Ley 21.719 · Protección de Datos · Transferencias internacionales
Transferencias internacionales de datos desde Chile bajo la Ley 21.719
Si usas servidores, plataformas o proveedores fuera de Chile —AWS, Google, Microsoft, un CRM o un payroll en otro país—, estás realizando una transferencia internacional de datos. La Ley 21.719 la regula de forma exhaustiva: exige un mecanismo legal que la ampare. Esta guía explica cuándo puedes transferir, con qué mecanismos (incluidas las cláusulas contractuales tipo) y cómo dejarlo documentado.
Qué se considera transferencia internacional
Hay transferencia internacional cuando datos personales tratados en Chile se envían, almacenan o quedan accesibles fuera del país. No hace falta "exportar una base de datos": alojar datos en la nube de un proveedor con servidores en el extranjero, o darle acceso a un encargado en otro país, ya es una transferencia. Por eso la mayoría de las organizaciones realiza transferencias sin darse cuenta.
Cuándo puedes transferir: los mecanismos permitidos
La Ley 21.719 permite la transferencia cuando se cumple uno de estos mecanismos:
| Mecanismo | En qué consiste |
|---|---|
| Nivel adecuado de protección | El país o territorio receptor garantiza un nivel de protección adecuado (decisión de adecuación). |
| Cláusulas contractuales tipo | El responsable y el receptor firman las cláusulas tipo aprobadas, que trasladan las garantías al destino. |
| Normas corporativas vinculantes | Reglas internas de un grupo empresarial, aprobadas por la Agencia, para transferencias intragrupo. |
| Consentimiento expreso del titular | Cuando corresponde, el titular autoriza de forma expresa y determinada la transferencia. |
En el marco de la Ley 21.719, el Ministerio de Economía aprobó las cláusulas contractuales tipo para transferencias internacionales: son la vía práctica más habitual para empresas que operan con proveedores en el extranjero, porque estandarizan las garantías sin negociar contrato por contrato.
Agenda una demo
Te mostramos cómo Ordentis registra las transferencias de cada tratamiento y el mecanismo legal que las ampara, con evidencia.
Sin compromiso. Enfocado en tu realidad. 30 minutos.
Agenda una demoCómo cumplir, paso a paso
Paso 1 — Identifica tus transferencias
Revisa el RAT: qué tratamientos usan proveedores o sistemas fuera de Chile. Muchas transferencias están ocultas en servicios cloud y SaaS.
Paso 2 — Determina el mecanismo para cada una
Para cada destino, define si aplica un nivel adecuado, cláusulas contractuales tipo, normas corporativas vinculantes o consentimiento. En la práctica, para proveedores comerciales suelen ser las cláusulas tipo.
Paso 3 — Formaliza y documenta
Firma las cláusulas o el instrumento correspondiente e indícalo en el contrato y en tu política de privacidad, señalando el mecanismo legal que ampara la transferencia.
Paso 4 — Mantén la evidencia
Guarda los contratos, las cláusulas firmadas y la relación con el tratamiento. Ante una fiscalización, deberás demostrar que cada transferencia tiene su mecanismo.
Qué está en riesgo si no cumples
Transferir datos a países sin nivel adecuado y sin las garantías contractuales requeridas, o realizar transferencias sin el consentimiento cuando es obligatorio, se cuenta entre las infracciones graves de la ley. Dado que casi toda organización usa servicios en la nube, es uno de los puntos que más fácilmente se incumple por omisión.
Cómo Ordentis lo soporta (sin humo)
- Cada tratamiento del RAT registra si hay transferencia internacional, el destino y el mecanismo que la ampara.
- Los contratos y cláusulas quedan vinculados como evidencia del tratamiento y del encargado.
- Un cambio de proveedor o de destino dispara la revisión del mecanismo, no queda desactualizado en silencio.
Preguntas frecuentes
¿Usar AWS, Google o Microsoft es una transferencia internacional?
Si los datos se alojan o quedan accesibles en servidores fuera de Chile, sí. Debes indicar la transferencia y el mecanismo legal que la ampara en el contrato y en tu política de privacidad.
¿Qué son las cláusulas contractuales tipo?
Son cláusulas estandarizadas, aprobadas en el marco de la Ley 21.719, que el responsable y el receptor firman para trasladar las garantías de protección al destino. Son la vía práctica más habitual para transferencias con proveedores comerciales.
¿Chile tiene una decisión de adecuación con la Unión Europea?
No. Eso significa que las transferencias desde la UE hacia Chile requieren su propio mecanismo (por ejemplo, cláusulas contractuales), y viceversa conviene revisar el mecanismo según el destino.
¿Necesito el consentimiento del titular para transferir?
Solo si es el mecanismo que usas. Si la transferencia se ampara en un nivel adecuado, cláusulas contractuales tipo o normas corporativas vinculantes, no dependes del consentimiento para esa transferencia.
¿Cómo demuestro que cumplo?
Con el RAT que identifica cada transferencia y su mecanismo, más los contratos y cláusulas firmadas como evidencia. Sin ese registro, no puedes acreditarlo ante la Agencia.
Agenda una demo
Controla tus transferencias internacionales desde el RAT: destino, mecanismo y evidencia en un solo lugar.
Sin compromiso. Enfocado en tu realidad.
Agenda una demo