Blog
¿Cuál es el impacto de la Ley de Seguridad Privada en Chile?
Por Equipo Dapta · Tiempo de lectura: 10 min · Actualizado junio 2026
La Ley N° 21.659 de Seguridad Privada, junto con su Reglamento, establece los nuevos estándares obligatorios para toda organización que presta, contrata o coordina servicios de seguridad privada en Chile. Si tu operación incluye guardias, rondas, CCTV, bitácoras o control de acceso, esta ley te aplica directamente.
La pregunta clave ya no es ¿tenemos seguridad operando?, sino:
¿Podemos demostrar que operamos con roles claros, registros consistentes y evidencia suficiente para una fiscalización?
Además, la Ley N° 21.825 ajusta los plazos de implementación, lo que hace crítico contar con un plan de transición por etapas y no solo con una declaración de "estamos cumpliendo".
En este artículo:
- ¿Qué regula la ley 21.659 de Seguridad Privada?
- ¿A quiénes aplica la Ley 21.659?
- ¿Qué exige la norma en la práctica?
- Obligaciones a empresas y personas naturales
- Riesgos de no cumplir: 7 consecuencias concretas
- Checklist de cumplimiento: qué revisar hoy
- Cómo seleccionar un proveedor de seguridad privada
- El rol de Dapta en el cumplimiento de la Ley 21.659
- Preguntas frecuentes
¿Qué regula la Ley 21.659 de Seguridad Privada?
La Ley 21.659 regula todas las actividades de seguridad privada en Chile: habilitaciones, categorías de proveedores y personas autorizadas, obligaciones operativas, estándares de registro y fiscalización. Aplica tanto a empresas prestadoras como a las entidades contratantes.
En la práctica el alcance cubre:
- Control de ingresos (personas, vehículos, proveedores, visitas)
- Validación de identidades, autorizaciones y credenciales
- Registro de eventos y novedades (bitácora)
- Monitoreo mediante CCTV, alarmas y rondas
- Coordinación con Carabineros (OS-10)
- Custodia de evidencia ante incidentes
Cuando alguna de estas funciones se ejecuta manualmente, como con listas manuales, autorizaciones informales o registros sin trazabilidad, el control de acceso se convierte en el punto más frágil ante una fiscalización.
¿A quiénes aplica la Ley 21.659?
La ley aplica a:
- Empresas de seguridad privada (personas jurídicas) que prestan servicios de vigilancia, transporte de valores, seguridad electrónica o asesoría.
- Personas naturales que ejercen labores de seguridad: vigilantes, guardias, porteros, nocheros, rondines, supervisores, operadores de CCTV, técnicos instaladores y asesores.
- Entidades contratantes son empresas, condominios o instalaciones industriales, que subcontratan o gestionan seguridad privada y deben garantizar que sus proveedores cumplen los estándares exigidos.
Empresas de seguridad privada: categorías y requisitos
Solo pueden operar con autorización de la Subsecretaría de Prevención del Delito. La ley distingue cinco categorías:
Requisitos generales para operar como empresa
- Estar legalmente constituida como persona jurídica con objeto social de seguridad privada.
- Contar con medios humanos, financieros, materiales y técnicos adecuados al servicio.
- Contratar seguros de vida para el personal según nivel de riesgo.
- Que socios, administradores y representantes no tengan condenas por crimen o delito, ni cargos vigentes por delitos graves (armas, tráfico, terrorismo, lavado de activos).
- Enviar un informe bianual a la Subsecretaría con nómina de personal y contratos activos.
- Denunciar todo hecho delictivo dentro de las 24 horas de tomar conocimiento.
Personas naturales en seguridad privada: categorías autorizadas
Todas las personas naturales que ejercen labores de seguridad deben contar con autorización de la Subsecretaría de Prevención del Delito y cumplir requisitos base comunes antes de los específicos por categoría.
Esta distinción es crítica y frecuentemente genera confusión. En términos prácticos:
Requisitos generales (todas las categorías)
- Mayor de edad, con enseñanza media completa.
- Condiciones físicas y psíquicas compatibles (exámenes médicos y psicológicos).
- Sin condenas por crimen o delito, VIF, ni por conductas asociadas a armas, tráfico o lavado de activos.
- No haber ejercido fiscalización de seguridad privada como funcionario estatal en los 2 años previos.
- Extranjeros: residencia definitiva vigente.
- Aprobar los cursos de capacitación correspondientes a su categoría.
Tabla de categorías y condiciones
Qué exige la norma en la práctica: 6 frentes operativos
Independientemente del tipo de operación, la implementación se juega en seis frentes concretos.
1. Modelo de seguridad privada definido
Define con precisión: ¿seguridad propia, tercerizada o mixta? ¿Qué funciones se prestan realmente (control de acceso, rondas, monitoreo)? ¿Qué servicios requieren habilitación específica?
Brecha típica: operar con un mix de funciones sin delimitar responsabilidades. "Todos hacen de todo" no es un modelo; es un riesgo.
2. Roles, cadena de mando y responsabilidades documentadas
La ley exige claridad documentable sobre quién lidera cada turno, quién autoriza ingresos y excepciones, qué hace administración vs. seguridad, y cómo se escalan incidentes.
Brecha típica: decisiones críticas tomadas informalmente, sin procedimiento ni trazabilidad.
3. Procedimientos y bitácoras consistentes
El mínimo operativo en control de acceso incluye: procedimiento de ingreso/denegación (peatonal y vehicular), alta y baja de credenciales, gestión de visitas y proveedores, bitácora de novedades e incidentes, y registro de rondas con evidencia.
Brecha típica: cada guardia registra "a su manera", o la bitácora no calza con los eventos de cámaras y reportes.
4. Control de excepciones: el agujero más común del cumplimiento
Los ingresos fuera de horario, autorizaciones de emergencia, listas blancas manuales y accesos de terceros son los puntos donde el sistema estándar colapsa. Cada excepción debe tener regla, autorización, registro y posibilidad de auditoría posterior.
Brecha típica: el sistema controla el flujo normal, pero la operación real funciona con "atajos" administrativos sin evidencia.
5. Contratos y reportabilidad con proveedores terceros
Si hay tercerización, el contrato debe detallar: alcance del servicio, estándares de evidencia, periodicidad de reportes, gestión de dotación y turnos, y procedimiento ante incidentes. Los contratos genéricos no constituyen evidencia de cumplimiento.
Brecha típica: contratos sin obligaciones operativas específicas ni estándar de registros.
6. Plan de transición por etapas (Ley 21.825)
La Ley 21.825 ajusta plazos de implementación de la Ley 21.659. Esto no elimina la urgencia: exige un roadmap con hitos, responsables y auditorías internas, priorizando los puntos de mayor exposición (control de accesos, bitácoras, excepciones, incidentes).
Brecha típica: avanzar en tecnología sin procedimientos, o tener procedimientos sin registros verificables.
Obligaciones comunes a empresas y personas naturales
Sin importar la categoría, la ley impone obligaciones transversales:
- Coordinar actividades con Carabineros (OS-10) o la autoridad competente según el recinto.
- Conservar y entregar evidencia de hechos delictivos a las autoridades.
- Denunciar delitos dentro de 24 horas de tomar conocimiento.
- Respetar los derechos humanos y fundamentales, especialmente ante personas vulnerables o menores de edad.
- Transmitir datos personales y patentes vehiculares al Ministerio Público y policías cuando sea requerido, bajo normativa de protección de datos.
Riesgos de no cumplir: 7 consecuencias concretas
Si administras control de acceso (peatonal, vehicular o mixto), este es el punto de partida mínimo:
- Sanciones en fiscalización: multas y exposición directa ante OS-10 por falta de documentación.
- Registros inconsistentes: imposibilidad de reconstruir eventos ante incidentes o auditorías.
- Brechas por excepciones no controladas: accesos no autorizados sin evidencia que los respalde.
- Respuesta lenta ante incidentes: sin protocolos claros, la recopilación de evidencia se retrasa y el impacto se amplifica.
- Problemas de dotación y turnos: reemplazos improvisados que comprometen la continuidad operativa.
- Multas por incumplimiento de plazos: la Ley 21.825 tiene calendario; no planificar tiene costo.
- Daño reputacional: incidentes mal gestionados deterioran la confianza de clientes, colaboradores y socios.
Checklist de cumplimiento: qué revisar hoy
Si administras control de acceso (peatonal, vehicular o mixto), este es el punto de partida mínimo:
- Mapa de servicios real: qué se hace efectivamente (turnos, rondas, accesos, monitoreo), no solo lo que dice el contrato.
- Cadena de mando documentada: responsables por turno, escalamiento y autorización de excepciones.
- Procedimientos y bitácora estándar: formato consistente, custodia y trazabilidad definidas.
- Registros de control de acceso: eventos, credenciales, visitas, proveedores, autorizaciones y denegaciones.
- Excepciones controladas: regla + autorización + registro + auditoría posterior.
- Paquete de evidencia para incidentes: cómo se compone (bitácora, eventos, CCTV, reportes).
- Roadmap por plazos (Ley 21.825): hitos, responsables y revisiones programadas.
Cómo seleccionar correctamente un proveedor de seguridad privada
Elegir mal a un proveedor transfiere el riesgo de incumplimiento directamente a tu organización. Los criterios clave para evaluar un proveedor bajo Ley 21.659:
- Habilitación vigente: certificaciones OS-10 y registros actualizados ante la Subsecretaría.
- Contrato con obligaciones operativas específicas: alcance, reportabilidad, gestión de personal y estándar de evidencia.
- Capacidad de adaptación a tus procedimientos internos y al calendario de la Ley 21.825.
- Sistemas de registro trazable: bitácoras, rondas y control de excepciones con evidencia auditable.
- Control riguroso de dotación: turnos, reemplazos y cambios de personal documentados.
- Protocolo claro de incidentes: recopilación y custodia de evidencia como proceso, no como improvisación.
El rol de Dapta en el cumplimiento de la Ley 21.659
La tecnología no reemplaza procedimientos ni elimina la responsabilidad operativa. Lo que sí hace es convertir cada acción, autorización y registro en evidencia consistente, trazable y auditable, exactamente donde el cumplimiento se juega en una fiscalización real.
Dapta es una plataforma SaaS de control de acceso y gestión de identidades. En el contexto de la Ley 21.659, sus capacidades se traducen en:
- Trazabilidad total de accesos y autorizaciones: cada ingreso, denegación, excepción y cambio de permiso queda registrado con quién lo autorizó, cuándo y bajo qué condición.
- Registros centralizados y consistentes: eventos, cambios, reportes y bitácoras en un solo lugar, sin dispersión entre Excel, mensajería y sistemas separados.
- Control por roles y niveles de acceso: quién puede ver, autorizar, editar o exportar información, con trazabilidad de cada acción administrativa.
- Gestión de excepciones con evidencia: las autorizaciones fuera del flujo estándar también quedan documentadas, no solo las operaciones normales.
- Paquete de evidencia integrado para incidentes: capacidad de reconstruir accesos, bitácora, CCTV y reportes ante cualquier fiscalización o evento crítico.
Para conocer el número de registro de Dapta como proveedor habilitado o consultar cómo implementar cumplimiento por etapas, escríbenos a contacto@dapta.cl.
Preguntas frecuentes
¿Qué es la Ley 21.659 de Seguridad Privada?
Es la normativa que regula los servicios de seguridad privada en Chile. Establece habilitaciones obligatorias, categorías de proveedores y personas autorizadas, estándares de procedimientos, registros y fiscalización para quienes prestan o contratan estos servicios.
¿A quiénes aplica la Ley 21.659?
Aplica a todas las empresas y organizaciones que prestan, contratan o coordinan servicios de seguridad privada en Chile: guardias, rondas, control de acceso, monitoreo CCTV, transporte de valores y asesoría en seguridad.
¿Qué cambia la Ley 21.825 respecto a la Ley 21.659?
La Ley 21.825 ajusta los plazos de implementación de la Ley 21.659, estableciendo una transición por etapas. No elimina las exigencias, sino que define el calendario para cumplirlas.
¿Qué pasa si no cumplo con la Ley 21.659?
El incumplimiento puede derivar en sanciones, multas y riesgos operativos ante fiscalizaciones de OS-10, además de exposición legal ante incidentes donde se requiera evidencia trazable.
¿Qué es el control de excepciones y por qué es crítico?
Es la gestión de accesos fuera del flujo estándar: ingresos fuera de horario, autorizaciones de emergencia, accesos de proveedores no previstos. Son los puntos más vulnerables en auditorías porque suelen carecer de evidencia sistematizada.
¿Qué requiere un guardia de seguridad bajo la Ley 21.659?
Un guardia de seguridad debe contar con autorización de la Subsecretaría de Prevención del Delito, capacitación acreditada según nivel de riesgo, seguro de vida y equipo mínimo (chaleco anticorte). No puede portar arma de fuego.
¿Qué diferencia hay entre vigilante privado y guardia de seguridad?
El vigilante privado está obligado a portar arma de fuego dentro del recinto y durante su jornada, y requiere curso especial de formación. El guardia de seguridad no puede portar arma de fuego y su capacitación varía según el nivel de riesgo de sus funciones.
¿Qué rol cumple Dapta en el cumplimiento de la Ley 21.659?
Dapta provee trazabilidad, registros centralizados y evidencia integrada para control de acceso, gestión de excepciones e incidentes, los puntos donde las organizaciones suelen tener mayor exposición ante fiscalizaciones bajo la Ley 21.659.
Fuentes oficiales:
- Ley N° 21.659 de Seguridad Privada
- Reglamento de la Ley N° 21.659
- Ley N° 21.825 (ajustes de plazos de implementación)
Última actualización: Junio 2026
¿Necesitas implementar una solución de control de acceso?
Contáctanos y cuéntanos sobre tu proyecto
Dapta SpA © 2025 • Todos los derechos reservados
Chesterton #8547, Las Condes, Región Metropolitana, Chile.