Ley 21.719 para el OTEC: qué hacer, en qué orden y con qué documentos
La nueva ley de protección de datos personales cambia la forma en que el OTEC inscribe participantes, registra asistencia, opera su aula virtual y contrata proveedores. Aquí tienes una ruta de 5 etapas, un autodiagnóstico de 3 minutos y un kit con los 6 documentos listos para completar.
Por Rodrigo Ugarte, ingeniero comercial y consultor de OTEC y sistemas de gestión ISO · Actualizado el 30 de septiembre de 2026
En resumen: desde el 1 de diciembre de 2026, todo OTEC debe tratar los datos de participantes, relatores y empresas clientes con una base legal definida, publicar una política de tratamiento, responder las solicitudes de derechos en 30 días, proteger los datos, registrar las vulneraciones y firmar cláusulas de datos con sus proveedores. Un OTEC pequeño puede adecuarse en 6 a 8 semanas con el kit gratuito de esta página.
Qué cambia para el OTEC
La Ley N° 21.719, publicada el 13 de diciembre de 2024, modifica la Ley N° 19.628 y crea la Agencia de Protección de Datos Personales, con facultades para fiscalizar y sancionar. No existe un régimen especial para los OTEC, pero el OTEC trata datos en casi todos sus procesos: fichas de inscripción, nóminas que comunica a SENCE y a los OTIC, asistencia, aula virtual, relatores y marketing.
¿Aplica al OTEC?
Sí. Aplica a toda organización que trate datos personales, con estándares proporcionales a su tamaño (art. 14 septies).
¿Qué debe demostrar?
Que trata los datos de forma lícita. Por el principio de responsabilidad, cumplir no basta: hay que dejar evidencia.
¿Qué arriesga?
Multas de hasta 5.000, 10.000 o 20.000 UTM según la gravedad (ver tabla de multas), reclamos ante la Agencia y pérdida de confianza de empresas y OTIC.
Sobre la fecha. El 1 de septiembre de 2026 el Gobierno ingresó al Senado un proyecto (boletín 18.623-07) que propone postergar la entrada en vigencia al 1 de diciembre de 2027. Mientras no se apruebe y publique, la fecha legal sigue siendo el 1 de diciembre de 2026.
Qué tiene que hacer el OTEC, en 5 etapas
Cada etapa indica qué hacer, quién lo hace, qué documento del kit usar y qué evidencia queda para demostrar el cumplimiento.
Diagnosticar
Medir dónde está el OTEC y designar a una persona a cargo del tema.
Inventariar los datos
Listar qué datos trata el OTEC, para qué, con qué base legal, a quién los comunica, qué proveedores intervienen y cuánto tiempo los guarda.
Informar
Publicar la política de tratamiento en el sitio web y actualizar la ficha de inscripción, los formularios y el aula virtual.
Contratar
Incorporar cláusulas de datos en los contratos con empresas clientes y con proveedores (aula virtual, hosting, correo, CRM).
Proteger y registrar
Aprobar los procedimientos de derechos y de vulneraciones, reforzar la seguridad y capacitar al personal y a los relatores.
Cómo cambian los procesos del OTEC
| Proceso | Antes (práctica habitual) | Ahora (lo que corresponde) |
|---|---|---|
| Ficha de inscripción | Pide datos sin explicar para qué. | Cláusula informativa con finalidades, destinatarios (SENCE, OTIC, empresa) y derechos. |
| Marketing | Se usa la base de ex participantes para ofertas. | Autorización en casilla aparte, sin marcar, y opción de baja en cada envío. |
| Huella en el Libro de Clases | Se registra sin informar nada. | Información previa del art. 16 ter; el OTEC no guarda copias propias de huellas. |
| Aula virtual y proveedores | Contrato solo comercial. | Cláusula de tratamiento de datos (art. 15 bis): sin subcontratar sin autorización y con devolución de datos al terminar. |
| Nóminas de empresas | Llegan y se reenvían por correo. | Roles definidos por contrato, canal controlado y eliminación al terminar. |
| Planillas y carpetas | Se acumulan sin plazo. | Plazos de conservación y eliminación segura. |
| Consultas de participantes | Se responden cuando se puede. | Canal definido y respuesta en 30 días corridos, prorrogables una vez por 30. |
| Incidentes | Se resuelven sin dejar registro. | Registro obligatorio y reporte a la Agencia cuando hay riesgo para los titulares. |
Cuatro obligaciones que el OTEC no puede pasar por alto
Base legal para cada uso
No todo requiere consentimiento: ejecutar el curso y comunicar datos a SENCE u OTIC se basa en el contrato y la obligación legal (art. 13). El consentimiento se reserva para marketing o uso de imagen.
Política publicada
El OTEC debe mantener en su sitio web una política de tratamiento con el contenido mínimo del art. 14 ter: responsable, datos, finalidades, destinatarios, derechos, conservación, fecha y versión.
Derechos en 30 días
Acceso, rectificación, supresión, oposición, portabilidad y bloqueo. Respuesta en 30 días corridos, prorrogables una vez por 30. Si no responde, el titular reclama ante la Agencia.
Vulneraciones registradas
Toda filtración, pérdida o acceso indebido se registra, y se reporta a la Agencia cuando hay riesgo razonable (art. 14 sexies). Con datos sensibles, de menores de 14 años o datos económicos, financieros, bancarios o comerciales, se avisa también a los titulares.
Multas de la Ley 21.719: cuánto arriesga un OTEC
La Agencia de Protección de Datos Personales clasifica las infracciones en leves, graves y gravísimas. Los montos máximos son los mismos para un OTEC que para cualquier empresa; la Agencia califica cada caso según los hechos.
| Infracción | Multa máxima | Qué tipo de conductas incluye | Cómo podría verse en un OTEC |
|---|---|---|---|
| Leve | Hasta 5.000 UTM | Incumplir el deber de información o responder tarde a los titulares | Ficha de inscripción que no dice para qué se usan los datos ni a quién se comunican |
| Grave | Hasta 10.000 UTM | Tratar datos sin base legal o sin medidas de seguridad adecuadas | Nóminas con RUN y correos compartidas sin control de acceso o enviadas a terceros sin fundamento |
| Gravísima | Hasta 20.000 UTM | Tratamiento fraudulento, ocultar vulneraciones o tratar datos sensibles sin cumplir la ley | No reportar una filtración de datos de participantes o guardar copias propias de huellas |
Con la UTM de 2026, 5.000 UTM superan los $350 millones. Además:
- Reincidencia: con dos o más sanciones firmes en 30 meses, la multa puede llegar al triple. Las empresas que no son de menor tamaño y reinciden en infracciones graves o gravísimas arriesgan hasta el 2 % o el 4 % de sus ingresos anuales.
- Registro público: las sanciones quedan anotadas durante 5 años en el Registro Nacional de Sanciones y Cumplimiento, que pueden consultar empresas clientes y OTIC.
- Primer año: las normas transitorias permiten a la Agencia aplicar una amonestación escrita en vez de multa a las empresas de menor tamaño durante los primeros 12 meses de vigencia.
- Atenuante: haber adoptado un modelo de prevención de infracciones se considera a favor del responsable. Un OTEC que integra la protección de datos a su SGC NCh 2728 ya tiene gran parte de ese trabajo hecho.
¿Qué tan preparado está tu OTEC? Responde en 3 minutos
12 preguntas basadas en las obligaciones de la ley. No guardamos tus respuestas: el cálculo se hace en tu navegador. La versión completa, de 26 preguntas, está en la planilla del kit.
Kit Ley 21.719 para el OTEC: 6 documentos en una carpeta
Todos los documentos están redactados para el OTEC y conforme al texto legal vigente. El dueño o el encargado del SGC puede completarlos directamente, sin intermediarios, con información veraz que refleje sus procesos reales.
Léeme: cómo usar el kit
Orden de uso, quién completa cada documento y a quién se muestra.
- Cuándo: lo primero que se lee
- Quién: gerencia y encargado del SGC
Guía práctica Ley 21.719 para el OTEC
Conceptos con ejemplos del OTEC, mapa de roles, bases legales por proceso, obligaciones, sanciones, ruta de adecuación e integración con la NCh 2728.
- Cuándo: etapa 1, para entender qué exige la ley
- Quién: solo lectura
Herramientas de adecuación
Autodiagnóstico de 26 preguntas, matriz de tratamientos con 13 procesos típicos, registro de derechos con plazos automáticos, registro de vulneraciones y plan de trabajo.
- Quién lo completa: el OTEC (encargado del SGC). No lo completan los participantes ni las empresas
- A quién se muestra: Agencia, organismo certificador y empresas u OTIC que pidan garantías. No se publica
Modelos de cláusulas
Ficha de inscripción, autorizaciones separadas, información biométrica, cláusulas con empresas clientes y proveedores, confidencialidad y respuestas a solicitudes.
- Cuándo: etapas 3 y 4
- Cómo: cada modelo indica cuándo se usa, dónde va y quién firma
Modelo de Política de Tratamiento
Política completa para el sitio web del OTEC, con todo el contenido que exige el art. 14 ter.
- Cuándo: etapa 3
- Es público: sí, se publica en la web y se enlaza desde los formularios
Procedimientos modelo
Atención de solicitudes de derechos y gestión de vulneraciones, con encabezado, codificación, registros y firmas para incorporar al SGC.
- Cuándo: etapa 5
- Quién: encargado del SGC; se aprueban con el control de documentos habitual
Carpeta comprimida (.zip) con los 6 documentos · Versión 2.1 · Octubre 2026. Déjanos tu correo y te llevamos directo a la descarga.
Usaremos tu correo solo para enviarte el kit y 5 correos breves sobre la Ley 21.719 en el OTEC. Puedes darte de baja cuando quieras desde cualquier correo. Más información en nuestra Política de privacidad.
Cómo se integra al SGC NCh 2728
La protección de datos no requiere un sistema paralelo: se integra a lo que el OTEC ya tiene. Si tu OTEC aún no tiene el sistema certificado, revisa cómo certificar la NCh 2728 paso a paso.
| Elemento del SGC | Qué se ajusta |
|---|---|
| Listado de requisitos legales | Agregar la Ley N° 19.628 modificada por la Ley N° 21.719. |
| Inscripción y atención al cliente | Ficha con cláusula informativa y autorizaciones separadas. |
| Compras y evaluación de proveedores | Cláusula de tratamiento de datos y ubicación de los datos. |
| Control de registros | Plazos de conservación y eliminación segura. |
| Riesgos, competencias y auditoría interna | Riesgo de filtración, inducción al personal y relatores, preguntas de datos en la auditoría. |
| Documentos nuevos | Política de tratamiento, dos procedimientos y sus registros (documentos 02, 04 y 05 del kit). |
¿Hay que pedir autorización al organismo certificador? No. Los cambios se gestionan con el control de cambios del SGC y el certificador los revisa en la siguiente auditoría.
Del kit a la adecuación completa
1. Kit gratuito
Sin costo
Para el OTEC que quiere ordenarse por su cuenta.
- Guía práctica y léeme
- Planillas de diagnóstico, matriz y registros
- Cláusulas, política y procedimientos editables
2. Programa de Adecuación Ley 21.719
Cotización según tamaño y procesos
Para el OTEC que quiere llegar a la fecha con todo resuelto.
- Diagnóstico de brechas: formularios, web, aula virtual y contratos
- Matriz y política de tratamiento a la medida
- Procedimientos, cláusulas y registros implementados
- Capacitación a equipo y relatores
- Integración al SGC NCh 2728
3. Acompañamiento continuo
Plan mensual
Para mantener el cumplimiento al día.
- Revisión periódica de matriz y registros
- Actualización ante nuevas instrucciones de la Agencia
- Apoyo en solicitudes de derechos e incidentes
- Auditoría interna integrada al SGC
Preguntas frecuentes del OTEC
¿Desde cuándo rige la Ley 21.719?
Sus nuevas obligaciones rigen desde el 1 de diciembre de 2026. Existe un proyecto (boletín 18.623-07) que propone postergarla al 1 de diciembre de 2027, pero mientras no se apruebe y publique la fecha legal no cambia.
¿Quién completa el Excel del kit y a quién se lo muestro?
Lo completa el propio OTEC, normalmente el encargado del SGC. No lo llenan los participantes ni las empresas clientes. Es evidencia interna: se muestra a la Agencia si fiscaliza o hay un reclamo, al organismo certificador en la auditoría y a empresas u OTIC que pidan garantías.
¿Necesito un abogado para usar estos documentos?
No. La ley no exige que un abogado redacte ni revise la política, las cláusulas o los procedimientos: las obligaciones recaen en el responsable, que es el propio OTEC. Lo importante es completarlos con información veraz que refleje la operación real.
¿Necesito el consentimiento de cada participante para inscribirlo?
No necesariamente. Para ejecutar el curso y comunicar la información a SENCE u OTIC, la base es el contrato y la obligación legal. El consentimiento se reserva para usos adicionales, como marketing o uso de imágenes. Lo que sí es obligatorio es informar.
¿La huella del Libro de Clases Electrónico es un dato sensible?
Sí: es un dato biométrico y se rige por las reglas de los datos sensibles (art. 16 ter). El OTEC debe informar el sistema, la finalidad, el período de uso y cómo ejercer los derechos, Más contexto en nuestra guía del Libro de Clases Electrónico de SENCE.y no guardar copias propias.
Mi OTEC es pequeño, ¿igual tengo que cumplir?
Sí, pero de forma proporcional: el art. 14 septies ordena que los estándares consideren el tamaño, el tipo de datos y el volumen. Con el kit, un OTEC pequeño puede adecuarse en 6 a 8 semanas.
¿Tengo que nombrar un delegado de protección de datos?
No como regla general: la ley dice que el responsable «podrá» designarlo, y tratar datos sensibles no lo vuelve obligatorio por sí solo. Pasa a ser obligatorio si el OTEC adopta y certifica el modelo de prevención de infracciones (Decreto N° 662, art. 6). Aun así, conviene designar formalmente a una persona a cargo del tema.
¿Cuánto es la multa por no cumplir la Ley 21.719?
Hasta 5.000 UTM por infracciones leves, 10.000 UTM por graves y 20.000 UTM por gravísimas. Con reincidencia, la multa puede triplicarse, y las sanciones quedan 5 años en el Registro Nacional de Sanciones y Cumplimiento. El detalle está en la sección Multas de la Ley 21.719.
¿Qué datos personales trata un OTEC?
Más de los que parece: nombre, RUN, correo y teléfono de participantes; empresa, cargo y centro de costo; asistencia, evaluaciones y certificados; registros de conexión del aula virtual; huella o firma en el Libro de Clases; imágenes de clases grabadas; y datos de relatores, como currículum y datos bancarios. La matriz de tratamientos del kit los ordena proceso por proceso.
¿La ley aplica a los cursos e-learning y al aula virtual?
Sí. La plataforma (por ejemplo, Moodle) guarda datos de identificación, conexiones y calificaciones. Si la administra un proveedor, este trata los datos por cuenta del OTEC y debe firmar una cláusula de tratamiento (art. 15 bis), incluida en el modelo 5 del kit. Si necesitas una plataforma configurada para SENCE, revisa nuestra aula virtual Moodle para OTEC.
Recursos relacionados para tu OTEC
- Libro de Clases Electrónico SENCECómo funciona y qué registra
- Cómo certificar la NCh 2728Pasos, plazos y costos
- Requisitos de la NCh 2728Lo que revisa el organismo certificador
- Autodiagnóstico de auditoría internaEvalúa tu SGC en minutos
- Sitio web para OTECCon política de tratamiento publicada
- Auditoría interna NCh 2728Incluye requisitos legales de datos
Fuentes
- Ley N° 21.719, Biblioteca del Congreso Nacional
- Ley N° 19.628, texto actualizado, Biblioteca del Congreso Nacional
- Decreto N° 662 de 2026, reglamento del modelo de prevención de infracciones.
- Proyecto de ley boletín 18.623-07, que propone postergar la entrada en vigencia (Senado, septiembre de 2026).
Página actualizada en septiembre de 2026. Contenido elaborado por OTEC Solutions conforme al texto legal vigente. OTEC Solutions es una empresa privada y no forma parte de SENCE. Revisa también nuestra Política de Privacidad, la guía de NCh 2728 y DA-D45 y el autodiagnóstico de auditoría interna.