Ley 21.719 · Protección de datos personales
Nombres, RUT, números de teléfono e identidad de quienes firman: datos personales que la nueva ley obliga a tratar con finalidad, consentimiento y seguridad.
Lo esencial: Ley 21.719
La Ley 21.719 reescribe la Ley 19.628, que pasa a llamarse ley sobre protección de los datos personales, y crea la Agencia de Protección de Datos Personales. Sus modificaciones entran en vigencia el 1 de diciembre de 2026: desde entonces rigen nuevos principios, derechos del titular, deberes de seguridad y de reporte de incidentes, y un régimen de infracciones y multas.
Firmar un documento implica tratar datos personales: nombre, RUT, número de teléfono, correo y, si se verifica la identidad, imágenes de la cédula o datos biométricos. Cuando usas GSign, tu empresa es la responsable de esos datos y Gtrack SPA los trata como encargado, solo para el servicio de firma, con cifrado, acceso por rol y registro de cada acceso.
Artículo por artículo
Lo que dice la norma y el módulo de GSign que te ayuda a cumplirlo y demostrarlo.
Principios del tratamiento
Licitud y lealtad, finalidad, proporcionalidad, seguridad y los demás principios. GSign pide al firmante solo los datos necesarios para firmar y verificar su identidad.
Consentimiento libre, informado y específico
El consentimiento debe ser previo e inequívoco, también por medios electrónicos. El firmante acepta los términos del proceso antes de firmar y la aceptación queda registrada.
Medidas de seguridad
Confidencialidad, integridad, disponibilidad y resiliencia de los sistemas. Documentos cifrados, acceso por rol y respaldo en la nube.
Reporte de vulneraciones
El responsable reporta a la Agencia las vulneraciones de seguridad con riesgo para los titulares. El registro de accesos ayuda a saber qué pasó y a quién afectó.
Tratamiento por un encargado
Tu empresa es la responsable y Gtrack SPA trata los datos por encargo, según tus instrucciones y sin usarlos para otros fines.
Datos biométricos
Si la verificación usa rasgos faciales, el titular debe saber qué sistema se usa, para qué, por cuánto tiempo y cómo ejercer sus derechos. Se informa antes de verificar.
Contenido informativo; no constituye asesoría legal. GSign no es prestador de servicios de certificación ni entidad certificadora: la firma electrónica avanzada la emite un prestador acreditado integrado a la plataforma. La validez de un documento en un caso concreto la resuelve, en último término, un tribunal.
Los módulos que la cubren
Vienen juntos en el plan que corresponda a tu volumen de firmas.
Con qué se apoya
Módulos que la refuerzan cuando también están activos.
Cómo se pone en marcha con GSign
Del primer documento subido al primer PDF firmado con evidencia.
1. Crea tu cuenta y sube el documento
Empiezas con la prueba gratis, sin tarjeta: subes un PDF o partes de una plantilla, con foco en los datos que entregan tus firmantes.
2. Define firmantes y orden
Indicas quién firma, en qué orden y por qué canal: WhatsApp o correo. Para los documentos que lo requieren, eliges firma electrónica avanzada.
3. El firmante verifica y firma
Recibe un mensaje con el enlace, confirma su número con un código de un solo uso, revisa el documento completo y firma desde su teléfono.
4. Todos reciben el documento firmado
Cada parte recibe el PDF firmado con su certificado de evidencia: hash SHA-256, sello de tiempo, IP, dispositivo, número verificado y registro de auditoría.
Los datos de quienes firman
La Ley 19.799 y el DS 181 dicen cuándo vale una firma y cómo se certifica; la Ley 19.496 protege al consumidor que firma. La Ley 21.719 cruza todo lo anterior: cada firma trae datos personales que deben tratarse con finalidad, seguridad y respeto a los derechos del titular.
Preguntas frecuentes
¿Desde cuándo rige la Ley 21.719?
Las modificaciones a la Ley 19.628 entran en vigencia el primer día del mes vigésimo cuarto posterior a la publicación de la Ley 21.719, es decir, el 1 de diciembre de 2026.
¿Quién es responsable de los datos de mis firmantes?
Tu empresa, que decide qué documentos se firman y con quién. Gtrack SPA, como proveedor de GSign, actúa como encargado del tratamiento (artículo 15 bis): trata los datos solo para prestar el servicio de firma y según tus instrucciones.
¿Puedo usar verificación facial con mis firmantes?
Los datos biométricos tienen reglas especiales (artículo 16 ter): el titular debe recibir información sobre el sistema, la finalidad, el período de uso y cómo ejercer sus derechos. Cuando la verificación de identidad usa estos datos, GSign lo informa al firmante antes de empezar.
¿Qué derechos tienen las personas que firman?
Los de acceso, rectificación, supresión, oposición y portabilidad, entre otros. Los ejercen ante el responsable, tu empresa; en GSign puedes buscar los documentos de un firmante y descargarlos para responder.
El resto de la normativa
Se cumple en la misma plataforma, con los mismos documentos y firmantes.
¿Quieres firmar conforme a la Ley 21.719 con GSign?
Pruébalo gratis con un documento real: lo envías por WhatsApp, lo firman desde el teléfono y recibes el PDF con su certificado de evidencia.