Ley 21.719

Delegado de Protección de Datos (DPD): qué hace y cuándo externalizarlo

Por Pascal Donoso, Delegado de Protección de Datos de LatinShare · 4 sep 2026 · 6 min de lectura

La Ley 21.719 exige que toda empresa que trate datos personales designe un Delegado de Protección de Datos (DPD). Pero "designar" no significa necesariamente contratar a alguien nuevo — para la mayoría de las pymes, externalizar la función es la opción que realmente tiene sentido.

Nota: este artículo entrega una orientación general y no constituye asesoría legal. Para decisiones específicas de tu empresa, complementa esta guía con tu abogado.

¿Qué hace un DPD, en la práctica?

Más allá del nombre, el DPD cumple un rol concreto dentro de la operación:

  • Es el punto de contacto formal para los titulares de datos que quieran ejercer sus derechos (acceso, rectificación, cancelación, oposición, portabilidad, bloqueo).
  • Es el punto de contacto ante la Agencia de Protección de Datos Personales en caso de una consulta o fiscalización.
  • Vela por que el Registro de Actividades de Tratamiento (RAT) y las políticas de privacidad reflejen lo que la empresa realmente hace con los datos, no lo que hacía hace dos años.
  • Revisa que los contratos con proveedores que procesan datos por la empresa (nube, CRM, marketing) incluyan cláusulas de protección de datos.

DPD interno vs. externalizado

Ninguna opción es "la correcta" universalmente — depende del tamaño y la madurez de la empresa:

DPD interno

Conoce el negocio en profundidad y está disponible de inmediato. Requiere capacitación continua (la normativa y su interpretación evolucionan) y, en empresas medianas o pequeñas, rara vez justifica un cargo de dedicación completa.

DPD externalizado

Llega con la experiencia ya formada de haber resuelto esto en otras empresas, sin el costo fijo de un cargo interno. Es la opción más común para pymes que necesitan cumplir sin crear una posición nueva desde cero.

Cómo lo resolvimos en LatinShare

Antes de ofrecer esto como servicio, lo resolvimos puertas adentro: LatinShare tiene un DPD designado formalmente, con nombre y correo de contacto publicados en nuestra política de privacidad. No es un dato genérico de un formulario legal — es el mismo criterio con el que hoy acompañamos a otras empresas a resolver lo mismo.

¿Quieres ver el panorama completo antes de decidir? Lee la guía completa de la Ley 21.719.

¿Externalizamos tu DPD?

Empieza por el checklist gratuito o cuéntanos tu caso directamente.