Tratar datos sin base legal deja de ser normal.
Pasa a ser una infracción grave.
Casi ninguna empresa tiene esto por escrito — y ya es multable: hasta 10.000 UTM. PRODA te lo ordena en un RAT, guiado paso a paso.Casi ninguna empresa chilena tiene hoy escrito qué datos personales trata ni con qué base legal. Eso ya está tipificado: hasta 10.000 UTM (Art. 34 ter a). PRODA te ordena eso en un RAT, guiado paso a paso.
Tres tramos. Hoy estás en el del medio.
Infracción grave
Tratar datos personales sin tener escrito con qué base legal.
Es lo que hace hoy casi cualquier empresa chilena.
Ver más
Usar datos porque siempre se hizo así, sin tener documentada la base legal de cada tratamiento.
Es lo que hace hoy casi cualquier empresa chilena: usar datos porque siempre se hizo así, sin tener documentada la base legal de cada tratamiento.
Ver los otros tramos y agravantes
Los otros dos tramos: leve (hasta 5.000 UTM) por no publicar tu política o responder tarde una solicitud; gravísima (hasta 20.000 UTM), que exige fraude o dolo y por eso no es tu caso.
- Si reincides y no eres empresa de menor tamaño, la multa puede llegar al 2% o 4% de tus ingresos anuales.
- ¿PYME? Los primeros 12 meses la Agencia podrá amonestar en vez de multar. Podrá, no deberá — y la amonestación queda en el registro.
Los otros dos tramos: leve (hasta 5.000 UTM) por no publicar tu política o responder tarde una solicitud; gravísima (hasta 20.000 UTM), que exige fraude o dolo y por eso no es tu caso.
- Si reincides y no eres empresa de menor tamaño, la multa puede llegar al 2% o 4% de tus ingresos anuales.
- ¿PYME? Los primeros 12 meses la Agencia podrá amonestar en vez de multar. Podrá, no deberá — y la amonestación queda en el registro.
Así se arma tu RAT, paso a paso.
No partes de una hoja en blanco: arrancamos con sugerencias para tu industria.
Paso 1 — Cuéntanos de tu empresa
Sin consultores. Sin partir de cero. Y tu RAT queda vivo: lo editas cuando tu empresa cambia.
Qué te exige la ley, en seis deberes.
Abre el que te haga ruido.
1. Saber qué datos personales tratas
Si tienes empleados o clientes, ya los estás tratando.
Un dato personal es cualquier información que identifica o hace identificable a una persona: su nombre, RUT, correo, hasta su dirección IP. "Tratarlos" es cualquier cosa que hagas con ellos — guardarlos, usarlos, compartirlos, eliminarlos.
Qué hace PRODA
El onboarding guiado te ayuda a identificar, área por área, qué datos maneja realmente tu empresa.
2. Registrarlo en un RAT
Sin registro no tienes cómo acreditar que cumples.
El RAT (Registro de Actividades de Tratamiento) es la lista de todo lo que tu empresa hace con datos personales, y por qué. La ley no exige tener un RAT como trámite aparte — exige que puedas acreditar que cumples (Art. 3°, principio de responsabilidad), y el RAT es cómo lo demuestras.
Qué hace PRODA
PRODA te guía a armarlo paso a paso y lo deja vivo: lo editas cuando tu empresa cambia.
3. Tener base legal para cada tratamiento
Sin base legal escrita, no puedes justificar nada.
No basta con tratar datos "porque siempre se hizo así". Cada tratamiento necesita una razón legal válida: el consentimiento de la persona (Art. 12), o un contrato, una obligación legal o un interés legítimo (Art. 13).
Qué hace PRODA
Cada actividad de tu RAT queda con su base legal asociada, clara y a mano.
4. Informar a las personas con claridad
Tu política debe estar publicada, no guardada en un cajón.
La ley exige mantener a disposición del público una política de tratamiento de datos clara y accesible, que explique qué datos tratas y para qué (Art. 14 ter).
Qué hace PRODA
Lo arma la auditoría con IA que se monta sobre tu RAT.
5. Responder las solicitudes a tiempo
30 días corridos. Si no, reclaman ante la Agencia.
Cualquier persona puede pedirte acceder, corregir, eliminar o transferir sus datos. Tienes 30 días corridos para responder, prorrogables por otros 30 una sola vez (Art. 11).
Qué hace PRODA
PRODA registra cada solicitud, calcula el plazo legal y arma el checklist de qué tocar, derivado de tu RAT.
6. Tener un plan si hay una brecha
Debes reportarla sin dilaciones indebidas.
Si tus datos se filtran, se pierden o alguien no autorizado accede a ellos, debes reportarlo a la Agencia por los medios más expeditos posibles y sin dilaciones indebidas (Art. 14 sexies).
Qué hace PRODA
Tu RAT ya te dice qué sistemas y qué datos están involucrados en cada actividad.
¿Y cuando ya cumpliste?
RAT vivo y exportable, política publicada, derechos con plazos bajo control y evidencia lista si te fiscalizan. Eso es exactamente lo que te van a pedir.
Tu RAT es la base. Encima corre todo lo demás.
Las dos piezas se montan directo sobre el RAT que armas, sin volver a empezar ni cargar la información dos veces.
Auditoría con IA, encadenada a la ley
Ver más
Cruza tu RAT contra los cinco pilares de la Ley 21.719 y te muestra dónde estás expuesto. Cada cita se verifica contra el texto oficial, palabra por palabra — y si el sistema no está seguro, lo confiesa: "cita por confirmar". Nunca un artículo inventado.
Cruza tu RAT contra los cinco pilares de la Ley 21.719 y te muestra dónde estás expuesto. Cada cita se verifica contra el texto oficial, palabra por palabra — y si el sistema no está seguro, lo confiesa: "cita por confirmar". Nunca un artículo inventado.
Derechos de las personas (ARCO+P)
Ver más
Cuando alguien te pide acceder, corregir o borrar sus datos, PRODA registra la solicitud, calcula el plazo legal y te arma el checklist de qué sistemas y qué proveedores tocar — todo derivado de tu propio RAT.
Cuando alguien te pide acceder, corregir o borrar sus datos, PRODA registra la solicitud, calcula el plazo legal y te arma el checklist de qué sistemas y qué proveedores tocar — todo derivado de tu propio RAT.
Dos formas de partir.
El básico cubre lo que necesita casi cualquier empresa. Si tu caso es más complejo, lo armamos contigo.
Plan Básico
Tu RAT ordenado y al día, con acompañamiento. Lo que necesita casi cualquier empresa para acreditar cumplimiento.
Cotización a medida
Desde $20.000 CLP mensuales
El valor final depende del tamaño de tu empresa.
- RAT completo, vivo y exportable — incluido
- Soporte al cliente — incluido
- Almacenamiento — incluido
- Asesorías: 1 de puesta en marcha y 1 mensual — incluido
- Derechos ARCO+P — no incluido
- Auditoría con IA sobre tu RAT — no incluido
Solución personalizada
Armada a la medida de tu empresa. Suma la gestión de derechos ARCO+P y la auditoría con IA sobre tu RAT.
Cotización a medida
Según alcance y volumen de datos
Caso a caso, según tamaño y complejidad.
- RAT completo, vivo y exportable — incluido
- Soporte al cliente — incluido
- Almacenamiento — incluido
- Asesorías: 1 de puesta en marcha y 1 mensual — incluido
- Derechos ARCO+P — incluido
- Auditoría con IA sobre tu RAT — incluido
Ordena tu RAT antes del 1 de diciembre.
Déjanos tus datos y coordinamos una primera conversación para revisar en qué está tu empresa y qué te falta.