Cuándo entra en vigencia la Ley 21.719: fechas y plazos críticos
La Ley 21.719 fue publicada el 13 de diciembre de 2024 y tiene un período de gracia de 24 meses antes de su vigencia plena. La fecha límite que toda empresa debe tener marcada en rojo: 1 de diciembre de 2026.
El cronograma oficial de la Ley 21.719
La Ley 21.719 fue promulgada el 26 de noviembre de 2024 por el Presidente de la República y publicada en el Diario Oficial el 13 de diciembre de 2024. Desde su publicación, la ley es vigente — pero con un período de transición que difiere la entrada en vigor de sus disposiciones operativas.
Qué obligaciones aplican HOY (período de gracia)
Durante el período de transición (2025 a noviembre 2026), la Ley 21.719 ya es jurídicamente vigente pero la Agencia de Protección de Datos no puede aplicar sanciones aún. Sin embargo, hay obligaciones que ya operan:
- La Ley 19.628 sigue aplicable hasta diciembre 2026 — incumplirla sigue exponiendo a reclamos y demandas civiles.
- Los derechos de los titulares ya pueden invocarse — los tribunales pueden ordenar a una empresa entregar datos o eliminarlos.
- El deber de seguridad ya es exigible — si hay una brecha y demuestra negligencia, hay responsabilidad civil.
- Las normas de transparencia (política de privacidad, información al titular) ya deben estar en regla.
Qué cambia el 1 de diciembre de 2026
El 1 de diciembre de 2026 entra en vigencia plena la Ley 21.719 y con ello:
- La nueva Agencia de Protección de Datos Personales comienza a operar con facultades fiscalizadoras.
- El régimen sancionatorio se activa: multas hasta 20.000 UTM por infracción gravísima.
- La obligación de RAT se vuelve exigible y verificable.
- El plazo de 72 horas para notificar brechas pasa a ser exigible.
- El derecho a portabilidad (nuevo respecto a Ley 19.628) entra en vigencia.
- Las reglas de transferencia internacional reforzadas se vuelven obligatorias.
Contador hacia atrás: cuánto te queda
Considerando que estás leyendo esto en abril de 2026, te quedan aproximadamente 8 meses hasta la entrada en vigencia plena. Este es el desglose realista de lo que toma cada fase:
| Actividad | Tiempo realista |
|---|---|
| Diagnóstico inicial y armado del equipo | 3-4 semanas |
| Levantamiento completo del RAT | 6-10 semanas |
| Documentación de bases legales | 3-4 semanas |
| Renegociación o firma de DPAs | 4-8 semanas (depende de proveedores) |
| EIPDs para tratamientos críticos | 4-6 semanas |
| Portal del Titular y proceso ARCOP | 3-4 semanas |
| Capacitación y comunicación interna | 2-3 semanas |
| Total acumulado | 5-9 meses |
Plan mínimo si te quedan menos de 6 meses
Si tu empresa apenas está empezando y solo tienes 4-6 meses, prioriza lo que minimiza el riesgo regulatorio según la matriz impacto vs esfuerzo:
- RAT top-20 procesos críticos (no esperes tenerlos todos)
- Política de privacidad y banners de cookies actualizados
- Designar DPO o responsable (interno o externo)
- Protocolo de respuesta a brechas documentado
- Capacitación express de RRHH, Marketing y Atención al Cliente
Confirmer360 acelera tu llegada a vigencia plena
RAT con IA, Portal del Titular, protocolo de brechas y todo lo que la ley exige — operativo en 30-60 días.
Solicitar demo gratuita