Cumplimiento Ley 21.719 de Protección de Datos — adecúa tu empresa antes de la APDP
La nueva Ley de Protección de Datos Personales rige desde el 1 de diciembre de 2026 e impone exigencias técnicas directas a servidores, APIs y bases de datos, con sanciones de hasta 20.000 UTM. Auditamos tus sistemas, estructuramos la gobernanza e implementamos la infraestructura de seguridad exigida.
Ley 21.719: cuándo entra en vigencia y cuánto son las multas
Desde el 1 de diciembre de 2026 cualquier persona puede reclamar ante la APDP y la agencia puede fiscalizar a tu empresa. Revisa en nuestra guía qué debe hacer tu empresa antes de diciembre.
Publicación de la ley
Se publica la Ley 21.719, que reemplaza a la antigua Ley 19.628 y crea la Agencia de Protección de Datos Personales (APDP).
Periodo de adecuación
Las organizaciones tienen 24 meses para ordenar sus bases de datos, políticas, contratos y sistemas.
Entrada en vigencia
La ley comienza a regir y la APDP puede recibir reclamos, fiscalizar y sancionar.
Hasta 5.000 UTM
Amonestación escrita o multa. Por ejemplo, no responder a tiempo una solicitud de acceso o no informar la política de privacidad.
Hasta 10.000 UTM
Tratar datos sin una base legal válida, usarlos para fines distintos a los informados o no adoptar medidas de seguridad.
Hasta 20.000 UTM
Tratamiento fraudulento, comunicar o ceder datos sensibles sin autorización u ocultar una vulneración de seguridad.
Una solución de ingeniería para un mandato regulatorio estricto
No somos un estudio jurídico tradicional. Somos consultores de software y sistemas que intervienen directamente repositorios, bases de datos y flujos de información.
Inventario Exhaustivo de Datos
Identificamos cada punto donde tu empresa procesa datos personales: nubes públicas, bases on-premise, formularios de captura, ERPs, CRM y backups históricos.
- — Mapeo integral de flujos de datos y transferencias transfronterizas
- — Clasificación de categorías sensibles y políticas de caducidad
- — Diagnóstico de brechas técnicas (Gap Analysis formal)
Cifrado, Anonimización y Accesos
Elevamos la ciberseguridad a los estándares de la APDP: cifrado AES-256 en reposo, protocolos TLS 1.3 en tránsito y separación estricta de privilegios.
- — Seudonimización y enmascaramiento de datos de clientes
- — Control de accesos granular por roles (RBAC) y doble factor
- — Registros de auditoría (logs) inmutables ante requerimientos de la autoridad
Portal Automatizado ARCOP
Desplegamos un canal de autoservicio institucional en tu sitio web para procesar de forma trazable las solicitudes de Acceso, Rectificación, Cancelación, Oposición y Portabilidad.
- — Validación de identidad de titulares para evitar fraudes
- — Orquestación automatizada de baja o rectificación en bases de datos
- — Trazabilidad completa con marcas de tiempo dentro de los plazos legales
DPO como Servicio Externo
Asumimos la figura de Oficial de Protección de Datos (DPO) con interlocución técnica y formal ante la APDP, fiscalizaciones regulatorias y auditorías externas.
- — Evaluación de Impacto en Protección de Datos (EIPD / DPIA)
- — Asesoría continua en nuevos lanzamientos y desarrollos de software
- — Representación técnica ante requerimientos formales de la autoridad
Protocolo de Brechas de 72 Horas
Establecemos el plan operativo de contención y reporte para actuar con celeridad ante cualquier sospecha de filtración o acceso indebido a la información.
- — Protocolo de triaje técnico y contención en minutos
- — Formato estructurado de informe para la APDP y afectados
- — Simulación periódica de escenarios de vulnerabilidad
Gobernanza de Terceros & Hosting
Auditamos la cadena de proveedores tecnológicos (SaaS, hosting, pasarelas de pago) para garantizar que mantengan los mismos estándares de privacidad y limitar responsabilidades.
- — Cláusulas de encargo de tratamiento (Data Processing Agreements)
- — Auditoría de servidores en la nube y localización de datos
- — Manuales de privacidad y capacitación a colaboradores
5 puntos críticos que la APDP fiscalizará en tu organización
Una revisión rápida de los elementos donde se concentran las mayores multas por negligencia o falta de adecuación técnica.
1. Inventario y base de legitimación clara
¿Tienes identificado con precisión qué datos recopilas, con qué base jurídica (consentimiento, obligación legal o contrato) y cuál es el plazo máximo de retención?
2. Cifrado y salvaguardas tecnológicas
¿Tus bases de datos, claves de usuarios y respaldos automáticos se encuentran cifrados con estándares robustos e inaccesibles ante filtraciones de infraestructura?
3. Canal auditable para derechos ARCOP
¿Dispone tu plataforma de un procedimiento formal para que los clientes consulten, rectifiquen o borren sus datos dentro de los plazos perentorios exigidos?
4. Protocolo de reporte de incidentes en 72 horas
¿Sabe tu equipo de operaciones y directiva qué pasos activar en caso de una filtración accidental o ataque informático para dar cumplimiento formal a la ley?
5. Contratos y acuerdos con proveedores tecnológicos
¿Cuentas con acuerdos de procesamiento (DPA) con tus proveedores de hosting, CRM y software externo para delimitar la responsabilidad ante sanciones solidarias?
Preguntas Frecuentes sobre la Ley 21.719
Protege tu organización antes del inicio de las fiscalizaciones
Coordina una sesión confidencial de evaluación con nuestros consultores técnicos y de gobernanza. Determinamos el nivel de exposición de tus plataformas y trazamos la hoja de ruta de adecuación.