Implementación técnica · Ley 21.719 · Chile

Prepara tu sitio web y e-commerce para la Ley 21.719

Revisamos cómo tu operación digital recopila, comparte, almacena y protege datos personales. Luego implementamos controles técnicos reales en el sitio, sus integraciones y el hosting.

Solicitar diagnóstico técnico Conocer el alcance
WordPress WooCommerce Shopify Desarrollos a medida
La política escrita es solo una capa.

La protección debe existir también en el código, los formularios, las integraciones, las bases de datos y la infraestructura.

El problema real

No basta con publicar una política o instalar un banner.

La Ley 21.719 abarca el ciclo completo del dato. Si la tecnología sigue recolectando, enviando o conservando información sin control, el documento y el comportamiento real del sitio no coinciden.

01

Seguimiento antes de decidir

Píxeles, analítica o servicios externos pueden activarse antes de que la persona acepte el tratamiento que corresponda.

02

Datos enviados sin trazabilidad

Formularios, pasarelas, CRM, email marketing y aplicaciones comparten información con terceros que muchas empresas no tienen inventariados.

03

Información acumulada sin criterio

Cuentas, pedidos, respaldos y registros pueden conservar datos por más tiempo del necesario o recopilar campos que ya no cumplen una finalidad.

04

Derechos difíciles de ejercer

Si no existe un canal claro y un flujo interno, responder solicitudes de acceso, rectificación, supresión, oposición o portabilidad se vuelve lento e improvisado.

05

Seguridad difícil de acreditar

Tener un respaldo no demuestra por sí solo que existan controles de acceso, monitoreo, restauración y medidas adecuadas al riesgo.

06

Cambios que rompen la configuración

Un nuevo plugin, app, pixel o integración puede volver obsoleta una implementación de privacidad que nunca se revisa.

Qué cambia

La privacidad deja de ser un texto estático y pasa a exigir gestión.

La nueva normativa incorpora una autoridad especializada, derechos reforzados y deberes que aterrizan directamente en la operación digital de las empresas.

Consultar texto oficial de la ley
01

Consentimiento demostrable

Cuando corresponda, debe ser previo, libre, informado, específico e inequívoco, y poder retirarse por medios equivalentes.

02

Protección desde el diseño

Los controles técnicos y organizativos deben considerarse antes y durante el tratamiento de datos.

03

Datos estrictamente necesarios

Por defecto, se deben tratar solo los datos específicos necesarios, considerando cantidad, acceso y conservación.

04

Seguridad y capacidad de respuesta

Se requieren medidas acordes al riesgo, restauración, evaluación y evidencia de su funcionamiento.

05

Derechos con canales expeditos

La tecnología debe facilitar solicitudes de acceso, rectificación, supresión, oposición, portabilidad y bloqueo.

Una revisión completa

Seguimos el recorrido real de los datos en tu ecosistema digital.

La plataforma es solo el punto de partida. Revisamos cada capa que interviene antes, durante y después de una conversión.

01

Formularios y checkout

Campos, avisos, finalidades, validación y minimización de datos.

02

Cookies y tecnologías

Cookies, píxeles, analítica, embeds, chat y scripts de terceros.

03

Integraciones

Pasarelas, CRM, ERP, newsletter, automatizaciones, APIs y webhooks.

04

Cuentas y bases de datos

Usuarios, pedidos, registros, respaldos, exportaciones y conservación.

05

Hosting y accesos

Permisos, cifrado, hardening, copias, restauración, logs y continuidad.

06

Solicitudes e incidentes

Canales, evidencias, responsables internos, alertas y procedimientos técnicos.

El servicio

Diagnóstico, implementación y seguimiento técnico.

No vendemos un plugin. Diseñamos una solución proporcional a los datos, proveedores, riesgos y tecnología de cada empresa.

Diagnóstico

Mapa técnico de datos y brechas

Identificamos dónde se recopilan, envían, almacenan y eliminan datos personales dentro de tu operación digital.

  • Inventario de puntos de captura
  • Escaneo de cookies y scripts
  • Flujos hacia proveedores y plataformas
  • Informe priorizado de brechas
Protección

Seguridad en sitio e infraestructura

Reforzamos los componentes que procesan y conservan información para reducir accesos, pérdidas y alteraciones no autorizadas.

  • Revisión de usuarios y privilegios
  • Hardening y actualizaciones
  • Respaldos y pruebas de recuperación
  • Registro y evidencia técnica
Continuidad

Seguimiento ante cada cambio

Comprobamos periódicamente que nuevas aplicaciones, campañas e integraciones no introduzcan tratamientos sin control.

  • Escaneos y pruebas periódicas
  • Revisión de nuevas tecnologías
  • Evidencia fechada de controles
  • Plan de mejoras continuas

Alcance adaptable: funciones nativas, aplicaciones especializadas, plugins o desarrollo a medida según el CMS y la complejidad real. También puede complementar servicios existentes como desarrollo WordPress, mantención o hosting administrado.

Sin depender de un plugin

Una solución para WordPress, Shopify y plataformas personalizadas.

La tecnología elegida debe adaptarse a tu operación, no al revés. Podemos configurar herramientas existentes, extenderlas o desarrollar controles específicos cuando la plataforma lo requiera.

WordPress WooCommerce Shopify Otros CMS APIs Desarrollo propio
Cómo trabajamos

Primero entendemos el flujo. Después intervenimos la tecnología.

  1. Descubrimiento

    Entendemos la plataforma, las integraciones, los datos y el nivel de exposición.

  2. Diagnóstico

    Revisamos los flujos reales y entregamos un mapa de brechas priorizado.

  3. Plan técnico

    Definimos controles, responsables, dependencias y alcance de implementación.

  4. Implementación

    Configuramos, desarrollamos y probamos cada medida dentro del ecosistema digital.

  5. Evidencia

    Documentamos lo realizado y dejamos una base verificable para revisión y seguimiento.

Capa técnica · Segurihost

Hacemos que la definición de privacidad se convierta en controles reales.

  • Código, formularios y checkout
  • Cookies, píxeles y scripts
  • Plugins, apps e integraciones
  • Bases de datos y conservación
  • Hosting, accesos y respaldos
  • Pruebas y evidencia técnica
Un riesgo que conviene gestionar a tiempo

La ley contempla sanciones y medidas correctivas según la gravedad.

El objetivo no es alarmar, sino llegar a diciembre de 2026 con brechas identificadas, controles implementados y evidencia de la diligencia técnica de la empresa.

La sanción concreta depende del tipo de infracción, circunstancias, tamaño de la empresa y eventual reincidencia.
Infracciones levesAmonestación o hasta 5.000 UTM
Infracciones gravesHasta 10.000 UTM
Infracciones gravísimasHasta 20.000 UTM
Ver régimen oficial de sanciones
Preguntas frecuentes

Lo esencial para decidir cómo preparar tu operación digital.

Respuestas claras sobre alcance, plataformas, consentimiento y responsabilidades.

Evaluar mi sitio
¿Qué es una adecuación técnica para la Ley 21.719?

Es la revisión e implementación de controles tecnológicos para que el sitio web, e-commerce, integraciones y hosting gestionen los datos personales conforme a las definiciones de privacidad de la empresa. Puede incluir consentimiento, minimización de datos, seguridad, conservación, eliminación, ejercicio de derechos y evidencia técnica.

Las modificaciones principales entran en vigencia el 1 de diciembre de 2026. Prepararse antes permite inventariar proveedores, corregir flujos y probar controles sin actuar bajo la presión de una fiscalización o un incidente.

No. Una política informa, pero no impide por sí sola que un pixel se active antes de tiempo, que un formulario solicite datos innecesarios o que una integración envíe información a terceros. Los textos deben coincidir con el comportamiento real de la tecnología.

No necesariamente. Debe comprobarse qué tecnologías se cargan, qué datos tratan, con qué finalidad, a qué terceros se transmiten y cuál es su base de licitud. Cuando el tratamiento depende del consentimiento, aceptar, rechazar y retirar la decisión debe producir un efecto técnico real.

No se debe responder solo por el nombre de la cookie. Cada tecnología debe analizarse según su finalidad, los datos que trata, los destinatarios y la base jurídica aplicable. La definición legal corresponde al responsable y, cuando sea necesario, a su asesor jurídico; nosotros implementamos técnicamente esa definición.

Sí. La solución se diseña según la plataforma y puede combinar funciones nativas, aplicaciones especializadas, plugins o desarrollo a medida. También podemos trabajar sobre otros CMS y plataformas personalizadas después del diagnóstico.

Sí es recomendable. Un plugin puede ser parte de la solución, pero su eficacia depende de la configuración, los scripts presentes, las integraciones y los cambios posteriores del sitio. Revisamos si la decisión del usuario realmente controla la carga de tecnologías y si queda evidencia suficiente.

El servicio de Segurihost es técnico y no reemplaza una asesoría jurídica. Podemos implementar los textos y criterios aprobados por el cliente o coordinar la capa técnica con tu abogado. Si el proyecto requiere definiciones legales, se identifican durante el diagnóstico.

Podemos implementar un canal claro y trazable para solicitudes de acceso, rectificación, supresión, oposición, portabilidad y bloqueo. La ley establece procedimientos y plazos que la organización debe gestionar internamente; la web facilita su recepción, registro y derivación.

No existe una implementación técnica que pueda garantizar por sí sola el cumplimiento integral o la ausencia de sanciones. El servicio reduce brechas, implementa controles y genera evidencia dentro del alcance digital contratado. La empresa sigue siendo responsable de sus decisiones, procesos y obligaciones.

Depende de la cantidad de formularios, tecnologías, proveedores, tiendas, bases de datos e integraciones. Por eso el diagnóstico técnico es la primera etapa: permite definir un alcance y una cotización responsable en vez de cobrar un paquete genérico que podría quedar corto.

La implementación inicial corrige y documenta el estado actual. Sin embargo, nuevas campañas, apps, plugins, proveedores o formularios pueden cambiar los flujos de datos. Por eso recomendamos un seguimiento periódico proporcional a la complejidad del negocio.

Fuentes oficiales: Ley 21.719 en BCN · Texto oficial

Primer paso

Solicita un diagnóstico técnico antes de cotizar la implementación.

Revisaremos tu plataforma, formularios, tecnologías de seguimiento, integraciones y entorno de hosting para dimensionar el trabajo con un alcance responsable.

El diagnóstico permite:

  • 01 Identificar brechas
  • 02 Priorizar riesgos
  • 03 Definir el plan

Solicitud de diagnóstico técnico

Los campos marcados con * son obligatorios.

No prometemos una certificación legal: evaluamos e implementamos la capa técnica de tu operación digital.

Scroll