Cumplimiento de la Ley 21.719

Chile reguló la protección de datos en 1999 con la Ley 19.628, un texto sin autoridad de control y sin régimen sancionatorio efectivo. La Ley 21.719, publicada el 13 de diciembre de 2024, reemplaza ese marco por uno de estándar europeo, y entra en plena vigencia el 1 de diciembre de 2026.

Para el sector de la telemática el cambio no es cosmético. Nuestra actividad consiste en registrar de forma continua dónde está una persona durante su jornada, qué entregas hace y a quién, y, cuando hay cámara, qué ocurre en la vía. Ese es justamente el tipo de tratamiento que la ley pone bajo mayor exigencia.

La ley distingue según la naturaleza del tratamiento, no según el tamaño de la empresa. Tres características de nuestra actividad activan las exigencias más altas.

• Monitoreo sistemático y a gran escala: una flota conectada produce posiciones de forma continua durante toda la jornada. No es un registro puntual: es un seguimiento permanente de personas identificables.
• Video y datos de terceros: la cámara de carretera de Drometra Vision y el piloto de Drometra Spaces captan a personas que no tienen relación con nuestro cliente. Hoy no hacemos identificación biométrica; si algún día se ofreciera, el dato sería sensible por definición legal y exigiría base de licitud reforzada y evaluación de impacto.
• Posición de encargado frente a muchos responsables: tratamos datos por cuenta de cada cliente. Un incumplimiento nuestro se propaga a todos ellos, y la ley establece responsabilidad solidaria cuando delegamos sin autorización.

La consecuencia práctica es que designar un delegado de protección de datos, mantener un registro de actividades de tratamiento y hacer evaluaciones de impacto no son buenas prácticas opcionales para nosotros: son el piso.

Esta tabla es el motivo por el que existe la página. Es fácil declarar cumplimiento en abstracto; lo útil para quien evalúa contratarnos es ver qué está cerrado, qué está en curso y qué no ha empezado.

La ley exige designar un delegado cuando la actividad principal implica el tratamiento a gran escala de datos sensibles, o el monitoreo sistemático y a gran escala de titulares. La telemática de flota cae de lleno en el segundo supuesto.

Designaremos el delegado antes del 1 de diciembre de 2026 y publicaremos su nombre y su contacto directo en esta página y en la política de privacidad. Las consultas sobre protección de datos pueden enviarse a [email protected].

• Actúa con independencia y no recibe instrucciones sobre cómo ejercer su función.
• Reporta directamente a la administración superior, sin intermediarios que puedan filtrar un hallazgo incómodo.
• Es el punto de contacto con la Agencia y con los titulares.
• No puede ser sancionado ni removido por el ejercicio de sus funciones.

La ley no fija un número de horas. Nosotros adoptamos plazos internos porque «sin dilaciones indebidas» necesita traducirse a un procedimiento para que signifique algo: notificamos al cliente afectado dentro de 24 horas desde que confirmamos el incidente, y a la Agencia dentro de 72 horas cuando somos nosotros el responsable. Ese plazo de 72 horas es el estándar comparado hacia el que la práctica chilena converge.

En infracciones reiteradas la multa puede alcanzar el 2% o el 4% de los ingresos anuales del infractor, según la gravedad. Además, la Agencia lleva un Registro Nacional de Sanciones y Cumplimiento, público y gratuito, donde consta quién fue sancionado, por qué conducta y con qué sanción. Para una empresa que vende confianza, esa publicidad pesa más que el monto.

La ley reconoce atenuantes: la autodenuncia ante la Agencia, la colaboración activa en la investigación, la reparación voluntaria del daño, la ausencia de sanciones previas y haber cumplido diligentemente los deberes de dirección y supervisión, lo que se acredita con un modelo de prevención de infracciones certificado.

Si operas una flota en Chile, la ley te alcanza como responsable del tratamiento. Que uses una plataforma no traslada esa responsabilidad al proveedor. Lo que sí hace un buen proveedor es darte los medios para cumplir; lo que hace uno malo es dejarte con una configuración que no puedes justificar ante una fiscalización.

1. 1.Levanta qué datos captura hoy tu operación. La tabla de datos del aviso de privacidad de la plataforma sirve de inventario base.
2. 2.Asigna una base de licitud a cada finalidad. Si una captura no tiene finalidad clara, el problema no es documental: es que no debería estar activa.
3. 3.Revisa tu reglamento interno. El control por telemática debe constar allí y ser conocido por los trabajadores.
4. 4.Informa a los conductores qué se registra, para qué y por cuánto tiempo, en lenguaje que se entienda.
5. 5.Define plazos de retención por escrito; la política de retención indica cuáles aplica la plataforma automáticamente y cuáles se ejecutan a pedido.
6. 6.Firma el anexo de tratamiento de datos con nosotros. Es el contrato que el artículo 15 bis exige y sin él el encargo es irregular.
7. 7.Prepara tu procedimiento de derechos: quién recibe una solicitud de un conductor y en qué plazo responde.
8. 8.Si vas a participar en la beta de Drometra Vision o en un piloto de Drometra Spaces, haz la evaluación de impacto antes de captar video de personas reales.

Acompañamos ese trabajo sin costo adicional para clientes vigentes: revisión de configuración y extracto técnico para el reglamento interno. No damos asesoría legal ni la reemplazamos.

La Ley 21.719 todavía no tiene todos sus reglamentos dictados, y la Agencia deberá pronunciarse sobre países adecuados, procedimiento de certificación y criterios de fiscalización. Cada vez que eso ocurra y afecte una de las filas de la tabla de estado, actualizamos este documento y dejamos constancia de qué cambió.

Si detectas un error en esta página o una obligación que no estamos considerando, escríbenos a [email protected]. Preferimos corregirlo aquí antes que en una fiscalización.