Sí, las pymes también: qué significa realmente el "período de gracia"

Circula una idea cómoda entre empresas medianas y pequeñas: “esta ley es para los bancos y el retail”. Es falsa, y creérsela va a salir caro. La Ley 21.719 aplica a cualquier organización que trate datos personales en Chile — y si tienes trabajadores, clientes o proveedores con nombre y RUT, esa eres tú.

Lo que dice de verdad la regla especial para pymes

Las empresas de menor tamaño (según la Ley 20.416) tienen un régimen diferenciado durante los primeros 12 meses de vigencia — entre diciembre de 2026 y diciembre de 2027: frente a una infracción, la Agencia puede amonestar por escrito en lugar de multar de inmediato.

Nota lo que eso no dice:

• No dice que las obligaciones parten en 2027. Rigen desde el 1 de diciembre de 2026, igual que para todos.
• No dice que no habrá consecuencias: la amonestación viene con orden de corregir, y no corregir sí escala a multa.
• No cubre reincidencia ni infracciones flagrantes.

El período de gracia es una red de seguridad para el que está corrigiendo de buena fe. No es un permiso para no empezar.

La presión no vendrá (solo) de la Agencia

Antes de que la Agencia fiscalice a una pyme, va a pasar otra cosa: tus clientes grandes te van a exigir cumplimiento por contrato. Toda empresa grande que ordene su propio cumplimiento debe firmar contratos de tratamiento de datos con sus proveedores — es decir, contigo. Quien no pueda firmar y demostrar lo básico, sale de la lista de proveedores. Lo estamos viendo ya en licitaciones de 2026.

Cumplir en versión pyme no es caro — es proporcional

La misma ley ordena que las medidas sean proporcionales al tamaño y riesgo del tratamiento. Una pyme de 30 personas no necesita el programa de un banco. Necesita:

1. Su registro de tratamientos (realista: 10–20 actividades).
2. Bases de licitud claras y una política de privacidad honesta.
3. Un canal ARCOP simple que alguien atienda.
4. DPA firmados con sus 3–5 proveedores que tocan datos.
5. Un procedimiento de brechas de una página, ensayado una vez.

Eso es exactamente lo que empaquetamos en nuestro plan Pyme con precio publicado — diagnóstico express, implementación esencial y DPO externo por una fracción de un cargo interno. Y si quieres saber en qué pie estás hoy, el autodiagnóstico gratuito te lo dice en 10 minutos.