Diagnóstico sin costo
Una reunión de 30 minutos y un informe con el estado actual, los datos sensibles que trata el organismo y las brechas priorizadas.
// SECTOR PÚBLICO
Cumplimiento de la Ley 21.719 para órganos públicos
Mindigital implementa el cumplimiento de la Ley 21.719 de protección de datos personales en municipios, servicios públicos y corporaciones de Chile. Parte con un diagnóstico sin costo y sigue con una implementación de 8 semanas: gobernanza y designaciones, registro de actividades de tratamiento, políticas y resoluciones, evaluación de impacto, adecuación técnica de los sistemas y capacitación.
En un órgano público la sanción no la paga la institución: la ley sanciona al jefe superior del servicio. Por eso el tema no es solo del área de informática, y por eso conviene partir antes del plazo.
// QUÉ INCLUYE
Todo el ciclo, un solo equipo.
Gobernanza y designaciones
Responsables, roles y resoluciones de designación, para que el cumplimiento tenga dueño dentro del organismo.
Registro de tratamientos
Levantamiento de qué datos se tratan, para qué, con qué base legal, dónde se guardan y quién accede. Es la forma práctica de demostrar cumplimiento.
Políticas y procedimientos
Política de tratamiento, procedimiento de derechos de los titulares, gestión de brechas y cláusulas para proveedores, listos para aprobar por resolución.
Evaluación de impacto y adecuación técnica
Evaluación de los tratamientos de mayor riesgo y ajustes en los sistemas: accesos, registros auditables, cifrado y retención.
Capacitación y acompañamiento
Jornadas para directivos y funcionarios, y acompañamiento después del cierre para resolver los primeros casos reales.
// CÓMO TRABAJAMOS
// TECNOLOGÍAPrecio fijo por fase, avance visible.
Equipo propio, sin tercerizar. El mismo equipo que diseña y programa es el que opera el sistema en producción.
- Ley 19.628 modificada por la Ley 21.719
- Ley 21.180 de transformación digital
- Ley 21.663 de ciberseguridad
- Registro de actividades de tratamiento
- Evaluación de impacto (EIPD)
- Diagnóstico inicial30 minutos para entender el caso. Si encaja, seguimos; si un producto estándar te sirve mejor, te lo decimos.
- Propuesta cerradaAlcance, hitos y precio fijo por fase. Sin cobro por hora ni sorpresas en la facturación.
- Demos en vivoVes el sistema funcionando durante todo el desarrollo, no informes.
- Puesta en marcha y operaciónMonitoreo intensivo tras el lanzamiento y luego operación continua con SLA, respaldos y soporte.
// EXPERIENCIA
Sistemas que ya operamos.
No partimos de cero: estos productos y plataformas están en producción y comparten el mismo estándar.
Checklist de 12 puntos
La lista que usamos en el diagnóstico, para revisar dónde está tu organismo hoy.
Ver más →5 precisiones sobre la ley
Lo que se repite sobre la Ley 21.719 y no está en el texto: 72 horas, delegado, registro y prórroga.
Ver más →Metodología ya aplicada
Manual, registro, políticas, resoluciones y plan por fases aplicados en un órgano de la Administración del Estado por el profesional que dirige el servicio.
Portal de firmas
Para aprobar las resoluciones y políticas con firma electrónica, folio y código de verificación.
Ver más →¿Desde cuándo rige la Ley 21.719?
La ley fija su entrada en vigencia plena el 1 de diciembre de 2026. En octubre de 2026 el Senado tramita el proyecto del Boletín 18.623-07, que propone postergarla; mientras no se apruebe, la fecha vigente es el 1 de diciembre de 2026. Con o sin prórroga, implementar toma meses.
En un órgano público, ¿quién paga la multa?
El jefe superior del servicio, no la institución. El artículo 44 de la Ley 19.628, modificada por la Ley 21.719, fija una multa del 20 % al 50 % de su remuneración mensual. Si la infracción persiste, se aplica el doble y suspensión en el cargo por 5 días. Con datos sensibles, como los de salud, la multa es del 50 % con suspensión de hasta 30 días.
¿Hay 72 horas para reportar una brecha de seguridad?
No en esta ley. El artículo 14 sexies pide reportar «sin dilaciones indebidas». El plazo de 72 horas viene de la Ley 21.663 de ciberseguridad, para quienes deben reportar incidentes al CSIRT.
¿Es obligatorio designar un delegado de protección de datos?
No. El artículo 50 dice que el responsable «podrá» designarlo. Igual conviene que alguien tenga el cumplimiento a su cargo, y eso se resuelve en la etapa de gobernanza.
¿Cómo se contrata?
Con una propuesta de precio fijo después del diagnóstico. Según el tamaño del organismo, la implementación puede quedar dentro del tope de Compra Ágil (100 UTM), que permite contratar sin licitación.
¿Quién lo mantiene después de la puesta en marcha?
Mindigital, si así lo quieres. El contrato incluye un periodo de monitoreo intensivo después del lanzamiento y luego un plan de operación continua con SLA, respaldos, parches y soporte. También se entrega el código y la documentación completa para que un equipo interno pueda continuar.
// TAMBIÉN HACEMOS
Otras soluciones.
Portal de firmas
Para que un documento deje de imprimirse, firmarse a mano y escanearse otra vez. El portal ya está funcionando en producción.
Ver solución →Software a medida
Construimos el sistema que tu operación necesita y nos hacemos cargo de que siga funcionando. El mismo equipo diseña, programa, despliega y opera.
Ver solución →Sitios web
Un sitio que carga rápido, se encuentra en Google y en los asistentes de IA, y que tu equipo puede actualizar sin depender de nadie.
Ver solución →SIGUIENTE PASO
Cuéntanos qué quieres construir.
30 minutos contigo. Te entregamos un mapa claro y, si encaja, propuesta en 5 días hábiles.