Ley 21.719 para PYMES: entendemos su operación real antes de implementar documentos y medidas.
Damos especial atención a empresas donde la administración, remuneraciones, trámites o contabilidad se gestionan con un contador o profesional externo. Levantamos cómo circula realmente la información entre empresa, representante, trabajadores, contador, plataformas y mandantes; identificamos brechas y luego desarrollamos la adecuación correspondiente. Los demás rubros y servicios especializados continúan disponibles.
La Ley 21.719 cambia la forma en que las organizaciones deben tratar los datos personales.
La Ley 21.719 moderniza el régimen chileno de protección de datos personales, actualiza la antigua Ley 19.628 y crea una institucionalidad especializada para fiscalizar y exigir cumplimiento.
Su entrada en vigencia plena el 1 de diciembre de 2026 significa que las organizaciones que tratan datos de personas deberán pasar de una lógica informal a una gestión demostrable: saber qué datos usan, para qué los usan, quién accede, cuánto tiempo los conservan, qué proveedores participan y cómo responden ante solicitudes de los titulares.
En simple: ya no basta con “tener los datos”. Hay que poder justificar y demostrar su tratamiento.
La ley impacta a empresas, instituciones educativas, OTEC, centros de salud, consultas profesionales, veterinarias, inmobiliarias, comercios y pymes que atienden personas o administran información de contacto, matrícula, agenda, atención, venta, certificación o seguimiento.
Identificar datos personales, titulares, finalidades, sistemas, accesos, responsables y tiempos de conservación.
Contar con avisos, políticas y textos comprensibles para formularios, canales digitales, contratos o plataformas.
Tener un procedimiento para acceso, rectificación, supresión, oposición, portabilidad y bloqueo.
Guardar evidencia de decisiones, controles, respuestas, incidentes, proveedores y mejoras implementadas.
No depende solamente del tamaño o del rubro. Depende de qué datos trata y cómo los utiliza.
La Ley de Datos no afecta solo a grandes empresas ni solo a entidades tecnológicas. Una microempresa, una oficina profesional o una organización con pocos trabajadores también puede estar alcanzada si recolecta, almacena, usa, comparte o administra datos personales en el desarrollo de su actividad.
La preparación debe ser proporcional a la realidad de la organización: tamaño, actividad, volumen y naturaleza de los datos, finalidades, terceros involucrados y nivel de exposición. No todas las empresas requieren la misma batería documental ni las mismas medidas.
Ejemplos: clientes, alumnos, pacientes, apoderados, trabajadores, postulantes, proveedores, usuarios de plataformas, contactos comerciales o personas inscritas en formularios.
La pregunta correcta no es solo “¿de qué rubro soy?”
La pregunta correcta es: ¿qué datos personales manejo, para qué los uso, quién accede, a quién los comunico, cuánto tiempo los conservo y cómo respondo si una persona ejerce sus derechos?
Planillas Excel, formularios web, Google Forms, WhatsApp, correo, CRM, agendas online, Moodle u otras plataformas.
OTEC, colegios, salud, veterinarias, inmobiliarias, oficinas contables, ecommerce, contratistas y pymes de servicios.
Contratos, remuneraciones, acreditaciones, prevención de riesgos y documentación enviada a clientes o empresas mandantes también forman parte de los flujos que deben revisarse.
Contadores, asesores laborales, proveedores tecnológicos u otros terceros pueden tratar datos por cuenta de la empresa y requieren una relación claramente documentada.
Salud, menores de edad, antecedentes especialmente delicados, huella, rostro u otros identificadores biométricos requieren una revisión reforzada.
Usuarios compartidos, contraseñas de terceros, ClaveÚnica, accesos sin revocar o cuentas genéricas pueden afectar la trazabilidad y deben revisarse.
Cuando el contador administra parte de la empresa, los datos también circulan fuera de la empresa.
Este modelo es habitual en micro y pequeñas empresas: el negocio concentra su actividad principal y un contador o asesor externo gestiona contabilidad, remuneraciones, contratos, facturación, obligaciones laborales, tributarias o trámites en plataformas. La adecuación debe mirar la operación completa, no solo lo que ocurre dentro de la oficina del cliente.
La modalidad híbrida debe levantarse tal como funciona hoy
El objetivo del diagnóstico no es juzgar prácticas ni pedir que la empresa “ordene” su operación antes de revisarla. Necesitamos conocer con transparencia cómo trabaja actualmente para identificar brechas reales y proponer alternativas viables.
¿Qué miramos especialmente?
Diagnóstico Inicial
Autoevaluación online de 12 preguntas para obtener una primera orientación. No reemplaza el levantamiento profesional.
GratisDiagnóstico de Funcionamiento
Levantamiento exhaustivo de procesos y evidencias. Entrega informe ejecutivo de brechas y una radiografía clara de cómo opera actualmente la empresa.
10 UF líquidasAdecuación e Implementación
A partir del diagnóstico se desarrollan medidas, procedimientos, formularios y documentación ajustada a las brechas identificadas.
15 UF líquidasEl riesgo puede partir por reclamo, fiscalización o incidente.
La exposición no nace solo por una fiscalización programada. También puede activarse por un titular de datos, un envío erróneo, un proveedor, un mandante o un incidente de seguridad. La diferencia es si su organización puede demostrar evidencia.
No tener evidencia puede ser tan delicado como tener una brecha.
El riesgo real es no poder explicar qué datos trata, para qué los usa, quién accede, cuánto tiempo los conserva y cómo responde frente a solicitudes de titulares.
Alumno, paciente, cliente, apoderado o trabajador solicita acceso, rectificación, supresión, oposición, portabilidad o bloqueo.
La autoridad puede requerir antecedentes, revisar tratamientos y evaluar incumplimientos.
Correo mal enviado, planilla compartida, exfuncionarios con acceso o exposición de datos sensibles.
Clientes, empresas o instituciones asociadas pueden exigir evidencia antes de contratar o renovar.
Lo rápido puede entregar documentos. Lo profesional identifica brechas reales.
En protección de datos, lo más rápido no siempre es lo más seguro. Una carpeta generada en pocas horas puede parecer suficiente, pero si no responde a la realidad de la empresa puede entregar una falsa sensación de cumplimiento.
AuditaLMS Datos no trabaja como una fábrica automática de documentos. Primero levantamos la operación real mediante una batería sectorial y evidencias estructurales. Ese diagnóstico identifica procesos, terceros, plataformas, accesos y brechas. Solo después, en la etapa de adecuación, desarrollamos la matriz de tratamientos, documentos, formularios, protocolos y medidas que correspondan al caso.
Rapidez sin contexto suficiente
- Documentos generados desde formularios estándar.
- Pueden no detectar brechas reales del sitio o proceso.
- La rapidez inicial puede terminar siendo más costosa si la documentación queda mal aplicada.
Revisión humana y profesional
- Diagnóstico profesional separado de la implementación.
- Levantamiento de la operación real, incluidos terceros y prácticas informales.
- Adecuación documental y operativa construida desde las brechas detectadas.
- Guía práctica para aplicar medidas, documentos y controles.
Identificación de riesgos visibles, documentos faltantes y puntos críticos de información.
Mapa de los principales tratamientos: qué datos se usan, para qué, qué fundamento los respalda y qué evidencia o acción conviene conservar.
Política de privacidad y textos para formularios o canales donde se recopilan datos personales.
Procedimiento para acceso, rectificación, supresión, oposición, portabilidad y bloqueo.
Criterios para definir cuánto tiempo conservar información y cómo eliminarla cuando corresponda.
Controles básicos y plan de respuesta ante errores, filtraciones o accesos no autorizados.
Ordenamiento de accesos, revisión de terceros relevantes y respaldo de evidencias de gestión.
Indicaciones concretas para implementar cada pieza, asignar responsables y priorizar acciones.
Primero levantamos. Luego diagnosticamos. Finalmente adecuamos.
La metodología se adapta al tamaño, rubro y forma de gestión. En el modelo PYME con contador externo, el levantamiento incorpora tanto los procesos internos como los realizados por terceros. La cooperación y facilitación de antecedentes estructurales es esencial para obtener un resultado útil.
Solicitable + cuestionario
La empresa recibe una pauta exhaustiva de antecedentes y un cuestionario. Las respuestas deben prepararse en una hoja o documento separado y enviarse en PDF, junto con evidencias censuradas o estructurales cuando correspondan.
Diagnóstico de funcionamiento
Contrastamos respuestas, documentos, plataformas, terceros, accesos y prácticas actuales. Se entrega un informe ejecutivo con brechas, riesgos, prioridades y radiografía de funcionamiento.
Adecuación e implementación
Sobre las brechas diagnosticadas se preparan políticas, procedimientos, matrices, formularios, cláusulas y alternativas operativas para corregir malas prácticas y dejar evidencia de implementación.
Tres niveles claramente diferenciados: orientación inicial, diagnóstico profesional e implementación.
Para evitar confusiones, el Diagnóstico Inicial gratuito se mantiene como una autoevaluación breve. El levantamiento profesional y la adecuación son servicios distintos, con alcances y valores independientes.
Diagnóstico Inicial gratuito
$0Autoevaluación online de 12 preguntas.Entrega un Índice de Preparación Inicial para orientar la conversación y detectar áreas que podrían requerir revisión.
- Resultado inmediato
- No requiere envío de documentos
- No constituye diagnóstico profesional
- No certifica cumplimiento legal
Diagnóstico de Funcionamiento y Brechas
10 UF líquidasRadiografía profesional de la operación real.Levantamos cómo funciona actualmente la empresa, incluyendo procesos internos y externos, contador, plataformas, accesos, documentos, almacenamiento y participación de terceros.
- Solicitable exhaustivo de antecedentes
- Cuestionario sectorial y reunión de levantamiento
- Revisión de evidencias estructurales y censuradas
- Identificación de tratamientos, terceros y flujos críticos
- Brechas y riesgos priorizados
- Informe ejecutivo de diagnóstico
- Hoja de ruta para la adecuación
Adecuación e Implementación
15 UF líquidasConstruida sobre las brechas identificadas.No es una carpeta genérica. A partir del diagnóstico se desarrollan las medidas y documentos realmente aplicables a la empresa.
- Matriz de tratamientos y bases de licitud
- Políticas, avisos y formularios aplicables
- Procedimientos de derechos, conservación e incidentes
- Ordenamiento de accesos, terceros y evidencias
- Protocolos para relación con contador y otros terceros
- Alternativas para corregir prácticas inseguras de credenciales
- Modelos simples de cláusulas, anexos o contratos cuando corresponda
- Guía y acompañamiento de implementación
La documentación nace del diagnóstico, no al revés.
En el Servicio 2, la entrega no es una carpeta estándar igual para todos. AuditaLMS determina qué documentos, cláusulas, matrices, formularios, procedimientos y medidas son aplicables a la organización a partir de las brechas y procesos observados en el diagnóstico.
Identifica los principales usos de datos, su finalidad, el fundamento que los respalda y la evidencia o acción asociada.
Política de privacidad y textos para formularios, sitio web y otros canales de captura.
Procedimiento para recibir, registrar y responder solicitudes ARCO+ cuando corresponda.
Criterios para retención, depuración y eliminación ordenada de información.
Controles, registro y plan básico para responder y dejar evidencia frente a eventos de seguridad.
Ordenamiento de perfiles, altas, bajas, terceros, plataformas y actores que tratan información.
Documentos adicionales cuando el caso involucra trabajadores, mandantes, contabilidad, biometría u otras situaciones específicas.
Orientación para aplicar cada pieza, asignar responsables, priorizar acciones y conservar evidencia.
Vea el tipo de resultado, sin exponer nuestra metodología.
La muestra pública presenta un ejemplo resumido de diagnóstico, algunas brechas ficticias y el tipo de orientación que recibe un cliente. No contiene la batería, criterios internos, metodología completa ni la carpeta documental real.
La muestra es deliberadamente simplificada. La metodología, batería y criterios de evaluación no se publican.
Foco especial en PYMES con gestión administrativa o contable externalizada, sin abandonar los demás rubros.
AuditaLMS mantiene baterías y criterios adaptados a distintos sectores. Damos especial énfasis al modelo PYME que utiliza un contador o profesional externo para parte de su gestión, porque allí se cruzan datos de trabajadores, clientes, contratos, remuneraciones, plataformas, mandantes y credenciales entre distintas personas y sistemas.
Modelo prioritario: levantamiento de la operación interna y de la gestión realizada por el contador externo. Incluye remuneraciones, contratos, facturación, SII, Mi DT, Previred, plataformas de mandantes, accesos, credenciales, almacenamiento, terceros y trazabilidad.
Alumnos, asistencia, certificación, LMS, SENCE.
Clientes, ventas, web, WhatsApp, proveedores.
Postulantes, clientes, contratos, documentos.
Agenda, fichas, tutores, pagos, recordatorios.
Apoderados, estudiantes, salud, convivencia.
Dental, psicología, fichas, consentimientos.
También atendemos a la oficina contable como organización responsable de sus propios tratamientos y cartera de clientes.
Auditoría LMS Moodle: que el aula no sea solo un repositorio de archivos.
AuditaLMS nació para evidenciar la calidad real de los cursos Moodle: estructura, recursos, actividades, evaluación, interacción y alertas metodológicas. Esta línea sigue disponible como servicio especializado y complementa la mirada de Ley de Datos en plataformas educativas.
Identifica cursos vacíos, desarrollos básicos, cursos funcionales y aulas con desarrollo académico real.
Entrega una lectura ejecutiva para mejora continua, acreditación, seguimiento de unidades y conversación con equipos docentes.
Trabajo con acceso de solo lectura o exportaciones acordadas con el equipo técnico institucional.
Un aula virtual de calidad debe mostrar estructura, interacción, evaluación y diseño pedagógico verificable.
Radiografía LMS Moodleobservable
Experiencia técnica real detrás de cada diagnóstico.
Ricardo Alexis Lara Cabeza, Ingeniero en Informática, fundador y consultor principal de AuditaLMS. Su trayectoria combina gestión tecnológica, plataformas Moodle, educación online, automatización e inteligencia artificial aplicada, con más de dos décadas de experiencia profesional.
Solicite orientación o una cotización
Complete el formulario y le responderemos con la alternativa adecuada: Diagnóstico Inicial gratuito, Diagnóstico de Funcionamiento y Brechas (10 UF), Adecuación e Implementación (15 UF), Auditoría LMS Moodle u otros servicios sectoriales.
Use el formulario o contacte por un canal directo. No envíe bases de datos, contraseñas ni información personal de clientes, trabajadores, alumnos, pacientes u otros terceros por este formulario. Para ejercer derechos sobre datos enviados en este sitio, escriba a contacto@auditalms.cl con el asunto “Solicitud derechos datos personales”.