Ley 21.719 · Protección de Datos Personales
Fichas académicas, notas y evaluaciones, datos de salud y necesidades educativas especiales, información de apoderados, postulantes, egresados y funcionarios, cámaras de seguridad, plataformas educativas y de gestión de terceros. La Ley 21.719 impone una obligación especial a las instituciones educacionales sobre cómo se recolectan, protegen y usan esos datos — sea un jardín infantil, un colegio, una universidad o un CFT. Te ayudamos a cumplir, con el artículo de la ley en la mano — sin alarmismo.
Diez preguntas, adaptadas a tu tipo de institución. No necesitas dejar ningún dato para ver el resultado — es una primera mirada, no un diagnóstico legal formal. Eso sí: al terminar puedes dejarnos un correo (opcional) para que conversemos sobre tu caso.
Paso 1 — ¿Qué tipo de institución eres?
Paso 2 — Responde con honestidad
Esta autoevaluación es orientativa y no constituye asesoría legal ni un diagnóstico formal. La responsabilidad como "responsable de datos" ante la Ley 21.719 sigue siendo de tu institución en todo momento.
¿Conversamos sobre estos resultados?
Déjanos un correo y te escribimos con el detalle de tu caso. Es opcional: el resultado ya lo tienes.
Sin plantillas genéricas ni "software mágico". Cada paso se construye conociendo tu institución — su tamaño, sus sistemas y los datos que realmente trata.
Fichas de estudiantes, apoderados, postulantes y funcionarios, plataformas externas, cámaras de seguridad. Sin tocar tus sistemas: entregamos un informe de brechas y un plan de acción priorizado.
Blindaje contractual con tus proveedores, consentimiento segmentado por edad y tipo de dato — nunca un "acepto" genérico — y el motor que responde solicitudes de tus titulares dentro del plazo legal.
Apoyamos de forma permanente el programa de cumplimiento de tu institución — incluido sin costo adicional si ya hiciste Implementación Total con nosotros.
Puedes contratar solo la Radiografía de Cumplimiento si buscas un diagnóstico independiente, o el proceso completo si prefieres que lo ejecutemos nosotros. Tú decides hasta dónde llegar.
No importa el tamaño ni la dependencia. Si tienes fichas de estudiantes, apoderados o funcionarios, la Ley 21.719 te aplica a ti también.
Particular pagado, particular subvencionado o de dependencia municipal/SLEP. Fichas de estudiantes, apoderados, docentes, datos PIE/salud, cámaras y plataformas externas.
Consentimiento parental como regla general (no la excepción), fotos y videos para redes, biometría de retiro y datos de alimentación/salud compartidos con las familias.
Universidades, institutos y CFT. Consentimiento propio en su mayoría, más becas y crédito, biometría de campus, investigación con seres humanos y bienestar estudiantil.
Academias, centros de formación técnica no reconocidos, fundaciones educacionales u otra organización dentro del ámbito educativo que no calza en las categorías anteriores.
Nada de plantillas genéricas. Fichas de estudiantes, apoderados, docentes, cámaras, plataformas externas — cada pieza se construye sobre lo que tu institución realmente trata.
Un informe puntual: mapeamos cómo tratas datos hoy, sin tocar tus sistemas.
Ejecutamos el plan: blindaje contractual y consentimiento que de verdad responden.
Mantenemos tu programa de cumplimiento vivo y al día, de forma permanente.
Estas seis afirmaciones se repiten en colegios, jardines y universidades. Ninguna es cierta tal como se cuenta.
Constituye una obligación especial de los establecimientos educacionales y de todas las personas o entidades públicas o privadas que traten o administren datos personales de niños, niñas y adolescentes, incluidos quienes ejercen su cuidado personal, velar por el uso lícito y la protección de la información personal que concierne a los niños, niñas y adolescentes.
Ley 21.719, Art. 16 quáter, inciso sexto"Si mi plataforma de gestión escolar (LMS) ya tiene un módulo de consentimiento, ya cumplo con la ley."
Un módulo de consentimiento registra una autorización, pero no reemplaza la política de tratamiento publicada, los contratos de encargo con cada proveedor externo, las medidas de seguridad ni el canal para responder solicitudes de acceso, rectificación o eliminación. Arts. 14 ter, 15 bis y 4°-11
"La ley exige más a los colegios particulares pagados; los municipales o subvencionados tienen más margen."
La ley aplica exactamente igual a establecimientos públicos, particulares subvencionados y particulares pagados. Todos son "responsables de datos" sin distinción por dependencia. Art. 2° lit. n)
"Con que los apoderados firmen un 'acepto' al matricular, tengo cubierto todo el año."
El consentimiento debe ser específico para cada finalidad y es revocable en cualquier momento. La ley incluso presume que NO fue libremente otorgado cuando se exige como condición de un servicio donde no es necesario — un "acepto" genérico amarrado a la matrícula puede no ser válido. Art. 12, incisos 1° y 6°
"El consentimiento de los estudiantes funciona igual en sala cuna que en 4° medio."
Cambia por tramo de edad: menores de 14 años requieren siempre consentimiento parental; entre 14 y 17 el estudiante puede consentir por sí mismo, salvo datos sensibles siendo menor de 16, donde vuelve a requerirse autorización de los padres. Art. 16 quáter, incisos 2° a 4°
"Si algo sale mal con los datos, la responsabilidad es de la empresa que nos vende el software."
La institución (a través de su sostenedor) es el "responsable de datos" ante la ley — quien decide fines y medios del tratamiento. Los proveedores son "terceros encargados": deben regularse con contrato, pero la responsabilidad de fondo sigue siendo de la institución. Arts. 2° lit. n), 2° lit. x) y 15 bis
"Si los apoderados dieron un consentimiento general, puedo compartir fichas de salud o del programa PIE con cualquier plataforma."
Los datos de salud recolectados en el ámbito educativo tienen una restricción propia: se prohíbe su cesión, salvo autorización legal expresa en casos calificados. Un consentimiento general de los apoderados no habilita compartirlos con terceros. Art. 16 bis
No es una fecha lejana para empezar a prepararse: los contratos de encargo, los flujos de consentimiento y la capacitación del equipo toman tiempo real, no se resuelven de un día para otro.
No publicar política de datos, no responder solicitudes en plazo, no reportar una brecha.
No regular por contrato a proveedores externos, no respetar los derechos ARCO-P de un titular.
Tratar datos personales sensibles o de niños, niñas y adolescentes a sabiendas, en contravención a la ley.
Cuando hay datos de niños, niñas o adolescentes de por medio, la ley eleva la vara: una infracción con datos de NNA se tipifica como grave, y se eleva a gravísima cuando se trata a sabiendas y en contravención a la ley (Art. 34 quáter, lit. e). Es exactamente el tipo de dato que trata cualquier institución educacional, todos los días.
Hasta 3 veces el monto original, y en instituciones de mayor tamaño puede llegar al 2%-4% de los ingresos anuales.
Ante infracciones gravísimas reiteradas en 24 meses, la Agencia puede suspender las operaciones de tratamiento hasta por 30 días, prorrogables.
El Registro Nacional de Sanciones y Cumplimiento es público y gratuito, y las anotaciones son visibles por 5 años.
El Registro Nacional de Sanciones, los procedimientos de reclamo y las facultades de fiscalización ya están definidos por ley — el organismo que los aplicará se está formando en paralelo (más detalle en la sección Calendario de plazos).
El Ejecutivo ingresó formalmente al Senado, el 1 de septiembre de 2026, un proyecto de ley (Boletín N° 18.623-07) para postergar la entrada en vigencia general al 1 de diciembre de 2027, con suma urgencia. Sigue en primer trámite, en las comisiones de Hacienda y Constitución, sin votarse. Mientras no se publique en el Diario Oficial, la fecha legalmente vigente sigue siendo el 1 de diciembre de 2026. Independiente del desenlace, los procesos de cumplimiento toman meses y conviene iniciarlos ahora.
Partimos de la misma idea que cualquier especialista serio en esta ley: no existe un software que resuelva esto solo. La diferencia está en lo que construimos sobre esa idea.
Esta comparación aplica principalmente al segmento de colegios, donde se concentra la consultoría especializada en esta ley. Para jardines infantiles y educación superior, hoy no identificamos un competidor con esta misma especialización — ahí, la cobertura ampliada de CumpleAula es en sí misma una diferencia adicional.
Antes de la entrada en vigencia general, la propia ley fijó una serie de plazos internos — reglamentos, designación de la Agencia — que muestran que esto no es una fecha simbólica. El camino no ha sido lineal (más abajo el detalle), pero el trabajo de cumplimiento no espera a que se resuelva cada plazo administrativo.
Arranca el plazo legal: la ley entra en vigencia general el día 1 del mes vigésimo cuarto posterior a esta fecha (Art. 1° transitorio).
El Art. 2° transitorio exigía dictarlos dentro de los 6 meses siguientes a la publicación — parte de la maquinaria regulatoria que ya debía estar lista antes de la entrada en vigencia.
El Art. 4° transitorio exigía la primera designación de consejeros 6 meses antes de la entrada en vigencia. El plazo se cumplió sin que el Senado aprobara una terna: dos propuestas fueron rechazadas o retiradas durante 2026, y la Agencia sigue sin Consejo Directivo constituido.
El Ejecutivo ingresó formalmente el Boletín N° 18.623-07, con suma urgencia, para postergar la entrada en vigencia general al 1 de diciembre de 2027. Sigue en primer trámite, en las comisiones de Hacienda y Constitución del Senado, sin votarse.
La fecha final de entrada en vigencia puede moverse mientras el Congreso resuelve la designación de la Agencia. Lo que no cambia es que los procesos de cumplimiento — contratos de encargo, consentimiento segmentado, capacitación del equipo — toman meses, se mueva la fecha o no.
Es la fecha que fija la ley actualmente. Todo colegio, jardín infantil, universidad, instituto o CFT que trate datos personales quedaría sujeto a fiscalización desde este día, salvo que el Congreso apruebe la postergación en discusión (ver nota más abajo).
Cualquier apoderado o titular podrá reclamar ante la Agencia (Art. 41, 30 días hábiles), podrá abrirse un procedimiento sancionatorio (Art. 42), y una sanción firme quedará registrada en el Registro Nacional de Sanciones y Cumplimiento, público por 5 años (Art. 39) — sea cual sea la fecha final.
Fechas y plazos citados tal como los fija hoy la Ley 21.719 y sus disposiciones transitorias. El Ejecutivo ingresó formalmente al Senado, el 1 de septiembre de 2026, el Boletín N° 18.623-07 para postergar la entrada en vigencia general al 1 de diciembre de 2027, con suma urgencia; sigue en primer trámite, sin votarse, en las comisiones de Hacienda y Constitución. Mientras no se publique en el Diario Oficial, la fecha legalmente vigente sigue siendo el 1 de diciembre de 2026. Para el estado más actualizado, conviene revisar las publicaciones oficiales de la Agencia y del Congreso.
Las dudas más comunes que nos plantean rectores, sostenedores y equipos de convivencia escolar antes de partir.
No publicamos precios en el sitio porque el costo depende del perfil de datos de tu institución (matrícula, plataformas que usas, tipo de dependencia). El primer paso es hacer la Autoevaluación gratuita o conversar directamente con nosotros para cotizar según tu caso.
No. Ningún proveedor externo "certifica" el cumplimiento de una ley — te preparamos y acompañamos ante la Agencia, pero la responsabilidad legal de "responsable de datos" sigue siendo de tu institución, no nuestra.
Sí. La Radiografía de Cumplimiento es un servicio independiente: entrega un informe de brechas y un plan priorizado. Con eso en mano, decides si sigues con Implementación Total o lo trabajas por tu cuenta.
No. CumpleAula opera los sistemas de cumplimiento de sus clientes, y el Reglamento de la ley (Art. 9, D.S. 662) impide que quien opera los sistemas sea a la vez su supervisor formal. Nuestro servicio permanente — Cumplimiento Continuo — apoya al delegado que tu institución designe: en micro, pequeñas y medianas empresas puede ser el propio sostenedor o director (Art. 50), y en instituciones de dependencia pública debe ser un funcionario interno. Está disponible para todos los tipos de institución.
Atendemos colegios (toda dependencia), jardines infantiles, universidades, institutos y CFT. La Ley 21.719 aplica a cualquier institución educacional que trate datos personales, sin importar el tipo.
Quedan fuera de la automatización de Implementación Total. La ley los trata aparte (Art. 16 bis) y se gestionan con protocolo manual, no como un dato más del sistema.
La ley fija hoy el 1 de diciembre de 2026 (Art. 1° transitorio) como fecha de entrada en vigencia general. El Ejecutivo ingresó formalmente al Senado, el 1 de septiembre de 2026, un proyecto de ley (Boletín N° 18.623-07) para postergarla al 1 de diciembre de 2027, con suma urgencia — sigue en primer trámite, en las comisiones de Hacienda y Constitución, sin votarse. Revisa el Calendario de plazos para el detalle actualizado. Mientras no se publique en el Diario Oficial, la fecha legalmente vigente sigue siendo el 1 de diciembre de 2026, y los procesos de cumplimiento toman meses de todas formas, así que conviene partir ahora.
Recibes un informe de brechas y un plan priorizado, ordenado por urgencia y complejidad. Desde ahí puedes seguir con Implementación Total para ejecutarlo con nosotros, o usar el informe como hoja de ruta interna.
Sin compromiso y sin letra chica. Nos cuentas tu caso y te proponemos el servicio que corresponde — Radiografía de Cumplimiento, Implementación Total o Cumplimiento Continuo — según el perfil real de tu institución.
¿Ya sabes lo que necesitas?
Agenda una llamada directa¿Prefieres partir con algo más liviano? Haz la Autoevaluación gratuita primero.
Escríbenos
Respondemos dentro de 1 día hábil.
Tus datos se usan solo para responder tu consulta.
