Alineamiento
Alineamiento normativo:
datos y ciberseguridad
Un solo programa para la ley de protección de datos personales (la Ley 19.628 vigente y la Ley 21.719 que la reemplaza) y la Ley Marco de Ciberseguridad (Ley 21.663).
Estado de la norma · revisado el 20 de octubre de 2026
Ley 21.719: plazo en discusión
La ley fija su entrada en vigencia el 1 de diciembre de 2026. El Gobierno presentó un proyecto (boletín 18.623-07) para postergarla al 1 de diciembre de 2027; comenzó su trámite en la Comisión de Constitución del Senado el 19 de octubre, y algunos senadores han propuesto un plazo más corto, de unos seis meses. Mientras no se publique una ley que la modifique, rige la fecha original.
Las obligaciones de fondo no cambian con la postergación. La Ley Marco de Ciberseguridad (21.663), en cambio, ya está en vigor.
Fuentes: cobertura de prensa de Pauta (2 de octubre de 2026) y Diario Financiero (19 de octubre de 2026). Actualizaremos esta página cuando cambie el trámite.
Dos marcos, un programa
Lo que cubre el alineamiento
Protección de datos personales
La Ley 19.628 es la norma vigente. La Ley 21.719 la reemplaza con un estándar más exigente y una autoridad propia: la Agencia de Protección de Datos Personales. Preparamos tu organización para ambas.
- Bases de licitud y principios del tratamiento de datos
- Derechos ARCO+ de los titulares y su atención efectiva
- Deber de seguridad y gestión de brechas de datos
- Evaluación de impacto en tratamientos de alto riesgo
- Modelo de prevención de infracciones
- Delegado de protección de datos, cuando corresponda
Ley Marco de Ciberseguridad
Establece la Agencia Nacional de Ciberseguridad (ANCI) y obligaciones para servicios esenciales y operadores de importancia vital. Determinamos si tu organización es sujeto obligado y qué le corresponde cumplir.
- Determinación de aplicabilidad y alcance
- Aplicación de los protocolos y estándares de la ANCI
- Gestión de riesgos y sistema de gestión de seguridad de la información
- Reporte de incidentes significativos al CSIRT Nacional
- Designación y apoyo al delegado de ciberseguridad
- Continuidad operacional y preparación ante incidentes
Información de carácter general; no constituye asesoría legal. La aplicabilidad de cada norma se determina caso a caso en el diagnóstico.
Metodología de alineamiento
Un proceso ordenado y sostenible, con un solo roadmap para ambos marcos.
Diagnóstico y aplicabilidad
Determinamos qué normas te aplican y medimos tu estado actual frente a cada una. Identificamos brechas, riesgos y prioridades.
Plan de alineamiento
Un roadmap único para ambos marcos, con acciones concretas, responsables y plazos realistas. Lo que sirve a los dos marcos se hace una sola vez.
Implementación
Políticas, registros de tratamiento, cláusulas contractuales, mecanismos de derechos ARCO+, controles técnicos y procedimientos de reporte de incidentes.
Operación y respuesta
Delegado externo de protección de datos o de ciberseguridad, punto de contacto con las autoridades y apoyo en la gestión y reporte de incidentes.
Mantención
Seguimiento de la normativa, actualización de políticas y capacitación del equipo para sostener el alineamiento en el tiempo.
Ley 21.663
Ciberseguridad: reporte de incidentes y deberes
La Ley Marco de Ciberseguridad creó la Agencia Nacional de Ciberseguridad (ANCI) y obliga a los servicios esenciales y a los operadores de importancia vital a gestionar el riesgo y a reportar los incidentes significativos. La obligación de reporte rige desde el 1 de marzo de 2025, con una alerta inicial dentro de las primeras 3 horas desde que se tiene conocimiento del incidente.
Los plazos posteriores, las sanciones y el detalle de qué se considera incidente significativo dependen de la ley y su reglamentación; los revisamos caso a caso en el diagnóstico y en la fuente oficial.
Derechos ARCO+ que debes garantizar
Acceso
Saber qué datos se tratan sobre la persona y con qué fin.
Rectificación
Corregir datos inexactos o incompletos.
Supresión
Solicitar la eliminación de sus datos cuando proceda.
Oposición
Negarse al tratamiento de sus datos para ciertos fines.
Portabilidad
Recibir sus datos en un formato estructurado y de uso común.
Bloqueo temporal
Suspender el tratamiento mientras se resuelve una solicitud.
Preguntas frecuentes
Lo que suelen preguntarnos
¿Qué es el alineamiento normativo?
Es un programa único que lleva a tu organización al cumplimiento de la ley de protección de datos personales (Ley 19.628 vigente y Ley 21.719) y de la Ley Marco de Ciberseguridad (Ley 21.663), evitando duplicar el trabajo entre ambas.
¿Cuál es la diferencia entre la ley de datos personales y la ley de ciberseguridad?
La ley de datos personales protege a las personas frente al tratamiento de su información. La Ley Marco de Ciberseguridad protege la continuidad y la seguridad de los servicios esenciales y de los sistemas de información críticos. Se complementan: una brecha de seguridad puede ser a la vez un incidente de ciberseguridad y una vulneración de datos personales.
¿Cuándo entra en vigencia la Ley 21.719?
La fecha establecida en la ley es el 1 de diciembre de 2026. El Gobierno presentó un proyecto (boletín 18.623-07) para postergarla hasta el 1 de diciembre de 2027, que comenzó su trámite en el Senado el 19 de octubre de 2026; algunos senadores han planteado un plazo menor, de unos seis meses. Mientras no se publique una ley que la modifique, rige la fecha original. Revisado el 20 de octubre de 2026.
¿Me sirve esperar a que se confirme la postergación?
No. Las obligaciones de fondo no cambian con una postergación, y registrar los tratamientos, ordenar las bases de licitud o preparar la atención de derechos toma meses. Empezar ahora permite avanzar con método en lugar de hacerlo a última hora.
¿A quién aplica la Ley Marco de Ciberseguridad?
A instituciones que prestan servicios esenciales y a los operadores de importancia vital designados por la ANCI, tanto públicos como privados. Nuestro diagnóstico determina si tu organización es sujeto obligado y qué le corresponde cumplir.
¿Cuánto cuesta el servicio de alineamiento?
Depende del tamaño de la organización, de la cantidad de tratamientos de datos y de su estado actual. Ofrecemos un diagnóstico inicial gratuito para definir el alcance y entregar una propuesta personalizada.
Contáctanos
Alinea tu organización con método
Un diagnóstico inicial te dice qué normas te aplican, qué brechas tienes y por dónde empezar. Sin compromiso.