Legal

Ley N° 21.719

La nueva Ley de Protección de Datos Personales de Chile · Última actualización: agosto de 2026

Qué es la Ley 21.719

Publicada en el Diario Oficial el 13 de diciembre de 2024, moderniza el régimen de protección de la información personal en Chile. Reemplaza a la antigua Ley N° 19.628 y se alinea con estándares globales como el RGPD europeo.

Conceptos que introduce

• Bases de licitud: consentimiento, ejecución contractual, interés legítimo y obligación legal.
• Datos sensibles: la información de salud requiere consentimiento expreso o una habilitación legal específica.
• Derechos ARCO-P: acceso, rectificación, supresión, oposición, portabilidad y protección frente a decisiones automatizadas.
• Roles: responsable (la clínica) y encargado (Zairi AI).
• Seguridad: medidas técnicas y notificación de brechas.
• Sanciones: hasta 20.000 UTM, con agravantes según los ingresos anuales.

Cómo cumple zairi

1. Aislamiento por clínica — los datos no se mezclan entre clientes.
2. Cifrado — TLS en tránsito, AES-256-GCM en reposo, llaves en Cloud KMS.
3. Accesos por rol — permisos granulares según la función.
4. Auditoría — módulo de Actividad con trazabilidad completa.
5. Respaldo — backups automáticos con recuperación a un punto en el tiempo (PITR).
6. Contrato — anexo de encargo de tratamiento que regula confidencialidad y supresión.

• AES-256-GCM
• Cloud KMS
• Backups + PITR
• Auditoría total
• Accesos por rol

Cómo se ejercen los derechos

El responsable de los datos es la clínica, y los titulares pueden ejercer sus derechos directamente ante ella. zairi entrega las herramientas: exportación de la ficha, corrección de datos y eliminación con registro de auditoría.

Consultas: privacidad@zairi.app

Este contenido tiene fines informativos sobre el marco normativo chileno y las prácticas de Zairi AI; no constituye asesoría legal. Última revisión: agosto de 2026.