una empresa puede ordenar la adecuación por etapas y llegar a diciembre con responsables, procesos y evidencia en marcha.
Qué cerrar cada mes antes del 1 de diciembre de 2026
| Mes | Qué cerrar al terminar el mes |
| Agosto | Responsables, inventario de tratamientos y mapa de sistemas y proveedores. |
| Septiembre | Bases de licitud, información a titulares, derechos y conservación. |
| Octubre | Proveedores, contratos, transferencias, seguridad e incidentes. |
| Noviembre | Mayor riesgo, evaluaciones de impacto, privacidad desde el diseño y pruebas. |
Agosto: responsables, tratamientos y sistemas
- Semana del 17 de agosto: Definir quién coordina la adecuación y qué áreas participan.
- Semana del 24 de agosto: Completar el inventario con finalidad, categorías de datos, titulares, responsables y sistemas.
- Semana del 31 de agosto: Incorporar aplicaciones, integraciones y proveedores, y priorizar tratamientos según sensibilidad, volumen y riesgo.
Septiembre: bases de licitud, transparencia y derechos
- Semana del 7 de septiembre: Asociar cada tratamiento prioritario con su base de licitud y evidencia.
- Semana del 14 de septiembre: Alinear política de privacidad, formularios y avisos con el inventario.
- Semana del 21 de septiembre: Probar una solicitud de derechos de punta a punta.
- Semana del 28 de septiembre: Definir criterios de conservación y eliminación por categoría de datos.
Octubre: proveedores, transferencias y seguridad
- Semana del 5 de octubre: Ordenar el inventario de terceros y revisar los contratos asociados.
- Semana del 12 de octubre: Mapear transferencias internacionales, destinos y receptores.
- Semana del 19 de octubre: Vincular tratamientos prioritarios con medidas de seguridad, responsables y evidencia.
- Semana del 26 de octubre: Probar el procedimiento de incidentes desde la detección hasta el registro.
Noviembre: riesgo, diseño y pruebas
- Semana del 2 de noviembre: Revisar tratamientos de mayor riesgo y completar evaluaciones de impacto cuando correspondan.
- Semana del 9 de noviembre: Incorporar privacidad desde el diseño en Producto y Tecnología.
- Semana del 16 de noviembre: Definir responsables y frecuencia de revisión del programa desde diciembre.
- Semana del 23 de noviembre: Ejecutar pruebas de acceso, incidentes y eliminación.
- 30 de noviembre: Entregar a la dirección un cierre con avances, responsables, evidencia y prioridades.
Una semana queda cerrada con una decisión documentada, una persona responsable y evidencia localizable.
A partir del 1 de diciembre
Desde el 1 de diciembre, la hoja de ruta pasa a una rutina de gestión. Proveedores, cambios de producto, campañas, integraciones e incidentes siguen el mismo circuito de revisión y evidencia.
La señal de madurez es poder explicar para qué existe un tratamiento, qué base lo respalda, quién participa, cómo se protege y qué evidencia deja. Hackmetrix OS puede ayudar a organizar la hoja de ruta, asignar responsables y conectar controles con evidencia.
Fuentes primarias y trazabilidad
• Ley N.º 21.719 – Biblioteca del Congreso Nacional de Chile
• Ley N.º 19.628 – texto consolidado con vigencia diferida al 1 de diciembre de 2026
• Artículos 14 ter, 14 quáter, 14 quinquies, 14 sexies, 15 bis y 15 ter – texto diferido
• Artículo 27 – transferencias internacionales de datos personales