Índice regulatorio
Toda la regulación que cubrimos
Análisis original de las reglas chilenas que gobiernan los negocios: cada ley con su propio centro de contenido y las preguntas prácticas que abre, actualizado a medida que las normas cambian.
Ley de Reconstrucción
Qué contiene la ley aprobada: tres ventanas con plazo, rebaja de impuestos y nuevas reglas operativas.
- Impuesto sustitutivo de 10%: La ventana de 8 meses para liberar utilidades acumuladas FUR y STUT pagando un 10% único.
- Donaciones con 50% de rebaja: Un año para traspasar la empresa a la familia con la mitad del impuesto a las donaciones.
- Activos en el extranjero: El régimen de 12 meses para regularizar activos en el extranjero con tasa de 10% o 7%.
- Rebaja de Primera Categoría: El cronograma 27% a 23%, el crédito completo para los dueños y qué modelar antes de decidir en 2026.
Ley 21.719 Protección de Datos
El marco exigible desde el 1 de diciembre de 2026: principios, derechos, obligaciones y sanciones.
- Principios del tratamiento: Los principios del artículo 3 que ordenan todo tratamiento de datos personales.
- Derechos del titular: Acceso, rectificación, supresión, oposición y portabilidad: cómo se ejercen y responden.
- Obligaciones del responsable: Deberes de información, seguridad y reporte de vulneraciones de quien trata datos.
- Notificación de brechas: A quién reportar una vulneración de seguridad y en qué plazo (artículo 14 sexies).
- Delegado de Protección de Datos: Qué es el DPO, cuándo es obligatorio y qué exige el artículo 50.
- Agencia de Protección de Datos: Facultades normativas, de fiscalización y sanción de la nueva autoridad.
- Sanciones y multas: Infracciones leves, graves y gravísimas: multas de hasta 20.000 UTM (artículo 35).
- Responsabilidad del directorio: La empresa responde con multas de hasta 20.000 UTM; el directorio, por su deber de cuidado.
- Transferencias internacionales: Cuándo procede transferir datos fuera de Chile y con qué resguardos.
- Evaluación de impacto: Cuándo exige la ley una evaluación de impacto y cómo se ejecuta.
- ¿Qué pasa si no cumplo en 2026?: La vigencia del 1 de diciembre de 2026: infracciones exigibles, registro público y atenuantes.
- ¿Consentimiento o interés legítimo?: Cómo elegir la base de licitud de cada tratamiento (artículos 12 y 13).
- IA y datos personales: Usar IA con datos de clientes: base de licitud, transferencias y decisiones automatizadas.
Delegado de Protección de Datos
Qué es el DPO, cuándo es obligatorio y qué exige el artículo 50.
- ¿DPO interno o externo?: El perfil híbrido difícil de reunir, sus costos y el modelo DPO as a Service.
- ¿Qué hace el DPO?: Las diez funciones concretas del delegado bajo la Ley 21.719.
- Autonomía e independencia: Por qué el DPO no puede ser juez y parte y qué conflictos de interés gestiona (artículo 50).
Ley 21.663 de Ciberseguridad
La ley marco: ANCI, servicios esenciales, obligaciones y plazos.
- Operadores de Importancia Vital: Calificación OIV: criterios, obligaciones reforzadas y vías de impugnación.
- Listado de OIV: Quiénes fueron calificados OIV y qué implica aparecer en la lista.
- ¿Aplica sin ser OIV?: Los servicios esenciales tienen deberes aunque no sean OIV (artículos 7 y 9).
- Política Nacional de Ciberseguridad: Los ejes de la política 2023-2028 y su relación con la Ley 21.663.
- Ciberseguridad: sector financiero: Cómo convive la Ley 21.663 con la normativa CMF para entidades supervisadas.
- Ciberseguridad: sector energía: Obligaciones de ciberseguridad para la infraestructura energética.
- Ciberseguridad: sector corporativo: La exposición penal y organizacional de la empresa frente a ciberincidentes.
Ley 21.595 Delitos Económicos
Catálogo de delitos, penas y su impacto en la responsabilidad de las empresas.
- Ley 20.393: Qué es la Ley 20.393, qué delitos comprende y cómo se exime la empresa.
- Responsabilidad penal de la empresa: Cuándo responde penalmente la empresa, qué penas arriesga y cómo se defiende.
- ¿Responde el gerente o director?: Cuándo responde personalmente un ejecutivo y por qué la empresa responde aparte (art. 5).
- Multas y día-multa: Cómo se calculan las multas del sistema de día-multa de la Ley 21.595.
- ¿Es obligatorio el modelo de prevención?: No es obligatorio por su nombre, pero decide la responsabilidad penal (artículo 3).
Ley Karin (Ley 21.643)
Prevención, investigación y sanción del acoso sexual, laboral y la violencia en el trabajo.
- Reglamento y protocolo: Qué exige el Decreto 21: contenidos del protocolo, plazos y quién investiga.
- ¿Investigación interna o Dirección del Trabajo?: La decisión del artículo 211-C: investigar en la empresa o derivar a la Inspección.
- Responsabilidad del empleador: Los tres frentes de exposición de la empresa: multas, tutela y despido indirecto.
- Sanciones y multas: La escala del artículo 506 y la exposición judicial: tutela y autodespido.
Normativa CMF
El mapa normativo CMF en ciberseguridad y fintec: RAN 20-10, NCG 454, 502 y 524.
- RAN 20-10: ciberseguridad bancaria: Gestión de seguridad de la información y ciberseguridad para bancos.
- NCG 454: ciberseguridad financiera: Gestión de riesgo operacional y ciberseguridad para entidades supervisadas.
- NCG 461: divulgación corporativa: Información de sostenibilidad y gobierno corporativo en la memoria anual.
- NCG 502: registro Ley Fintec: Registro y obligaciones de los prestadores de servicios financieros de la Ley 21.521.
- NCG 524: modificaciones a la NCG 502: Los ajustes de 2024 al régimen de registro fintec.
Ley Fintec (21.521)
El marco de servicios financieros tecnológicos y finanzas abiertas.
- ¿Necesito registro CMF?: Cuándo la Ley Fintec exige inscripción y qué pasa si opera sin ella.
IA & Empresa
Gobernanza de la inteligencia artificial en la empresa: riesgos y marco aplicable.
- Implementar IA en la empresa: Cómo adoptar IA cumpliendo datos, ciberseguridad y deberes de gobierno corporativo.
Libre competencia
El marco de libre competencia, fuera de los clusters.
DL 211
Conductas anticompetitivas, control de fusiones, delación compensada y el procedimiento ante la FNE y el TDLC.
Conversemos sobre los desafíos legales de su empresa
Agende una conversación inicial con nuestro equipo.
ContactoConocer al Equipo→
