Protección de datos personales en Clikma
Para las áreas legales, de cumplimiento y de personas: qué exige la normativa chilena, qué cambia con la Ley 21.719, quién es responsable de los datos, dónde se guardan y cómo se atienden los derechos de las personas.
- La Ley 21.719 explicada en una tabla
- Responsable y encargado, sin ambigüedad
- Dónde están los datos y qué sale de Chile
- Derechos de las personas y vulneraciones
Actualizado al 24-10-2026
¿Cómo protege Clikma los datos personales y cómo se prepara para la Ley 21.719?
En Chile, el tratamiento de datos personales se rige por la Ley 19.628, que la Ley 21.719, publicada el 13 de diciembre de 2024, modifica en profundidad: crea la Agencia de Protección de Datos Personales, establece los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo, regula las transferencias internacionales y obliga a reportar las vulneraciones de seguridad. Según la ley, sus cambios rigen desde el 1 de diciembre de 2026; al 24 de octubre de 2026, un proyecto en trámite en el Senado propone postergarlos al 1 de diciembre de 2027.
Cuando una empresa usa Clikma, ella es la responsable de los datos de sus colaboradores y Clikma actúa como encargado: los trata para prestar el servicio. La plataforma y su base de datos de producción operan en la región de Santiago de Chile, las personas aceptan el tratamiento de sus datos en la misma plataforma y las solicitudes de acceso, rectificación, supresión y consentimiento se atienden por procedimiento.
Los datos se protegen con control de acceso, auditoría campo a campo y cifrado en tránsito y en reposo. Algunos servicios de apoyo, como los respaldos automáticos de la base de datos, el envío de correos y el procesamiento de voz de Tu Mentor, operan fuera de Chile con proveedores contratados por Clikma; esta página explica cuáles y por qué.
- 6
- derechos de las personas en la Ley 21.719
- 2024
- año de publicación de la Ley 21.719, el 13 de diciembre
- 2026
- año de entrada en vigencia según la ley: 1 de diciembre
Qué cambia con la Ley 21.719
La Ley 21.719 no reemplaza a la Ley 19.628: la modifica y la renombra como ley sobre protección de los datos personales.
| Tema | Qué establece la Ley 21.719 |
|---|---|
| Autoridad | Crea la Agencia de Protección de Datos Personales, una corporación autónoma de derecho público. |
| Derechos de las personas | Acceso, rectificación, supresión, oposición, portabilidad y bloqueo de sus datos personales. |
| Transferencias internacionales | Son lícitas en los casos que la ley establece, entre ellos hacia países con un nivel adecuado de protección. |
| Vulneraciones de seguridad | El responsable debe reportarlas a la Agencia por los medios más expeditos y sin dilaciones indebidas, y avisar a los titulares cuando se trata de datos sensibles, de niños menores de 14 años o de datos económicos, financieros, bancarios o comerciales. |
| Vigencia | Desde el 1 de diciembre de 2026, según la ley. Un proyecto en trámite (boletín 18.623-07) propone el 1 de diciembre de 2027. |
Quién es responsable y quién encargado
La ley distingue a quien decide sobre los datos (el responsable) de quien los trata por cuenta de otro (el encargado). En Clikma, los papeles son claros.
La empresa cliente es la responsable
Decide qué datos de sus colaboradores carga en la plataforma y para qué fines, informa a sus trabajadores y responde por el tratamiento.
Clikma es el encargado
Trata los datos para prestar el servicio contratado, con las medidas de seguridad descritas en esta página.
Las personas son los titulares
Ejercen sus derechos ante la empresa, y Clikma apoya a la empresa a atenderlos.
Cómo se atienden los derechos de las personas
Las solicitudes se atienden por procedimiento, y varias necesidades se resuelven en autoservicio.
Derechos del titular de datos personales (Ley 21.719)
Las solicitudes de acceso, rectificación, borrado y consentimiento se atienden por procedimiento, y la aceptación del tratamiento se hace en la plataforma.
Mi Perfil
Cada persona ve su formación, su desempeño, sus objetivos y sus notificaciones en una sola vista.
Unificación de registros duplicados
Fusiona los registros duplicados de un mismo colaborador, para mantener los datos exactos.
Desuscripción por categoría de correo
Cada persona puede dejar de recibir una categoría de correos sin darse de baja de las demás.
Dónde están los datos y qué sale de Chile
La plataforma de producción corre en Google Cloud, en la región de Santiago de Chile. Algunos servicios de apoyo operan fuera de Chile, con proveedores contratados por Clikma.
Si tu empresa necesita el detalle de estos servicios para su registro de tratamientos o para evaluar una transferencia internacional, pídelo en la evaluación de seguridad.
Datos alojados en Chile
La plataforma y su base de datos de producción operan en la región de Santiago.
Respaldos de la base de datos
Los guarda el mismo proveedor de nube en una ubicación multirregional fuera de Chile, cifrados.
Envío de correos
Los correos de la plataforma salen por proveedores de correo transaccional con centros de datos fuera de Chile.
Práctica por voz de Tu Mentor
El procesamiento de voz de las prácticas de conversación se hace en un servicio en la nube fuera de Chile.
Asistente de IA
El asistente redacta con un modelo alojado en la infraestructura de Clikma, y el contenido de la empresa no entrena el modelo.
Medidas de seguridad sobre los datos
El acceso a los datos se controla, se registra y se cifra.
Inicio de sesión único (SSO) con SAML 2.0 y LDAP
Las personas entran con las credenciales de su empresa.
Autenticación de dos factores (MFA)
Segundo factor por empresa y por usuario.
Auditoría de cambios campo a campo
Quién cambió cada dato, y quién estaba suplantando si había una suplantación en curso.
Suplantación de usuario en solo lectura
Para diagnosticar sin modificar nada, con motivo, inicio, fin y aviso visible.
Cifrado en tránsito y en reposo
HTTPS con TLS, y el cifrado en reposo del proveedor de nube para la base de datos, los respaldos y los archivos.
Si ocurre una vulneración de seguridad
Una vulneración la gestiona el equipo de respuesta a incidentes de Clikma con el método de NIST SP 800-61.
Contención y análisis
El equipo contiene el incidente, analiza su alcance y recupera el servicio.
Aviso a la empresa responsable
Clikma informa a la empresa afectada por el centro de ayuda, para que, como responsable, cumpla sus deberes de reporte ante la autoridad y las personas.
Análisis posterior
El incidente se cierra con un análisis de causas y las acciones para que no se repita.
Cómo prepararse para la Ley 21.719
Una lista de trabajo para la empresa responsable de los datos, antes de que la ley rija.
Inventario de tratamientos
Qué datos personales trata la empresa, para qué, con qué base de licitud y quiénes los tratan por su cuenta.
Contratos con los encargados
Las obligaciones de cada proveedor que trata datos por cuenta de la empresa, incluida su plataforma de aprendizaje.
Transferencias internacionales
Qué datos salen de Chile, hacia dónde y con qué resguardo.
Procedimiento de derechos
Cómo se reciben y responden las solicitudes de las personas, y en qué plazo.
Protocolo de vulneraciones
Quién detecta, quién decide y cómo se reporta a la Agencia y a las personas.
Formación obligatoria y electiva con plazo
La capacitación del personal en protección de datos, asignada con plazo y con registro de quién la aprobó.
Preguntas frecuentes
¿Qué ley de protección de datos personales rige en Chile?
La Ley 19.628, de 1999, modificada por la Ley 21.719, publicada el 13 de diciembre de 2024, que la renombra como ley sobre protección de los datos personales y crea la Agencia de Protección de Datos Personales.
¿Cuándo entra en vigencia la Ley 21.719?
Según la ley, el 1 de diciembre de 2026. Al 24 de octubre de 2026, un proyecto en trámite en el Senado (boletín 18.623-07) propone postergarla al 1 de diciembre de 2027: conviene confirmar la fecha antes de decidir.
¿Qué derechos tienen las personas con la Ley 21.719?
Acceso, rectificación, supresión, oposición, portabilidad y bloqueo de sus datos personales.
¿Quién es responsable de los datos de los colaboradores en Clikma?
La empresa cliente, que decide qué datos carga y para qué. Clikma actúa como encargado: trata los datos para prestar el servicio.
¿Dónde guarda Clikma los datos?
La plataforma y su base de datos de producción operan en Google Cloud, en la región de Santiago de Chile.
¿Clikma transfiere datos fuera de Chile?
Algunos servicios de apoyo operan fuera de Chile con proveedores contratados por Clikma: los respaldos de la base de datos, que guarda el mismo proveedor de nube en una ubicación multirregional, el envío de correos y el procesamiento de voz de Tu Mentor.
¿Qué hace Clikma si ocurre una vulneración de seguridad?
La gestiona su equipo de respuesta a incidentes con el método de NIST SP 800-61 e informa a la empresa afectada, para que, como responsable, cumpla sus deberes de reporte.
¿Clikma usa los datos de mi empresa para entrenar su IA?
No. El contenido de la empresa se indexa para que el asistente responda con él y cite la fuente, sin entrenar el modelo.
Próximos pasos: cómo empezar con Clikma
Si estás evaluando una plataforma para capacitar, evaluar y medir a tu gente, este es el camino habitual.
Agenda una reunión
En la página de contacto eliges un horario en el calendario, o escribes a contact@clikma.com o por WhatsApp al +56 9 7960 1634, de lunes a viernes de 09:00 a 18:00.
Mira una demostración con tus casos
Recorremos las funcionalidades que te interesan, con tus procesos y tus números.
Define el alcance y la implementación
Con un gestor de proyecto se fijan alcances, plazos y roles; se conecta el sistema de RR.HH., se configura el inicio de sesión único y se carga el historial de capacitaciones.
Marcha blanca y acompañamiento
Antes de abrir a toda la empresa, se verifica y se ajusta todo en marcha blanca; después, el equipo de Clikma sigue acompañando la operación.
Conoce Clikma con los casos de tu empresa
En una demostración recorremos las funcionalidades que te interesan, con tus procesos y tus números.
Solicitar Demo