Libro · Ley 21.719
Tranquilo, es más simple de lo que piensas.
Si tienes una pyme, un emprendimiento o guardas datos de clientes en una planilla y un WhatsApp, la ley te toca. Y no: no te va a multar por existir. Este libro desarma el miedo con información verificable y te deja un plan de 10 pasos para partir mañana — sin abogado y sin gastar una fortuna.
Tres de esas frases circulan por redes. La ley dice algo bastante más alivado — y está por escrito, artículo por artículo.
Por qué existe este libro
Nació de una conversación que se repetía: dueños de pymes, uno tras otro, con la misma pregunta de fondo —«¿me van a multar por esto?»—. El autor leyó la ley artículo por artículo, no como abogado sino como alguien que trabaja codo a codo con pymes, y escribió lo que encontró en un lenguaje que no diera miedo. El hilo conductor son dos casos que cualquier dueño de negocio reconoce.
Tenía el producto, el precio y los clientes. Le faltaba una política de privacidad, y el área legal de una cadena hotelera se la pidió por escrito para cerrar un contrato anual. No perdió la venta por sus medialunas: la perdió por no tener un documento.
Un empleado se fue a la competencia con una copia de la planilla: 312 clientes. Tres se cambiaron de taller, y no por el precio: porque sintieron que sus datos no estaban cuidados. Ahí lo que se pierde es la confianza.
Carmen y don Raúl son personajes del libro: ficción que ilustra situaciones que ya ocurren en las economías con regulación de datos. El libro lo dice así, y esta página también.
El capítulo que más se busca
En redes circula que cualquier empresa que falle termina pagando el 2% o el 4% de sus ventas anuales. Para la enorme mayoría de las pymes, ese monto no aplica: la ley exige tres condiciones a la vez.
La ley general de empresas define qué es una pyme. Si tu negocio califica, ese tramo de multa queda fuera de tu cancha.
Dos o más sanciones en 30 meses. La primera vez, por sí sola, no activa ese monto.
No leve. Y para las faltas leves el camino es otro: corregir y documentar.
Si falta una sola de esas tres condiciones, ese monto no corresponde. Las multas reales son escalonadas, con topes en UTM —no en porcentajes del ingreso— y consideran la capacidad de pago de la empresa. Además, entre el 1 de diciembre de 2026 y el 30 de noviembre de 2027 la Agencia puede optar por una advertencia por escrito antes que por una multa, pensado justamente para las empresas más pequeñas. Ese margen es para prepararse con calma, no para dejar el tema para después.
La ley no vino a cerrar tu negocio. Vino a ordenar la cancha. Y este libro es tu guía para jugar en ella.Tranquilo, es más simple de lo que piensas — el libro
Qué trae dentro
No es un manual jurídico: es una conversación directa entre alguien que ha emprendido con altos y bajos y tú, que necesitas respuestas para seguir haciendo lo que sabes hacer.
Las que la ley te pide, proporcionales al tamaño de tu negocio. Ni una más, ni una menos.
Acceso, rectificación, supresión, oposición, portabilidad y bloqueo: los seis, explicados con casos y sin latín.
Cómo funciona la nueva Agencia de Protección de Datos Personales y por qué no es tu enemiga.
Durante el primer año las pymes pueden recibir amonestación en vez de multa. Cómo usarlo bien.
Para licitar, exportar y generar confianza: la parte que casi nadie aprovecha.
Para partir mañana, sin abogado y sin gastar una fortuna.
El recorrido completo
Cada uno viene explicado en detalle, con ejemplos aplicados a pymes reales. Así se ve la lista completa:
El libro se lee solo, y con eso basta. Si prefieres recorrer la lista acompañado, en nuestra metodología de cuatro pasos está el detalle de cómo trabajamos: diagnóstico, alcance, implementación y traspaso.
Capítulo uno
No te pido que confíes en una portada: te dejo el primer capítulo acá, textual del libro. Es corto, y es exactamente el tono con que siguen los otros ocho.
Carmen tiene las manos enharinadas cuando suena el teléfono.
Son las siete y cuarto de la mañana. Acaba de sacar del horno la tercera bandeja de medialunas y la cocina huele a manteca y azúcar quemada. El teléfono está en el mostrador, entre la caja registradora y un tarro de galletas de avena, y la pantalla muestra un número que no reconoce.
Carmen se limpia las manos en el delantal y contesta.
Del otro lado, una voz amable se presenta: es la gerenta de compras de una cadena hotelera que está abriendo su segundo recinto en la ciudad. Han probado las medialunas de Carmen en un evento, les encantaron, y quieren cerrar un contrato de provisión semanal. Panadería, pastelería, galletas. Un pedido fijo todos los lunes y jueves. Un contrato anual.
Carmen siente que el corazón le da un vuelco. Un contrato así le cambia el año. Le permite contratar a alguien más, arreglar el horno que lleva tres meses haciendo ruidos extraños, quizás pintar la fachada. Dice que sí, que por supuesto, que le encantaría.
La gerenta le pide que le envíe una propuesta formal por correo. Y al final, casi como un detalle burocrático, agrega:
—Ah, y vamos a necesitar que nos acredites cómo manejas los datos personales de tus clientes. Política de privacidad, medidas de seguridad, ese tipo de cosas. Es un requisito del área legal.
Carmen dice que sí, que lo envía todo junto con la propuesta. Cuelga. Se queda mirando el teléfono con la pantalla apagada.
¿Política de privacidad? ¿Medidas de seguridad? Ella tiene una libreta donde anota los pedidos especiales de sus clientes. Una planilla de Excel donde guarda nombres, teléfonos y direcciones de delivery. Un grupo de WhatsApp donde manda las ofertas del día. Y un cuaderno de recetas que heredó de su madre.
Eso es todo su universo de datos. No tiene un sitio web. No tiene un sistema informático. No tiene idea de qué es una «política de privacidad» ni cómo se escribe una.
Carmen le pide ayuda a su sobrino, que estudia ingeniería. El sobrino busca en internet, encuentra un modelo genérico descargado de un foro, lo adapta a medias, lo pone en un PDF y se lo envía. La propuesta sale el viernes.
El lunes siguiente, la gerenta llama. La voz ya no es tan amable.
—Carmen, lo siento. El área legal revisó la documentación y no cumple con los estándares mínimos que exigimos a nuestros proveedores. No podemos avanzar.
Carmen cuelga. Se queda de pie en la cocina, con el delantal todavía puesto, mirando la bandeja de medialunas que se enfría sobre la mesada.
No perdió el contrato por sus medialunas. No lo perdió por el precio. No lo perdió por la calidad de su trabajo. Lo perdió porque nadie le había explicado, en lenguaje simple, qué tenía que hacer con los datos de sus clientes. Porque no había nadie que le dijera: «Mira, Carmen, esto es lo que necesitas, esto es lo que te piden, esto es lo que puedes hacer en una tarde».
Nadie.
Ahí sigue el libro: el caso de don Raúl, lo que la ley te pide y lo que no, el capítulo de las multas y el plan de 10 pasos.
Quién lo escribió
Rodrigo Navarrete es Administrador de Empresas, consultor en transformación digital, inteligencia artificial y ciberseguridad. En 2020, en plena pandemia, fundó la Fundación MenteGlobal para la transformación digital; en 2024 fundó la consultora MenteGlobal, y a comienzos de 2025 constituyó MenteGlobal SpA, la sociedad con la que opera hoy. Escribe desde la trinchera, no desde la cátedra.
Escribí este libro porque la protección de datos no es un obstáculo para que una pyme crezca: es la puerta de entrada a un mercado que exige cada vez más confianza. Y porque alguien tenía que explicarlo sin asustar a nadie.Rodrigo Navarrete, autor
MenteGlobal es la consultora detrás del libro: automatización con IA y cumplimiento de la Ley 21.719 para pymes chilenas.
Sin letra chica
Antes de comprarlo
Aplica a cualquier organización que trate datos personales de personas en Chile, incluidas las pymes. No distingue por tamaño: una repostera con una planilla de clientes y un taller mecánico con datos de sus clientes entran igual. Lo que cambia según el tamaño son las exigencias concretas — por ejemplo, en micro, pequeña y mediana empresa el propio dueño puede asumir el rol de delegado de protección de datos.
La ley no castiga tener un incidente, castiga ocultarlo. Las multas están escalonadas — leve, grave y gravísima — con topes en UTM y no en porcentajes del ingreso, y la autoridad evalúa la capacidad de pago real de la empresa. Además, entre el 1 de diciembre de 2026 y el 30 de noviembre de 2027 la Agencia puede optar por una advertencia por escrito antes que por una multa, especialmente para las empresas más pequeñas.
Por el inventario de tus datos: saber qué datos personales manejas, dónde están y para qué los usas. De ahí salen los demás pasos — identificar si manejas datos sensibles, crear tu política de tratamiento, definir un medio de contacto y responder las solicitudes dentro de plazo. El libro trae ese recorrido completo como checklist de 10 pasos, con ejemplos de pymes reales.
No es un trámite de un día, pero tampoco un proyecto eterno. La ley entra en régimen general el 1 de diciembre de 2026, y el libro ordena el trabajo en 10 pasos para llegar a esa fecha con lo esencial hecho: política de privacidad, medidas de seguridad razonables, protocolo de vulneraciones y una forma clara de responder solicitudes. La idea es empezar ahora, no esperar a diciembre.
Esa cifra existe, pero exige tres condiciones a la vez: que la empresa no califique como pequeña o mediana bajo la ley general de empresas, que exista reincidencia (dos o más sanciones en 30 meses) y que la infracción sea grave o gravísima, no leve. Si falta una sola de esas condiciones, ese monto no corresponde. Las multas reales son escalonadas y con topes en UTM.
No es obligatorio tener uno externo ni certificado. En micro, pequeña y mediana empresa el propio dueño o administrador puede asumir ese rol. La ley tampoco exige un modelo de prevención certificado —es voluntario— ni un software especial: pide medidas de seguridad adecuadas al riesgo real de cada negocio. El libro dedica un paso del checklist a decidir el caso concreto.
La ley entra en régimen general el 1 de diciembre de 2026. Entre esa fecha y el 30 de noviembre de 2027 rige un período en que la Agencia puede optar por una advertencia por escrito antes que por una multa, pensado sobre todo para las empresas más pequeñas. Ese margen es para prepararse con calma, no para dejar el tema para después.
No. La ley pide informar con transparencia, responder solicitudes en 30 días corridos y cuidar los datos con medidas de seguridad adecuadas al riesgo real de cada negocio. No exige un delegado externo ni certificado: en micro, pequeña y mediana empresa puede asumir ese rol el propio dueño. Donde sí conviene apoyo es en el orden de los pasos, y para eso una auditoría de IA para pymes ayuda a decidir qué ordenar primero. Y si lo que necesitas es que la información de tu empresa se consulte y cite sola, el camino es un asistente que responde con tus propios documentos.
Dos caminos
La ley entra en régimen general el 1 de diciembre de 2026 y hay un año de gracia después. No necesitas contratar nada para llegar preparado: necesitas entender qué te piden y en qué orden. Eso es exactamente lo que hace el libro — y si después prefieres que lo hagamos juntos, ya sabes dónde encontrarnos.
117 páginas, los 10 pasos en orden y los dos casos que se repiten en toda pyme. Es el camino más corto y el que puedes empezar hoy mismo, sin abogado y sin software.
Consíguelo en AmazonKindle · 2ª edición, agosto 2026 · ASIN B0HFVWT6RQ
Si prefieres que el inventario de datos, las políticas y el protocolo de vulneraciones queden hechos y documentados, partimos con 30 minutos: traes los datos que manejas hoy y salimos con un alcance por escrito —etapas, entregables y plazos—, lo tomemos juntos o no.
Agendar 30 minutosSin costo y sin compromiso
