Preguntas Frecuentes
Ley N.º 21.719

La Ley N.º 21.719 es la normativa chilena que regula el tratamiento de datos personales por parte de empresas y organizaciones, estableciendo obligaciones sobre cómo se recolectan, almacenan, usan y protegen los datos de las personas, además de crear la Agencia de Protección de Datos Personales como organismo fiscalizador.

Sí. La Ley N.º 21.719 sobre Protección de Datos Personales establece obligaciones para todas las empresas y organizaciones que traten datos personales. En la práctica, esto incluye a prácticamente cualquier empresa que disponga de un sitio web o utilice canales digitales como formularios, ecommerce, WhatsApp, correo electrónico, chat, CRM u otros medios para comunicarse con clientes o recopilar información personal.

El incumplimiento puede derivar en fiscalización y sanciones por parte de la Agencia de Protección de Datos Personales, además de exponer a la empresa a reclamos de los titulares de datos. Más allá de lo normativo, un sitio sin adecuación transmite menos confianza a tus clientes y queda más expuesto ante incidentes de seguridad o filtraciones de información.

Cualquier sitio que recolecte datos personales debe adecuarse: desde una Landing Page con un formulario de contacto, hasta un sitio corporativo con múltiples canales, o una tienda ecommerce con checkout, creación de cuentas y newsletter. El nivel de adecuación varía según la complejidad del sitio y la cantidad de datos que trata.

Aplicamos una metodología que combina auditoría técnica, protección de datos, ciberseguridad e implementación documental, estructurada en 5 etapas:

• Etapa 1 · Auditoría inicial: analizamos el sitio para identificar brechas de seguridad, cumplimiento normativo y oportunidades de mejora.
• Etapa 2 · Implementación: aplicamos las medidas del plan contratado para fortalecer la seguridad y adecuar el sitio a la normativa vigente.
• Etapa 3 · Fortalecimiento: si el sitio está alojado en nuestra infraestructura administrada, incorporamos medidas adicionales de protección, monitoreo y continuidad operacional.
• Etapa 4 · Validación: realizamos una auditoría técnica final para verificar el correcto funcionamiento de las medidas incorporadas.
• Etapa 5 · Seguimiento: a solicitud del cliente, emitimos informes técnicos con el estado del sitio, medidas implementadas y recomendaciones.

La implementación suele completarse en un plazo aproximado de 48 horas hábiles, dependiendo de la complejidad del proyecto y de las integraciones existentes (pasarelas de pago, CRM, herramientas de email marketing, etc.).

La auditoría inicial evalúa el cumplimiento de la Ley N.º 21.719, los formularios y el tratamiento de datos, la documentación legal existente, los usuarios y controles de acceso, la configuración de seguridad, las integraciones con servicios de terceros y la infraestructura de hosting del sitio.

Podemos realizar la auditoría, implementación y validación en sitios alojados en cualquier proveedor. Sin embargo, la Etapa 3 (fortalecimiento con medidas adicionales de protección, monitoreo y continuidad operacional) solo aplica cuando el sitio está alojado y administrado por Estudio Ideas, ya que depende de nuestra arquitectura de seguridad a nivel de servidor.

• Landing Pages y Sitios Corporativos: adecuación completa para proteger los datos personales de tu empresa.
• Empresas y Sitios Ecommerce: adecuación completa que además cubre WooCommerce, checkout, pasarelas de pago, CRM y automatizaciones.

Ambos planes incluyen duración hasta el 30 de noviembre de 2027 y auditoría final y validación técnica.

Incluye auditoría completa del sitio web, revisión de formularios de contacto, implementación de consentimiento, enlaces a Política de Privacidad, banner de cookies configurable, gestión de consentimiento de cookies, configuración de Cloudflare Turnstile, revisión de usuarios y permisos, revisión de HTTPS y certificado SSL, revisión de seguridad WordPress, páginas legales obligatorias, sistema 2FA de doble verificación, verificación final de cumplimiento técnico, auditoría final y validación técnica, y Sello de Ciberseguridad en el footer del sitio. Costo de renovación al vencer la vigencia: $125.000.

Incluye todo lo contemplado en el plan de Landing Pages y Sitios Corporativos, además de auditoría de WooCommerce, consentimiento en checkout, consentimiento para creación de cuentas, consentimiento para newsletter, revisión de pasarelas de pago, revisión de CRM y automatizaciones, revisión de integraciones con Meta y Google, revisión de herramientas de email marketing, revisión del almacenamiento de datos personales, políticas de privacidad y de cookies específicas para ecommerce, e implementación de protección de datos. Costo de renovación al vencer la vigencia: $150.000.

Durante 2026 aplicamos descuentos progresivos según el mes en que contrates el servicio: mientras antes cotices, mayor es el descuento. Los precios promocionales son exclusivos hasta el 15 de noviembre de 2026 y se facturan exentos de IVA de acuerdo con el SII. Consulta el detalle vigente del mes actual en nuestra página de precios de adecuación.

Ambos planes tienen vigencia hasta el 30 de noviembre de 2027. Al vencer, la renovación tiene un costo preferencial ($125.000 para Landing Pages y Sitios Corporativos, $150.000 para Empresas y Sitios Ecommerce), notablemente menor al costo de una adecuación inicial completa.

Sí. Nuestro Validador Ley 21.719 te permite ingresar tu dominio y validar de forma gratuita si tu sitio cumple o no con los requisitos básicos de protección de datos personales. Es una evaluación técnica automatizada basada en elementos de seguridad, privacidad y protección de datos visibles públicamente; no constituye una certificación oficial ni asesoría legal, y refleja el estado del sitio al momento del análisis.

Los sitios alojados en Estudio Ideas incorporan medidas técnicas de seguridad implementadas a nivel de servidor, por lo que habitualmente obtienen un puntaje superior al promedio en esta evaluación. Si dichas medidas dejan de estar disponibles, por ejemplo, por una migración de hosting o por una implementación realizada por un tercero, el resultado puede variar.

Es un distintivo que se incorpora al pie de tu sitio web tras completar la auditoría final y validación técnica, comunicando a tus visitantes que el sitio ha sido revisado y adecuado conforme a buenas prácticas de seguridad y protección de datos personales.

Incluye Cloudflare, protección DoS y DDoS, Web Application Firewall (WAF), protección frente a bots maliciosos, Cloudflare Turnstile, reglas de seguridad personalizadas, y HTTPS y DNS protegidos.

Incluye CloudLinux, firewall empresarial, BitNinja Security, protección contra malware y ransomware, mitigación de ataques de fuerza bruta, protección Anti Flood, escaneo automático de archivos, actualizaciones de seguridad y monitoreo permanente.

La infraestructura incorpora respaldos automáticos, múltiples puntos de restauración, monitoreo de disponibilidad, supervisión de recursos, optimización del rendimiento y procedimientos de recuperación. Las medidas implementadas dependen del plan contratado, la arquitectura del proyecto y de que el sitio permanezca alojado y administrado por Estudio Ideas.

Los derechos ARCO permiten a cualquier titular de datos personales solicitar Acceso a la información que se trata sobre él, Rectificación de datos incorrectos, Cancelación (eliminación) de sus datos, y Oposición al tratamiento para determinadas finalidades. Habilitamos un Formulario de Derechos ARCO para que tus clientes puedan ejercerlos fácilmente.

Implementamos Política de Privacidad y Datos, Política de Cookies, Derechos ARCO, Formulario de Derechos ARCO, Política de Seguridad, Gestión de Consentimientos, Aviso Legal, Términos y Condiciones, Transferencias Internacionales de Datos, Aviso Global de Privacidad (RGPD) cuando corresponde, Tratamiento de Datos (DPA) y el canal para Reportar Vulnerabilidad o Incidente.

Todos los sitios adecuados por Estudio Ideas incluyen un canal de "Reportar Vulnerabilidad o Incidente" y una Política de Seguridad que define el protocolo a seguir ante una filtración de datos, incluyendo los pasos de notificación correspondientes conforme a la Ley N.º 21.719.

A diferencia de una asesoría legal genérica, Estudio Ideas adecúa tu sitio de forma integral: auditoría técnica, documentación legal, implementación de consentimiento, autenticación de dos factores, protección perimetral con Cloudflare, seguridad de servidor con BitNinja y CloudLinux, y un Validador gratuito para que verifiques el resultado tú mismo. Todo respaldado por más de 18 años de experiencia y 2.200+ proyectos desarrollados.

Te recomendamos partir usando el Validador Ley 21.719 para conocer el estado actual de tu sitio. Con ese resultado, cotizamos el plan adecuado (Landing Pages y Sitios Corporativos, o Empresas y Sitios Ecommerce) y agendamos la auditoría inicial para iniciar el proceso de adecuación.