Cuando alguien busca "cuánto cuesta cumplir con la Ley 21.719" lo que generalmente encuentra son dos tipos de respuestas: consultoras que no dan cifras sin una cotización previa, y artículos que explican qué exige la ley sin decir nada sobre los costos reales de cumplirla.
Este artículo intenta hacer algo diferente: explicar las variables que determinan el costo, dar rangos orientativos basados en el tipo de organización, y aclarar por qué hay un paso previo al presupuesto que la mayoría de las empresas se están saltando.
Lo que está en juego: las sanciones de la Ley 21.719
La Ley 21.719 —que entra en vigor el 1 de diciembre de 2026— establece un régimen sancionatorio que clasifica las infracciones en tres categorías:
- Infracciones leves: hasta 5.000 UTM (~CLP 353 millones a valores de 2026)
- Infracciones graves: hasta 10.000 UTM (~CLP 706 millones)
- Infracciones gravísimas: hasta 20.000 UTM (~CLP 1.412 millones)
Para los grandes responsables de datos —definidos en la ley por volumen de tratamiento o por las categorías de datos que manejan— las sanciones aplicables son más altas. La ley también contempla sanciones accesorias: publicación de la resolución sancionatoria en el Diario Oficial, que tiene consecuencias reputacionales concretas.
El costo de no prepararse no es hipotético. Tiene un valor en UTM definido por ley, y la Agencia de Protección de Datos Personales —el organismo fiscalizador creado por la misma ley— estará operativa antes de la fecha de entrada en vigor.
Las variables que determinan el costo de prepararse
No existe un precio estándar para adecuarse a la Ley 21.719 porque el trabajo necesario varía completamente según el punto de partida de cada organización. Estas son las variables que más impactan el presupuesto:
1. Tamaño y complejidad de la presencia web
Una empresa con un sitio corporativo de cinco páginas estáticas y un formulario de contacto tiene un trabajo de adecuación radicalmente distinto al de una empresa de e-commerce con plataforma de pagos, programa de fidelización, sistema de comentarios y siete integraciones de terceros activas.
El volumen de formularios que recolectan datos, la cantidad de rastreadores de terceros instalados y la arquitectura de cookies del sitio determinan en gran medida qué hay que cambiar y cuánto tiempo toma cambiarlo.
2. Lo que ya tienen versus lo que les falta
Algunas organizaciones ya tienen política de privacidad publicada —aunque sea insuficiente o no conforme a los nuevos estándares. Otras no tienen ninguna. Algunas ya tienen mecanismo de consentimiento para cookies. Otras no tienen nada. La brecha de partida importa.
Adaptar documentación existente cuesta menos que crearla desde cero. Actualizar un banner de cookies deficiente cuesta menos que construir un sistema de gestión de consentimiento. El estado actual de la web es el principal factor de variación en el presupuesto.
3. Si tienen equipo de TI interno o trabajan con agencia
Las mejoras técnicas en un sitio —actualizar el banner de cookies, revisar las integraciones de terceros, ajustar los formularios de captura— requieren trabajo de desarrollo. Si ese trabajo lo hace un equipo interno, el costo es tiempo. Si lo hace una agencia externa, es presupuesto directo.
El tiempo de desarrollo de cambios técnicos simples puede ir de una jornada a varias semanas, dependiendo de la plataforma, la arquitectura del sitio y la disponibilidad del equipo.
4. Si necesitan asesoría legal especializada
La Ley 21.719 requiere, en algunos casos, la designación de un Delegado de Protección de Datos. En todos los casos, la interpretación jurídica de qué categorías de datos trata la organización, qué base de licitud aplica a cada tratamiento, y cómo redactar las políticas de privacidad de forma conforme es trabajo legal —no técnico.
Los abogados especializados en protección de datos en Chile cobran por hora o por proyecto. Una política de privacidad bien elaborada, un registro de actividades de tratamiento y la revisión de contratos con terceros encargados del tratamiento puede representar entre dos y diez jornadas de trabajo profesional, según la complejidad.
Rangos orientativos por tipo de organización
Estos rangos son aproximados y educativos. No constituyen cotización ni compromiso de ningún proveedor. Los valores reales dependen de las variables descritas arriba.
| Tipo de organización | Perfil típico | Rango orientativo |
|---|---|---|
| PyME web simple | Sitio estático, 1-2 formularios, sin e-commerce | CLP 300K – 1,2M |
| PyME con e-commerce | Tienda en línea, pagos, integraciones de marketing | CLP 1,5M – 5M |
| Mediana empresa | Múltiples dominios, sistemas CRM, análitica avanzada | CLP 5M – 20M |
| Gran empresa / holding | Cartera de sitios, datos sensibles, tratamiento masivo | Presupuesto a medida |
* Rangos estimados para trabajo de adecuación técnico-legal en Chile, mayo 2026. No incluyen proyectos de transformación de procesos internos de tratamiento de datos.
El paso que la mayoría se está saltando
El problema práctico no es cuánto cuesta adecuarse. Es que la mayoría de las organizaciones llega al proceso de adecuación sin saber qué tiene que cambiar.
Cuando contratas a un abogado sin haber hecho el diagnóstico técnico, le estás pagando para que te ayude a averiguar qué tiene tu web. Cuando contratas a una agencia sin el diagnóstico, hace lo mismo. El trabajo de discovery —lo que hay que saber antes de saber qué hace falta— tiene un costo real que se puede reducir sustancialmente si se resuelve antes.
La pregunta no es "¿cuánto cuesta prepararse?" sino "¿qué hay que preparar?" Y la respuesta a esa pregunta segunda requiere evidencia técnica, no supuestos.
Un diagnóstico técnico de la superficie pública del sitio —qué formularios tiene, qué rastreadores de terceros están activos, si existe política de privacidad accesible, qué señales de exposición identifica el análisis automatizado— no resuelve el trabajo de adecuación. Pero sí resuelve el primer obstáculo: saber de qué se está hablando.
Ese diagnóstico, bien hecho, convierte una conversación abstracta sobre cumplimiento en una conversación técnica sobre hallazgos específicos. Es el insumo que Legal, TI y tu agencia necesitan para trabajar sobre el mismo punto de partida.
AGLAYA analiza la superficie pública de tu sitio en cinco pasadas de análisis y entrega un informe con hallazgos priorizados, evidencia técnica trazable y acciones concretas.
El orden correcto
El orden práctico para prepararse para la Ley 21.719 no es: contratar → descubrir → cambiar. Es:
- Diagnóstico técnico de la superficie web pública.
- Revisión legal de los hallazgos con asesor especializado.
- Priorización de cambios por severidad y base de licitud.
- Ejecución técnica de las mejoras por TI o agencia.
- Verificación con un segundo escaneo tras los cambios.
Saltarse el paso uno no acelera el proceso. Lo encarece. Porque los pasos dos, tres y cuatro se ejecutan sobre supuestos en lugar de hacerse sobre evidencia.
El 1 de diciembre de 2026 es una fecha fija. El tiempo que queda para prepararse no es infinito. Empezar con un diagnóstico técnico real —no con una reunión de discovery a ciegas— es la forma más eficiente de usar ese tiempo.
Marco legal · fuente oficial: Ley N.º 21.719 — texto íntegro, Biblioteca del Congreso Nacional de Chile.
Lectura relacionada: Estudio: 7 brechas recurrentes en 50 webs chilenas auditadas — los datos reales de qué falla, medidos por el escáner de AGLAYA.
Preguntas frecuentes
¿Cuánto cuesta prepararse para la Ley 21.719?
No hay un precio estándar: el trabajo varía según el punto de partida de cada organización. Por eso antes de presupuestar conviene diagnosticar qué se tiene y qué falta.
¿Qué variables determinan el costo de adecuarse?
Cuatro: el tamaño y complejidad de la presencia web, lo que ya se tiene frente a lo que falta, si hay equipo de TI interno o se trabaja con agencia, y si se necesita asesoría legal especializada o un Delegado de Protección de Datos.
¿Qué pasa si no me adecúo? ¿Cuáles son las sanciones?
La Ley 21.719 clasifica las infracciones en leves (hasta 5.000 UTM), graves y gravísimas, y por reincidencia las multas pueden indexarse a los ingresos anuales de la empresa.
¿Cuál es el paso que la mayoría se salta?
Diagnosticar antes de contratar. El orden correcto no es contratar, descubrir y cambiar, sino saber primero qué tiene la web para no pagar por descubrir lo evidente.
Este artículo tiene carácter informativo y orientativo. No constituye asesoría legal, ni es elaborado por un abogado. Los rangos de costos son estimaciones educativas basadas en información pública disponible a mayo de 2026 — los valores reales dependen de cada organización y cada proveedor. Para determinar las obligaciones específicas aplicables a tu organización, consulta con un abogado especializado en protección de datos personales. El diagnóstico técnico de AGLAYA es un insumo técnico preliminar — no constituye asesoría legal ni certifica cumplimiento.