IDENTIDAD PROTEGIDA · LEY N.º 21.719

Tu acceso lleva años tratando datos personales

El nombre y el RUT de cada visita, las patentes que entran, las imágenes de las cámaras. Nada de eso es nuevo. Lo que cambia el 1 de diciembre de 2026 es que pasa a estar regulado, con una Agencia que fiscaliza.

La ley alcanza a toda organización que trate datos personales en Chile, sin importar su tamaño

Cuéntanos cómo funciona tu portería

Levantamos el flujo real de tu comunidad y evaluamos el proyecto.

Al enviar aceptas que Dapta te contacte para revisar tu operación. Tratamos tus datos conforme a la Ley N.º 21.719 de Protección de Datos Personales.

 HAN CONFIADO EN DAPTA

LO QUE YA ESTÁ PASANDO

Una copropiedad trata más datos de los que crees.

La ley no distingue por tamaño ni por giro: alcanza a toda organización que trate datos personales en Chile. Una comunidad los trata todos los días, casi siempre sin haberlo pensado como tal.

Nada de esto es nuevo. Lo que cambia el 1 de diciembre es que pasa a haber una autoridad ante la cual responder por ellos. Cada visita entrega su cédula en la puerta dando por hecho que ese dato no va a andar dando vueltas.

  • Nombre y RUT de cada visita que entra, junto al lugar al que va.
  • Patentes de los vehículos que cruzan el portón, con fecha y hora.
  • Imágenes de las cámaras de los accesos y de los espacios comunes.
  • Huella o rostro, si la comunidad usa biometría. La ley los clasifica como datos sensibles y les exige un estándar más alto que al resto.
  • Entradas y salidas de residentes, de su personal doméstico y de sus trabajadores.

+150

empresas clientes

+300

instalaciones operando

+250.000

usuarios activos

3.000.000

usuarios activos

+380

proyectos ejecutados

EL PUNTO MÁS EXPUESTO

El cuaderno de portería no se puede acotar

Es el registro más común en las comunidades de Chile y el que peor resiste la ley nueva. No porque hoy sea ilegal, sino porque no hay forma de demostrar que cumple.

Lo lee cualquiera

Quien se acerca al mesón ve quién visitó a quién, cuándo y con qué RUT. La ley te pide limitar quién accede a esos datos, y un cuaderno abierto no distingue entre el conserje y cualquier extraño.

Datos conectados al resto

Si una persona pide corregir o eliminar su dato, en papel tienes que intervenir una hoja donde también están los datos de otras diez. No hay forma de atender esa solicitud sin alterar el registro de todos los demás.

No caduca

El cuaderno lleno termina en un cajón y ahí se queda. La ley te exige conservar los datos solo mientras sirvan a la finalidad para la que los pediste, y el papel no vence solo.

NUESTRA POSICIÓN

Cumplir no se declara, se demuestra

La ley no pide una declaración de buenas intenciones: pide controles que puedas mostrar el día que alguien pregunte. Estos son los que te resuelve la plataforma.

Limitar quién accede a los datos

Perfiles con permisos por persona y por rol: el conserje, la administración y el comité no ven lo mismo. Cada consulta al registro queda asociada a quien la hizo.

Conservar solo mientras sirva a la finalidad

Acordamos contigo el período de conservación y lo dejamos configurado junto a tu plataforma. Nada queda guardado de forma indefinida.

Poder corregir o eliminar los datos de una persona

Puedes corregir o eliminar los datos de una persona. Los registros de acceso no: son inalterables por diseño, y esa integridad es justamente lo que te permite auditarlos después.

Resguardar la seguridad de la información

Información cifrada y de propiedad del cliente. La reportería es exportable, porque los datos son tuyos.

La comunidad sigue siendo la responsable de sus datos: eso no se traspasa a un proveedor. Lo que aporta la plataforma es que tus decisiones (quién ve qué, cuánto tiempo guardas cada cosa) queden aplicadas y puedas demostrarlas.
La parte normativa pide asesoría especializada; nosotros llevamos la nuestra con H&CO Abogados.

IDENTIDAD PROTEGIDA

La única parte del cumplimiento que se ve

El cifrado, los permisos y los plazos de conservación ocurren donde nadie los mira. La placa en la entrada es lo que sí queda a la vista, y es lo que tu comunidad puede mostrar sin tener que explicar nada. Por lo mismo conviene ser preciso sobre lo que hay detrás.

Lo que acredita

Que esa comunidad revisó dos cosas: cómo trata los datos en su control de acceso, y su situación frente a la norma. Son dos firmas porque son dos trabajos distintos, y ninguno reemplaza al otro.

Lo que no se acredita

No es una certificación emitida por la autoridad, y no traslada a nadie la responsabilidad de la comunidad sobre sus propios datos. El cumplimiento es continuo: depende de cómo opere la comunidad cada día, no de una revisión de una vez.

EN QUÉ ESTAMOS

Empezamos antes de que nos obligaran

La ley se publicó a fines de 2024 y recién en diciembre de 2026 empieza a exigir. No esperamos a que se acercara la fecha: junto a H&CO Abogados montamos un programa formal de adecuación normativa. Está en curso y su vigencia plena es diciembre de 2026, el mismo día en que la ley entra a regir.

Son seis frentes, y ninguno es declarativo.

  • Gobernanza — quién responde por los datos dentro de Dapta, con nombre y cargo.
  • Política de tratamiento — qué hacemos con cada dato que pasa por la plataforma, por escrito.
  • Seguridad — cómo se protege la información, en la infraestructura y en la operación diaria.
  • Solicitudes de titulares — qué ocurre cuando alguien pide ver, corregir o eliminar lo suyo.
  • Conservación y eliminación — cuánto vive cada dato y qué lo hace desaparecer.
  • Capacitación — que quien trabaja con estos datos sepa qué puede hacer y qué no.

ANTES DE DECIDIR

Lo que más nos consultan

¿Una copropiedad realmente está alcanzada por la ley?

Sí. La Ley N.º 21.719 alcanza a toda organización, pública o privada, que trate datos personales en Chile, sin importar su tamaño. Una comunidad que registra visitas, graba accesos o guarda patentes está tratando datos personales, y por lo tanto tiene obligaciones desde el 1 de diciembre de 2026.

¿Se puede seguir usando biometría?

La ley no la prohíbe. La clasifica como dato sensible, una categoría con exigencias más estrictas que el resto: importa para qué lo pides, cómo lo resguardas y cuánto tiempo lo guardas. Qué corresponde en el caso concreto de tu comunidad es una pregunta legal, y es exactamente el tipo de cosa que conviene revisar con una asesoría antes de diciembre.

¿Entonces el cuaderno de portería queda prohibido?

No hay una norma que prohíba el papel. El problema es demostrar que cumple: no hay forma de limitar quién lo lee, de corregir el dato de una persona sin afectar a las demás, ni de hacerlo vencer solo. Un registro digital resuelve esas tres cosas por diseño, que es distinto de resolverlas por buena voluntad del conserje.

¿Cuánto tiempo hay que guardar los registros de acceso?

Lo defines tú. La ley exige conservar los datos personales solo mientras sirvan a la finalidad para la que se recolectaron, así que el plazo lo acordamos y lo dejamos configurado, en vez de dejarlo infinito. La información es de tu propiedad y el período de conservación queda establecido contigo, dentro del marco de la Ley N.º 21.719.

¿Contratar Dapta deja a mi comunidad en cumplimiento?

No, y desconfía de quien te diga que sí. Un software cubre la parte técnica: control de quién accede a los datos, plazos de conservación, cifrado, trazabilidad. Frente a la ley, la responsable de los datos sigue siendo la comunidad, y la parte normativa —qué política adopta, cómo informa, cómo responde una solicitud— se trabaja con asesoría especializada.

¿Cómo se estructura el cobro?

Son dos partidas separadas. El equipamiento y su instalación son un gasto por una vez —60% al inicio para adquirir los equipos, 40% al término de la implementación—, y en algunos casos puede ir en arriendo con cargo mensual, sin desembolso inicial. La operación es una suscripción mensual que cubre software, soporte, mejoras continuas, actualizaciones de seguridad y respaldo en la nube, con contrato estándar de 12 meses. Las integraciones se cotizan según su alcance.

¿El sistema necesita mantenimiento?

Contratarlo es opcional, pero lo recomendamos: los lectores acumulan polvo, las conexiones se sueltan y el firmware se actualiza. Contratado se paga mensual en todos los casos, y lo que varía según el equipamiento es la frecuencia de la visita —mensual, trimestral o semestral—, que es lo que determina el valor. Sin contratarlo, cada visita se cobra por separado.

¿Qué pasa si dejo el servicio?

Te quedas con tu hardware. Trabajamos con equipamiento abierto y no hay amarre tecnológico: los equipos no quedan inutilizados si te vas. La única barrera de salida en la que confiamos es la calidad del servicio post-venta.

Lo anterior explica cómo abordamos la Ley N.º 21.719 desde el control de acceso. No es asesoría legal: el análisis normativo de tu comunidad corresponde a una asesoría especializada.

Faltan menos de tres meses

Revisamos cómo registra hoy las visitas tu comunidad, qué queda guardado y dónde. De ahí sale qué alcanzas a ordenar antes de diciembre, y qué le falta a tu comunidad para llevar la placa de Identidad Protegida en la entrada.

logo.png

No hay seguridad sin control. Plataforma de control y gestión de accesos, 100% en la nube, operando en Chile y Latinoamérica.

CONTACTO

Chesterton #8547, Las Condes,
Región Metropolitana, Chile.

LEGAL

Tratamiento de datos personales conforme a la Ley N.º 21.719, que moderniza el régimen de la Ley N.º 19.628. Dapta declara alineamiento con la Nueva Ley de Seguridad Privada y desarrolla un programa formal de adecuación regulatoria con efectividad plena prevista para diciembre de 2026.

© 2026 Dapta · Todos los derechos reservados

Información encriptada y de propiedad del cliente · reportería 24/7 desde la plataforma web