Asesoría especializada y herramientas tecnológicas para el cumplimiento de la Ley N° 21.719. Identificamos riesgos legales, operacionales y de reputación con un enfoque preventivo e integral.

Ponemos a su disposición profesionales especializados y metodologías probadas que le permitirán detectar vulnerabilidades, diseñar planes de acción efectivos y ejecutarlos de manera integral, garantizando la continuidad de sus procesos, el cumplimiento de las obligaciones legales y la consolidación de la confianza con sus usuarios.
Nuestra plataforma tecnológica propia con más de 20 módulos integrados, 80 plantillas y cadena de auditoría SHA-256 para gestionar el cumplimiento de la Ley 21.719 con evidencia auditable.
Soluciones integrales para el cumplimiento de la Ley 21.719 y normativas internacionales

Análisis del nivel de preparación en protección de datos, considerando la Ley Nº 21.719, RGPD e ISO/IEC 27701

Diseño de un plan de trabajo con acciones priorizadas para subsanar las deficiencias detectadas

Creación y puesta en marcha de normativas internas, procesos operativos, roles organizacionales y mecanismos de control

Seguimiento del cumplimiento a través de revisiones periódicas anuales
Kulvio es la plataforma SaaS creada por Solutoria para que las organizaciones chilenas gestionen su cumplimiento de la Ley 21.719 con evidencia auditable, flujos automatizados y trazabilidad completa.
Catálogo completo de actividades de tratamiento con flujo de aprobación Operador → DPO → Admin.
Clasificación automática de riesgo mediante motor de reglas para actividades de alto impacto.
Gestión de incidentes de seguridad con plazos legales de notificación y auto-escalamiento.
Registro de proveedores, cuestionarios de privacidad y seguimiento de aprobaciones.
Mecanismos de transferencia: adecuación, cláusulas modelo y normas corporativas vinculantes.
Log encadenado SHA-256 que garantiza trazabilidad completa, exportable en PDF, JSON y CSV.
Gestión de derechos de acceso, rectificación, supresión, oposición, portabilidad, bloqueo y revisión de decisiones automatizadas.
Documentación y gestión de políticas de privacidad y avisos de tratamiento de datos.
La Ley 21.719 entra en vigencia con multas de hasta 20.000 UTM (~USD 1.2M). Reincidentes arriesgan hasta el 4% de sus ingresos anuales.
Elige el plan según el tamaño de tu organización. Incluye todos los módulos, plantillas y soporte.
Ver precios y compararComienza a gestionar tu cumplimiento hoy
Solicita una demo personalizada de Kulvio — sin compromiso
Kulvio es un producto de Solutoria SpA — Privacidad · Términos
Asegura el respeto y protección de los derechos de los titulares de datos
Incrementa la credibilidad y transparencia de su organización ante clientes y stakeholders
El incumplimiento puede derivar en multas económicas, daño reputacional y responsabilidades legales
Mejora la gestión operativa y eficiencia en el manejo de información personal
Una sesión online en vivo de 2 horas para que tu organización entienda sus obligaciones y reduzca el riesgo desde el primer día.
Cada persona entiende su rol en el cumplimiento de la Ley 21.719.
Conceptos legales explicados con ejemplos reales del día a día.
Certificado de asistencia y material descargable para cada participante.
Ley 21.719, su entrada en vigencia, relación con el RGPD y principios rectores.
Datos personales y sensibles, bases de licitud y el rol del consentimiento.
Acceso, Rectificación, Supresión, Oposición, Portabilidad y Bloqueo en la práctica.
Responsable y encargado, deber de información, medidas de seguridad y brechas.
La Agencia de Protección de Datos y multas de hasta 20.000 UTM.
Primeros pasos prácticos para prepararse y espacio de preguntas (Q&A).
Proceso estructurado en cuatro fases para garantizar el éxito
Evaluación inicial de madurez y brechas
Hoja de ruta y plan de implementación
Ejecución de políticas, procedimientos y controles
Seguimiento continuo y auditorías periódicas
La plataforma que respalda cada servicio que ofrecemos — gestiona tu cumplimiento con evidencia auditable
16 componentes esenciales para el cumplimiento de la Ley 21.719
Desarrollar un catálogo completo de la información personal que maneja su organización, abarcando todos los repositorios digitales, físicos, estructurados y no estructurados, para tener visibilidad total del universo de datos.
Crear y administrar un registro detallado (RAT) que documente todas las operaciones de procesamiento de información personal, facilitando la trazabilidad y el control normativo durante todo el ciclo de vida de los datos.
Establecer procesos ágiles para atender las solicitudes de los titulares respecto al acceso, rectificación, cancelación y oposición de sus datos personales, garantizando respuestas oportunas y documentadas conforme a los plazos establecidos por ley.
Diseñar mecanismos claros y verificables para obtener, registrar y administrar la autorización expresa de los titulares, asegurando que el consentimiento cumpla con los requisitos de validez establecidos en la Ley 21.719.
Incorporar consideraciones de protección de datos desde la concepción de nuevos proyectos, productos y servicios, integrando salvaguardas de privacidad en la arquitectura de sistemas y procesos que involucren información personal.
Implementar metodologías técnicas que transformen la información de manera permanente e irreversible, imposibilitando la identificación de individuos específicos a partir de los datos procesados.
Establecer criterios para capturar y conservar únicamente la información estrictamente indispensable para los propósitos declarados, evitando la acumulación excesiva o innecesaria de datos personales.
Definir lineamientos claros sobre los períodos de conservación de información personal, estableciendo procedimientos para la eliminación segura o anonimización una vez cumplido el plazo de retención conforme a la normativa aplicable.
Desarrollar un marco sistemático para detectar, analizar y mitigar amenazas asociadas al manejo de información personal, incluyendo la ejecución de evaluaciones de impacto (DPIA) y el diseño de matrices de riesgo específicas.
Formalizar contratos robustos entre Responsables y Encargados del Tratamiento que definan claramente las obligaciones, responsabilidades y medidas de protección aplicables, en línea con GDPR y la Ley 21.719.
Establecer protocolos de respuesta ante brechas de seguridad o vulneraciones de información personal, incluyendo procedimientos de contención, investigación, notificación a autoridades y comunicación a los afectados según corresponda.
Implementar canales y procedimientos formales para recibir, investigar y resolver quejas de los titulares relacionadas con el manejo de sus datos personales, garantizando respuestas fundamentadas y dentro de los plazos normativos.
Asegurar que todo flujo transfronterizo de información personal cumpla con los requisitos legales aplicables, estableciendo salvaguardas contractuales y técnicas que garanticen niveles adecuados de protección.
Elaborar un marco normativo interno que establezca directrices, estándares y procesos operativos para el tratamiento responsable de datos personales, alineado con las obligaciones legales y mejores prácticas del sector.
Diseñar programas de formación continua para colaboradores en todos los niveles, promoviendo una cultura organizacional de respeto a la privacidad y asegurando que las prácticas de protección de datos se mantengan en el tiempo.
Ofrecer el servicio de Delegado de Protección de Datos externo, quien actuará como responsable de supervisar el cumplimiento normativo, asesorar en materia de privacidad y servir como punto de contacto con las autoridades regulatorias.
Hitos clave en la implementación de la Ley 21.719
Primera designación de Consejeros de la Agencia (entre octubre y diciembre 2026). Registro Civil deberá eliminar BBDD de organismos públicos.
Entrada en vigencia de la Ley. Inicio de nuevas obligaciones legales de las empresas (responsables de datos). Aumento de ejercicio de derechos ARCO. Aplicación del régimen sancionatorio. Nueva Agencia Fiscalizadora: Agencia de Protección de Datos Personales.
Propuesta de estatutos de la Agencia al Presidente de la República.
Marcha blanca sancionatoria para empresas de menor tamaño (hasta diciembre 2027 la Agencia podrá sancionar solo con amonestaciones escritas).
Obligaciones para entidades públicas (implementación de políticas y normas).
Soluciones complementarias para potenciar tu organización

Diseñamos y desarrollamos soluciones tecnológicas personalizadas según los requerimientos de su organización, incluyendo aplicaciones web, móviles y plataformas SaaS que optimizan sus procesos de negocio.

Brindamos servicios especializados de consultoría para la implementación de estándares ISO (27001, 27701, 27018) y el fortalecimiento de la postura de ciberseguridad de su organización, protegiendo sus activos de información críticos.

Ofrecemos servicios de arquitectura, migración y gestión de infraestructura en la nube (Cloud) y plataformas como servicio (PaaS), garantizando escalabilidad, seguridad y cumplimiento normativo en entornos cloud.
Nuestras credenciales y compromiso con la excelencia
Amplia experiencia en implementación de normativas de privacidad en Chile y el extranjero
Alineación con GDPR, ISO/IEC 27701, CCPA y otras normativas internacionales
Profesionales especializados en áreas legal, técnica y operativa
Enfoque en mantener la operación del negocio durante todo el proceso de implementación
Contáctanos y te acompañaremos en todo el proceso
Nuestro equipo de expertos está listo para ayudarte a implementar las mejores prácticas en protección de datos personales y garantizar el cumplimiento normativo de tu organización.
Más de 20 módulos integrados, 80 plantillas listas y cadena de auditoría inmutable SHA-256. Todo en una plataforma diseñada para la Ley 21.719.
¿Listo para dar el primer paso hacia el cumplimiento de la Ley 21.719? Estamos listos para acompañarte.
Antonio Bellet 193, Oficina 1306
Providencia, Santiago, Chile