Ley 21.719 de protección de datosData protection Law 21,719

Qué cambia y desde cuándoWhat changes, and from when

La Ley N° 21.719 reescribe la Ley N° 19.628 y entra en vigencia el 1 de diciembre de 2026. Sus tres cambios de fondo:Law No. 21,719 rewrites Law No. 19,628 and takes effect on December 1, 2026. Its three substantive changes:

• Crea la Agencia de Protección de Datos Personales, con facultades de fiscalización y sanción, y un Registro Nacional de Sanciones y Cumplimiento.It creates the Personal Data Protection Agency, with supervisory and sanctioning powers, and a National Registry of Sanctions and Compliance.
• Amplía los derechos del titular —acceso, rectificación, supresión, oposición, portabilidad y bloqueo— con plazos exigibles: 30 días corridos para responder y 2 días hábiles para el bloqueo temporal.It broadens data subject rights —access, rectification, deletion, objection, portability and blocking— with enforceable deadlines: 30 calendar days to respond and 2 business days for temporary blocking.
• Impone deberes concretos al responsable: informar (art. 14 ter), proteger desde el diseño (14 quáter), adoptar medidas de seguridad y poder acreditar que funcionan (14 quinquies) y reportar vulneraciones a la Agencia (14 sexies).It imposes concrete duties on the controller: to inform (art. 14 ter), protect by design (14 quáter), adopt security measures and be able to prove they work (14 quinquies) and report breaches to the Agency (14 sexies).

Qué implica si usted envía a través de FidelizadorWhat it means if you send through Fidelizador

Respecto de los contactos que usted carga en la plataforma, usted es el responsable del tratamiento y Fidelizador es el encargado. El artículo 15 bis exige que esa relación conste en un contrato: es el Contrato de Encargo de Tratamiento (DPA). En la práctica, esto es lo que necesita tener resuelto:For the contacts you upload to the platform, you are the controller and Fidelizador is the processor. Article 15 bis requires that relationship to be set out in a contract: the Data Processing Agreement (DPA). In practice, this is what you need to have in place:

• El DPA suscrito con nosotros —ver abajo— y la lista de subencargados que intervienen en el servicio.The signed DPA with us —see below— and the list of sub-processors involved in the service.
• Una base de licitud para sus propios envíos: consentimiento del artículo 12, o el interés legítimo del artículo 13 cuando corresponda. Nuestra Política Anti-Spam ya le exige el permiso del destinatario.A lawful basis for your own sends: consent under article 12, or the legitimate interest of article 13 where applicable. Our Anti-Spam Policy already requires the recipient's permission.
• Un procedimiento para atender solicitudes de titulares dentro de plazo. Nosotros le asistimos: si un titular nos escribe por datos suyos, canalizamos la solicitud hacia usted.A procedure to handle data subject requests within the deadline. We assist you: if a data subject writes to us about your data, we route the request to you.
• Claridad sobre dónde se tratan los datos: ver residencia de datos.Clarity about where data is processed: see data residency.

El encargo de tratamiento (DPA)The data processing agreement (DPA)

No es un documento aparte: el encargo es el Anexo A de nuestros Términos de Servicio, y el Apéndice 1 fija las condiciones particulares —categorías de datos y de titulares, operaciones, ubicación y plazos—. Se celebra junto con el contrato, no por separado, para que no existan dos textos sobre el mismo encargo que puedan contradecirse. También puede descargarlo en PDF, que es la versión que se adjunta a un proceso de compra.It is not a separate document: the processing agreement is Annex A of our Terms of Service, and Appendix 1 sets the particulars —categories of data and data subjects, operations, location and retention. It is executed together with the agreement, not separately, so that no two texts about the same processing can contradict each other. You can also download it as a PDF, which is the version to attach to a procurement process.

Lo que regula, cláusula por cláusula:What it governs, clause by clause:

• El objeto, la duración y la finalidad del encargo (A.2 y Apéndice 1).The subject matter, duration and purpose of the processing (A.2 and Appendix 1).
• Nuestro deber de secreto del artículo 14 bis y el tratamiento solo conforme a sus instrucciones documentadas (A.3 y A.4).Our duty of secrecy under article 14 bis and processing only on your documented instructions (A.3 and A.4).
• Las medidas de seguridad del artículo 14 quinquies y el régimen de subencargados, con aviso previo de cambios (A.5 y A.7).The security measures of article 14 quinquies and the sub-processor regime, with advance notice of changes (A.5 and A.7).
• El aviso sin dilaciones indebidas ante una vulneración, con lo que usted necesita para cumplir el artículo 14 sexies (A.6).Notice without undue delay in the event of a breach, with what you need to comply with article 14 sexies (A.6).
• Nuestra asistencia cuando un titular ejerce sus derechos ante usted, y la supresión o devolución al término (A.9 y A.12).Our assistance when a data subject exercises their rights before you, and deletion or return at the end (A.9 and A.12).

Cómo se acepta: con el contrato, por aceptación electrónica al crear la cuenta o contratar en línea, o suscribiendo un Formulario de Pedido que lo incorpora por referencia. Si su empresa necesita firmarlo aparte o revisar su propia minuta, escríbanos a [email protected]. Mientras el contrato esté en borrador, el texto es consultable y se entrega firmado a solicitud.How it is accepted: with the agreement — by electronic acceptance when creating the account or purchasing online, or by signing an Order Form that incorporates it by reference. If your company needs to sign it separately or review its own draft, write to [email protected]. While the agreement is in draft, the text can be consulted and is provided signed on request.

Cómo nos estamos preparandoHow we are preparing

• Nuestra Política de Privacidad ya está adecuada al nuevo texto, con finalidades, bases de licitud y plazos de conservación declarados artículo por artículo.Our Privacy Policy is already aligned with the new text, with purposes, lawful bases and retention periods declared article by article.
• Operamos bajo un sistema de gestión certificado ISO/IEC 27001, que es la base de las medidas del artículo 14 quinquies: ver Confianza y seguridad.We operate under an ISO/IEC 27001 certified management system, which underpins the article 14 quinquies measures: see Trust & security.
• El encargo de tratamiento ya está publicado como Anexo A de nuestros Términos de Servicio, y la infraestructura está descrita. Nos queda completar la lista de subencargados y habilitar el formulario de ejercicio de derechos.The processing agreement is already published as Annex A of our Terms of Service, and the infrastructure is described. What remains is completing the sub-processor list and enabling the rights request form.

Qué publicaremos aquíWhat we will publish here

Una guía de cumplimiento para equipos de marketing y legal: qué exige cada artículo, qué resuelve la plataforma y qué queda de su lado, con un checklist para llegar preparado al 1 de diciembre de 2026.A compliance guide for marketing and legal teams: what each article requires, what the platform solves and what remains on your side, with a checklist to be ready by December 1, 2026.

Volver a la Política de Privacidad o a Confianza y seguridad.Back to the Privacy Policy or to Trust & security.