NormiQA
Ley 21.719 · Te acompañamos en la implementación y en la gestión del día a día

Ordena tus datos personales. Prueba lo que haces con ellos.

La Ley 21.719 le pide a tu empresa poder decir qué datos personales trata, para qué, con qué base, a quién se los entrega y por cuánto tiempo los guarda. Te apoyamos a implementarlo o a gestionarlo, a tu ritmo.

Con el método MIRA lo ordenas en cuatro pasos: el software encuentra tus datos, tu equipo explica y confirma, y un abogado decide lo jurídico. La tecnología sugiere: una persona confirma. Al centro, la evidencia.

Probar gratisAgenda una evaluación gratuita

Sin tarjeta de crédito · Conoce el método · Mira la demo (1 min 35 s)

Método MIRARueda de cuatro partes: Mirar, Interpretar, Registrar y Asegurar. Al centro, la evidencia: lo que tu empresa puede probar.MMirarIInterpretarRRegistrarAAsegurarEvidencialo que puedes probar

Toca una letra para ver qué pasa en cada paso.

Míralo funcionando

Un minuto y medio con el producto real: entra un CSV de 400 pacientes ficticios y la plataforma propone los datos sensibles, los riesgos y un borrador del registro. Lo que propone, lo revisa y lo confirma una persona.

Grabado con la aplicación real en data.normiqa.com · sin audio · 1 min 35 s

Versión anterior del producto: el RAT ahora se arma con las respuestas de tu equipo, y nada se da por confirmado sin respaldo.

Construido sobre

Ley 21.719Directrices de privacidad de la OCDEPrivacy by DesignRegistro de Actividades (RAT)Derechos ARCOP+Accountability

El método MIRA: cuatro pasos para ordenar tus datos personales

Cuatro partes, en orden. En cada una queda claro quién hace qué: el software escanea y ordena, Liberty conduce, tu equipo explica y confirma, y el abogado decide lo jurídico.

Primero la operación, después la ley: nadie te pregunta por artículos, te preguntan cómo trabajas.

  • Plataforma NormiQA
  • Liberty
  • Tu equipo
  • Abogado

  1. MirarVemos qué datos personales tienes y dónde están

    • Partimos por tu empresa y tu sitio web: formularios, cookies y la política de privacidad que tienes publicada.
    • Antes de entrar a tus sistemas firmamos un acuerdo de encargo y usamos un usuario de solo lectura.
    • La plataforma revisa tus bases y planillas, reconoce qué columnas traen datos personales y las agrupa por proceso.
    • Detecta dónde viven tus datos: servidores, nubes y archivos adjuntos.
    • Todo dato de salud, de accidentes o biométrico lo revisa una persona, no solo el software.
    • Plataforma NormiQAescanea y propone
    • Tu equipoconfirma
    • Libertyrevisa
    Te llevas
    La ficha de tu empresa y un inventario de datos revisado.
    Se contrata como
    Diagnóstico MIRA

  2. InterpretarEntendemos para qué usas cada dato

    • Una entrevista por proceso, en lenguaje simple y sin artículos de ley.
    • Primero cómo opera tu negocio; después para qué se piden los datos, qué justifica usarlos y quién tiene acceso.
    • Profunda donde hay datos delicados, breve en lo demás.
    • Cada respuesta queda con fecha y con el nombre de quien respondió.
    • Libertyconduce
    • Tu equiporesponde
    Te llevas
    Respuestas que sirven de respaldo ante un mandante o un fiscalizador.
    Se contrata como
    Implementación (entrevista)

  3. RegistrarArmamos tu registro con tus propias respuestas

    • El Registro de Actividades de Tratamiento (RAT) se arma con lo que respondiste: nada se da por contestado de antemano.
    • Cada campo del registro muestra en qué estado está.
    • Queda a la vista la cadena completa: tu empresa, los proveedores que tratan datos por ti, los proveedores de ellos y la nube donde todo termina.
    • Los envíos de datos a otros países y los contratos con cada proveedor.
    Qué es el RAT y cómo se arma: guía para no expertos
    • Plataforma NormiQAarma el registro
    • Libertyrevisa que sea consistente
    • Abogadodecide lo jurídico
    Te llevas
    Tu RAT con los pendientes a la vista, la cadena de proveedores y sus contratos.
    Se contrata como
    Implementación (registro)

  4. AsegurarCerramos lo pendiente y tu equipo lo mantiene

    • Cada documento faltante y cada riesgo se vuelve una tarea con responsable y plazo.
    • Evaluación de impacto cuando el tratamiento lo requiere.
    • Lo resuelto se demuestra: sin respaldo, no se cierra.
    • Tu equipo lo mantiene en el tiempo, con una revisión anual y cada vez que sumas un cliente nuevo.
    • Libertyacompaña
    • Tu equipoejecuta
    • Plataforma NormiQAsostiene la agenda
    Te llevas
    Pendientes resueltos con su respaldo y una agenda de vencimientos.
    Se contrata como
    Suscripción, alta de cliente o revisión por cambio

Cuando algo cambia, MIRA se aplica a ese cambio. Un sistema nuevo, un proveedor nuevo, datos que viajan a otro país o un uso distinto de los que ya tenías.

Si le prestas servicios a una empresa grande

Si tu mandante te pide un anexo de protección de datos o que acredites cómo tratas los datos de tus trabajadores y de las personas de tu operación: MIRA ordena esa respuesta.

Qué datos tratas, para qué, con qué base, quién los ve y qué proveedores intervienen, con el respaldo de cada respuesta. Así llegas a la conversación con tu mandante sabiendo qué está cubierto y qué falta.

El texto del anexo revísalo con tu abogado antes de firmarlo. Esto no es asesoría legal.

Ver cómo partir: diagnóstico, implementación o licencia

Al centro, la evidencia

Un registro que dice «todo listo» no le sirve a nadie si no puedes mostrar por qué. En NormiQA cada campo dice en qué está, y quién tiene que moverlo.

  1. Sin respuesta
    Lo mueve tu equipo al responder.
  2. Falta respaldo
    Lo mueve cualquiera adjuntando el documento.
  3. Falta decisión jurídica
    Solo lo mueve el abogado.
  4. Confirmado
    Es la consecuencia de lo anterior, no un botón que alguien aprieta.

Por eso un registro con preguntas sin responder o decisiones jurídicas pendientes: no se aprueba.

Registro de actividades
Accidentes del trabajo
1 de 4 confirmado
  • Para qué se usan los datos
    Respondió Jefatura de Prevención · respaldo adjunto
    Confirmado
  • Cuánto tiempo se guardan
    Pregunta enviada a Recursos Humanos
    Sin respuesta
  • Contrato con el proveedor del software de RR. HH.
    Se respondió que existe; falta adjuntarlo
    Falta respaldo
  • Qué justifica tratar datos de salud
    Pendiente de revisión del abogado
    Falta decisión jurídica
Ejemplo ilustrativo con datos ficticios.

Lo que MIRA no hace

Ninguna plataforma puede garantizarte que cumples la ley. Lo que sí puede es mostrarte qué está respaldado y qué falta.

  • No te entrega una opinión legal

    Lo jurídico lo decide un abogado. Ni la plataforma ni el método reemplazan esa decisión.

  • No modifica tus sistemas

    Entra con un usuario de solo lectura y un acuerdo de encargo firmado. Mira; no toca.

  • No presenta como confirmado lo que nadie respondió

    Un campo sin respuesta se ve sin respuesta, aunque el software tenga una sugerencia.

  • No envía tus datos reales a la IA

    La IA ayuda a ordenar y a proponer; los valores de tus registros no salen hacia ella.

NormiQA y el método MIRA son herramientas de gestión. Esto no es asesoría legal.

¿A quién le aplica la Ley 21.719?

A cualquier persona o empresa que trate datos personales de personas naturales en Chile: clientes, trabajadores, postulantes, visitantes de tu sitio.

No importa el rubro. El tamaño no la exime: gradúa el estándar de los deberes de información y seguridad, que precisa la Agencia de Protección de Datos Personales.

Esto no es asesoría legal.

¿Cuándo entra en vigencia la Ley 21.719?

La Ley 21.719 ya está publicada. La fecha de vigencia que fija hoy es el 1 de diciembre de 2026.

Hay un proyecto en el Senado (Boletín 18.623-07) que propone postergarla a diciembre de 2027. Todavía no es ley: mientras no se apruebe, la fecha vigente es la de 2026.

Y la Ley 19.628, que la 21.719 modifica, rige desde antes y sigue rigiendo hoy.

Sea cual sea la fecha: empezar por ordenar tus datos no se pierde.

Qué exige la Ley 21.719 de protección de datos personales a tu empresa

Estos son los pilares que toda organización obligada debe cumplir.

Inventario de datos personales
Identificar y registrar dónde están los datos en tu organización.
Bases de licitud documentadas
Documentar el fundamento legal de cada tratamiento de datos.
Registro de Actividades de Tratamiento (RAT)
Mantener actualizado el registro de qué datos tratas, para qué, con qué base y por cuánto tiempo.
Gestión de riesgos
Evaluar y mitigar riesgos asociados a cada tratamiento.
Derechos ARCOP+
Atender los derechos del titular: acceso, rectificación, supresión, oposición y portabilidad. Más el bloqueo temporal, que acompaña a una de esas solicitudes y se responde en dos días hábiles.
Evidencias verificables
Bitácoras y respaldos auditables de cada acción de cumplimiento.

¿Por dónde empezar? Revisa el kit de cumplimiento de la Ley 21.719 o lee la guía del Registro de Actividades de Tratamiento para no expertos.

Fuentes: Ley 21.719 (BCN) · Gobierno de Chile

Multas de la Ley 21.719: ¿qué pasa si tu empresa no cumple?

La Agencia de Protección de Datos Personales aplica multas escalonadas según la gravedad de la infracción (Art. 35 de la Ley 19.628, texto fijado por la Ley 21.719).

Infracción Leve
5.000UTM

tope de la multa, o amonestación escrita

No informar quién es el responsable de los datos, o incumplir el deber de transparencia.

Infracción Grave
10.000UTM

tope de la multa

Tratar datos personales sin una base de licitud válida, o incumplir el deber de seguridad sobre datos no sensibles.

Infracción Gravísima
20.000UTM

tope de la multa

Transferencia internacional ilegal, obstrucción a la Agencia, o vulnerar el deber de secreto sobre datos sensibles — aunque no haya intención de hacerlo.

Riesgo económico. Con reincidencia, la multa puede llegar a tres veces el monto. Y si una empresa que no es de menor tamaño reincide en infracciones graves o gravísimas, puede llegar al 2% o al 4% de sus ingresos anuales del último año calendario.

Riesgo comercial. El plazo real no lo pone la ley: lo pone el mandante que te exige acreditar cumplimiento antes de renovarte el contrato.

Muchas de estas situaciones se pueden prevenir: tener el registro al día, poder responder a tiempo una solicitud, saber qué datos sensibles se están tratando. Conviene ordenarlas antes, no después.

Parte por donde estés

Primero te acompañamos a implementarlo: eso es consultoría y se cotiza según tu operación. Cuando tu equipo ya lo opera solo, pagas la licencia.

Si tu equipo ya tiene el trabajo encaminado, puedes partir directo con la licencia; el plan gratuito sirve para probarla.

  1. Consultoría

    Diagnóstico

    Corresponde a Mirar

    Para saber dónde estás.

    Pocas horas

    • Revisión de tu sitio web y de tus fuentes de datos
    • Inventario de datos personales revisado por una persona
    • Ficha de tu empresa y primeros pendientes
    Se cotiza

    Costo propio, según el tamaño y la operación de tu empresa.

    Cotizar el diagnóstico
  2. Consultoría

    Implementación

    Corresponde a Interpretar y Registrar

    Para tener tu registro armado y respaldado.

    60 a 90 días, con consultoría de Liberty

    • Entrevistas por proceso con tu equipo
    • Registro de Actividades con el estado de cada campo
    • Cadena de proveedores, envíos al extranjero y contratos
    Se cotiza

    Costo propio, según el tamaño y la operación de tu empresa.

    Conversar la implementación
  3. Licencia

    Suscripción

    Corresponde a Asegurar

    Para cuando tu equipo ya lo opera solo.

    Mensual, en la plataforma NormiQA

    • Tareas con responsable y plazo, y agenda de vencimientos
    • Solicitudes de los titulares y registro de evidencias
    • Cuando lo necesites: alta de un cliente nuevo o revisión por cambio
    • Gratuito$0
    • StarterUF 2 + IVA /mes
    • ProfesionalUF 6 + IVA /mes
    • EmpresaA convenir
    Ver los planes

Diagnóstico e implementación los conduce Liberty Soluciones y se cobran aparte de la licencia. Lo jurídico lo decide un abogado; esto no es asesoría legal. Precios de la licencia en UF, netos de IVA.

Suscripción: la licencia con la que tu equipo lo mantiene

La licencia de la plataforma: lo que pagas cuando tu equipo ya opera el cumplimiento por su cuenta. Si necesitas que te acompañemos a implementarlo, eso es consultoría y se cotiza aparte.

Gratuito

$0

Para conocer tu estado de cumplimiento desde el día 1.

  • 1 fuente de datos (CSV)
  • Assessment de cumplimiento
  • Score de privacidad
  • Borrador del RAT a partir de tus datos
  • PróximamenteLevantamiento de hasta 3 procesos con su diagrama
  • Registro de solicitudes de titulares
  • Dashboard ejecutivo
Crear cuenta gratis

Starter

UF 2+ IVA /mes

Para pequeñas organizaciones que deben cumplir la Ley 21.719.

  • 3 fuentes de datos (CSV o Excel)
  • PróximamenteLevantamiento de procesos con diagramas y 30 asistencias de IA al mes
  • Gestión de solicitudes ARCOP+
  • Registro de brechas de seguridad
  • Exportación PDF
  • Soporte por email
  • 3 usuarios
Contactar
Más popular

Profesional

UF 6+ IVA /mes

Para organizaciones con cumplimiento continuo y auditorías.

  • Fuentes ilimitadas
  • PróximamenteLevantamiento de procesos con diagramas y 150 asistencias de IA al mes
  • DPIA y evaluaciones de riesgo
  • Acuerdos DPA con encargados
  • Asistente IA para consultas sobre la ley
  • Soporte prioritario
  • 10 usuarios
Contactar

Empresa

A convenirsegún el tamaño de la cartera

Para consultoras y holdings que gestionan el cumplimiento de varias organizaciones.

  • Organizaciones ilimitadas, con datos aislados
  • PróximamenteLevantamiento de procesos con diagramas y asistencia de IA
  • Usuarios ilimitados
  • Onboarding y capacitación del equipo
  • SLA de disponibilidad con compensación
  • Soporte con canal directo
Contactar
Plan gratuito · sin tarjeta de crédito

Empieza a ordenar tus datos hoy

Crea tu cuenta gratis y prueba la plataforma con tus propios datos. Si prefieres conversar primero, agenda una evaluación gratuita de 30 minutos: revisamos qué datos trata tu organización, qué te exige tu mandante y por dónde conviene partir, contrates o no.

Probar gratisAgenda una evaluación gratuita

Por WhatsApp te responde una persona, no un bot.

Preguntas frecuentes sobre la Ley 21.719 y NormiQA

Es la forma en que NormiQA y Liberty ordenan el cumplimiento de la Ley 21.719 en cuatro pasos: Mirar (qué datos tienes y dónde están), Interpretar (para qué los usas, con entrevistas en lenguaje simple), Registrar (el Registro de Actividades de Tratamiento armado con tus respuestas) y Asegurar (cerrar pendientes con respaldo y mantenerlo en el tiempo). Al centro está la evidencia: cada campo muestra si está sin respuesta, si le falta respaldo, si le falta una decisión jurídica o si está confirmado.
Sí, si trata datos personales de personas naturales en Chile: clientes, trabajadores, postulantes o visitantes de tu sitio. No importa el rubro. El tamaño de la empresa no la exime: gradúa el estándar de los deberes de información y seguridad, que precisa la Agencia de Protección de Datos Personales. Para tu caso concreto, consulta con un abogado; esto no es asesoría legal.
La ley fue publicada el 13 de diciembre de 2024 y entra en vigencia el 1 de diciembre de 2026 (el primer día del mes vigésimo cuarto posterior a su publicación). Hay un proyecto en el Senado (Boletín 18.623-07) que propone postergarla al 1 de diciembre de 2027; mientras no se apruebe, la fecha vigente es la de 2026. Y la Ley 19.628, que la 21.719 modifica, rige hoy.
Es el registro donde tu empresa describe cada proceso que usa datos personales: qué datos, para qué, con qué base, quién los ve, a quién se entregan y por cuánto tiempo se guardan. En NormiQA se arma con las respuestas de tu equipo y cada campo muestra su estado y su respaldo. Lee la guía del RAT para no expertos.
Es un dato que revela aspectos íntimos de una persona, como su salud, sus datos biométricos, su origen racial, sus opiniones políticas, sus convicciones religiosas, su afiliación sindical o su vida sexual. En general requieren consentimiento expreso, con excepciones (Art. 16 de la Ley 19.628, texto fijado por la Ley 21.719). En NormiQA, todo dato de salud, de accidentes o biométrico lo revisa una persona.
No. Designar un delegado de protección de datos es voluntario.
Una solicitud de acceso, rectificación, supresión, oposición o portabilidad se responde en 30 días corridos, prorrogables una vez. El bloqueo temporal, que acompaña a una de esas solicitudes, se responde en dos días hábiles. NormiQA lleva cada solicitud con su folio y su vencimiento.
Ordena primero lo que ese anexo te va a pedir que acredites: qué datos de tus trabajadores y de las personas de tu operación tratas, para qué, con qué base, quién los ve y qué proveedores intervienen, con respaldo. Eso es lo que MIRA deja armado. El texto del anexo revísalo con tu abogado antes de firmarlo.
Si un proveedor trata datos por encargo de tu empresa, como una nube o un software de remuneraciones, es un encargado de tratamiento, y esa relación se regula por contrato (Art. 15 bis de la Ley 19.628, texto fijado por la Ley 21.719). NormiQA deja a la vista la cadena de proveedores y si cada contrato está respaldado. Quién responde en cada caso lo determina un abogado.
Son dos cosas distintas. La licencia de la plataforma tiene precios publicados (plan gratuito, Starter y Profesional mensuales en UF + IVA, y Empresa a convenir) y es lo que pagas cuando tu equipo ya opera el cumplimiento por su cuenta. El diagnóstico y la implementación con Liberty son consultoría: tienen un costo propio y se cotizan según el tamaño y la operación de tu empresa.
No, y desconfía de quien te lo garantice. Lo que hace NormiQA es mostrarte qué está respondido y respaldado y qué falta, para que puedas demostrarlo ante tu mandante o un fiscalizador. Las decisiones jurídicas las toma un abogado. Esto no es asesoría legal.
Está construido sobre Supabase (PostgreSQL) con cifrado en tránsito y en reposo, y aislamiento de los datos de cada organización en la propia base. Los archivos que subes se procesan en tu navegador y no se conservan: se guarda la clasificación de cada campo y unos pocos valores de ejemplo. Ningún sistema es infalible; por eso las decisiones sensibles las revisa una persona.
Una planilla guarda respuestas, pero no dice quién respondió, cuándo, con qué respaldo ni qué falta. En NormiQA cada campo del registro tiene un estado (sin respuesta, falta respaldo, falta decisión jurídica o confirmado), cada respuesta queda con nombre y fecha, y los pendientes pasan a tareas con responsable y plazo.
NormiQA no reemplaza a tu abogado ni a tu consultor. Ordena el inventario, propone la clasificación de cada dato y deja el registro con el estado de cada campo, para que el análisis legal se concentre en lo que de verdad necesita una decisión jurídica. Esto no es asesoría legal.