Cumplimiento · Protección de datos
Ley N° 21.719: la nueva Ley de Protección de Datos Personales de Chile
Cómo Zairi AI se prepara y cumple · Última actualización: agosto 2026
Qué es la Ley 21.719
La Ley N° 21.719, publicada en el Diario Oficial el 13 de diciembre de 2024, moderniza íntegramente el régimen de protección de datos personales en Chile, actualizando la antigua Ley N° 19.628 y alineando al país con estándares internacionales como el RGPD europeo. Sus disposiciones principales entran en vigencia el 1 de diciembre de 2026, tras un período de vacancia legal de 24 meses.
La ley crea la Agencia de Protección de Datos Personales, un organismo público autónomo con facultades para fiscalizar, sancionar y dictar instrucciones, y establece un catálogo reforzado de derechos para los titulares de datos y de obligaciones para quienes los tratan.
Puedes leer el texto oficial completo en la Biblioteca del Congreso Nacional.
Conceptos clave que introduce
- Bases de licitud del tratamiento: todo tratamiento de datos requiere una base legal — consentimiento del titular, ejecución de un contrato, interés legítimo, obligación legal, entre otras.
- Datos sensibles: los datos de salud (como los que maneja una clínica) reciben la máxima protección: su tratamiento exige, por regla general, consentimiento expreso o una habilitación legal específica.
- Derechos del titular: acceso, rectificación, supresión, oposición, portabilidad y el derecho a no ser objeto de decisiones automatizadas sin garantías (los llamados derechos "ARCO-P").
- Responsable y encargado: distingue entre quien decide sobre los datos (la clínica, como responsable) y quien los trata por cuenta de ella (Zairi AI, como encargado), exigiendo contratos que regulen ese encargo.
- Deber de seguridad y notificación de brechas: obligación de adoptar medidas técnicas y organizativas adecuadas, y de reportar vulneraciones de seguridad que afecten datos personales.
- Sanciones: multas que pueden llegar, según la gravedad, hasta 20.000 UTM, con agravantes para empresas de mayor tamaño que pueden calcularse como porcentaje de los ingresos anuales.
Cómo cumple Zairi
1. Aislamiento por clínicaCada clínica opera sobre su propia base de datos. Los datos de tus pacientes no se mezclan con los de otros clientes de Zairi, ni se usan para entrenar modelos de terceros.
2. Cifrado y gestión de llavesLa información se cifra en tránsito (TLS) y en reposo con AES-256-GCM; las llaves se administran mediante servicios de Cloud KMS, con rotación y control de acceso.
3. Accesos por rol y mínimo privilegioCada persona del equipo de la clínica ve solo lo que su rol permite: el médico accede a sus fichas y comisiones, la secretaria registra pagos sin ver los totales del negocio, el contador ve finanzas sin acceder a fichas clínicas.
4. Auditoría totalEl módulo de Actividad registra quién hizo qué y cuándo, en todos los módulos. Frente a una revisión de la Agencia o del titular, la trazabilidad está disponible.
5. Respaldo y continuidadBackups automáticos con recuperación a un punto en el tiempo (PITR), para garantizar disponibilidad e integridad de los datos.
6. Contrato de encargo de tratamientoZairi actúa como encargado del tratamiento por cuenta de cada clínica, bajo un anexo de tratamiento de datos que regula finalidades, confidencialidad, subencargados y devolución o supresión de los datos al término del servicio.
AES-256-GCMCloud KMSBackups + PITRAccesos por rolAuditoría total
Derechos de los titulares: cómo ejercerlos
Si eres paciente de una clínica que usa Zairi, el responsable de tus datos es la clínica. Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición o portabilidad directamente ante ella; Zairi provee a cada clínica las herramientas para responder esas solicitudes (exportación de la ficha, corrección de datos, eliminación con registro de auditoría).
Si tienes dudas sobre el rol de Zairi como encargado, escríbenos a privacidad@zairi.ai.
La Ley 21.719 entra en plena vigencia el 1 de diciembre de 2026. Zairi ha adoptado sus estándares de forma anticipada, de modo que las clínicas que operan con nuestro sistema lleguen preparadas a esa fecha.
Este contenido tiene fines informativos sobre el marco normativo chileno y las prácticas de Zairi AI; no constituye asesoría legal. Para decisiones legales específicas, consulta a un abogado. Última revisión: agosto 2026.