Saltar al contenido

Ley 21.719 de protección de datos personales

Privacidad por diseño en cada portería.

La Ley 21.719 hace responsable a la administración de los datos personales de sus visitas, residentes y funcionarios. GComunidad incorpora en el producto herramientas para cumplir y demostrarlo.

13 dic 2024

Se publica la Ley 21.719 en el Diario Oficial.

1 dic 2026

Entra en vigencia: los nuevos deberes son exigibles.

Desde 2026

La Agencia de Protección de Datos Personales fiscaliza y puede sancionar.

Roles

¿Quién es responsable de los datos?

Responsable del tratamiento

La administración o empresa

Decide para qué se recogen los datos de la portería y durante cuánto tiempo se guardan.

Encargado del tratamiento

GComunidad

Trata los datos solo según las instrucciones del responsable, con las medidas de seguridad acordadas en el contrato de encargo.

Incluido en la plataforma

Herramientas para cumplir y demostrarlo.

Contrato de encargo

Versionado y aceptado dentro de la plataforma.

Registro de tratamientos

Se genera a partir de la configuración de cada recinto.

Aviso de privacidad por recinto

Con cartel imprimible para la portería.

Plazos de conservación

Borrado automático de los datos vencidos, configurable por recinto.

Derechos de los titulares

Formulario público para acceso, rectificación, supresión, oposición, portabilidad y bloqueo.

Gestión de incidentes

Protocolo para registrar y notificar vulneraciones de seguridad.

Panel de cumplimiento

Un semáforo con los pendientes de cada recinto.

Auditoría inalterable

Registro encadenado de accesos, exportaciones y cambios.

Seguridad de los datos desde la base.

  • Documento cifrado

    El número de documento se guarda cifrado con AES-256-GCM y una clave distinta por organización.

  • RUT enmascarado

    Se muestra como 12.345.***-K salvo a roles autorizados, y cada vista completa queda registrada.

  • Minimización

    No se guarda el número de serie de la cédula ni datos de salud.

  • Aislamiento entre clientes

    Los datos de cada organización están aislados a nivel de base de datos.

  • Segundo factor

    Autenticación de dos factores obligatoria para administradores.

  • Exportaciones controladas

    Exigen motivo, quedan registradas y llevan marca de agua. El comité no puede exportar.

Predicamos con el ejemplo

Este sitio también aplica la Ley 21.719.

Los formularios piden solo lo necesario, las comunicaciones comerciales son opcionales, no usamos cookies ni herramientas de seguimiento y puedes ejercer tus derechos en línea.

Preguntas frecuentes

Preguntas sobre la Ley 21.719

¿Desde cuándo rige la Ley 21.719?

Fue publicada el 13 de diciembre de 2024 y entra en vigencia el 1 de diciembre de 2026. Desde esa fecha, los deberes de información, seguridad y atención de derechos son exigibles y la Agencia de Protección de Datos Personales puede fiscalizar.

¿GComunidad garantiza que mi comunidad cumpla la ley?

No. El cumplimiento es responsabilidad de la administración o empresa, que decide cómo y para qué se usan los datos. GComunidad actúa como encargado del tratamiento y entrega las herramientas para cumplir y demostrarlo: contrato de encargo, plazos de conservación, atención de derechos, cifrado y auditoría.

¿En cuánto tiempo hay que responder una solicitud de derechos?

Dentro de 30 días corridos desde que se recibe, prorrogables una vez por hasta 30 días más informando el motivo. GComunidad muestra el plazo de cada solicitud en el panel de cumplimiento.

¿Qué es la Ley 21.719?

Es la ley chilena que regula la protección y el tratamiento de los datos personales. Establece principios, derechos de los titulares y obligaciones para quienes tratan datos, como las administraciones de condominios y las empresas que registran visitas.

¿Un condominio trata datos personales?

Sí. El registro de visitas, residentes, patentes y encomiendas incluye datos que identifican a personas, por lo que es un tratamiento de datos personales.

¿Cuánto tiempo se guardan los datos de las visitas en GComunidad?

Por defecto, las visitas se borran a los 6 meses y las fotos a los 30 días. Cada recinto puede ajustar sus plazos, y el borrado es automático.

¿Cómo ejerce una persona sus derechos?

Cada recinto tiene un formulario público de derechos, con verificación por código, donde la persona puede pedir acceso, rectificación, supresión, oposición, portabilidad o bloqueo. La administración gestiona la solicitud y su plazo desde la plataforma.

Contenido informativo. No constituye asesoría legal.

Privacidad por diseño, desde el primer día.

Te mostramos GComunidad con el flujo real de tu comunidad o empresa y resolvemos tus dudas sobre la Ley 21.719.

Preferencias de cookies

Activa solo lo que quieras. Puedes volver aquí desde el pie de página.