Versión 1.0. Actualizada el 13 de noviembre de 2026
La Ley 21.719 modifica la Ley 19.628 y crea un nuevo régimen de protección de datos personales en Chile, con la Agencia de Protección de Datos Personales como autoridad. En esta página explicamos cómo cumple PremiumHosting su rol de proveedor de hosting y qué le corresponde a usted como cliente.
Estado de la ley
Fecha vigente
1 de diciembre de 2026
Es la fecha de entrada en vigencia que rige hoy.
Postergación en trámite
15 de octubre de 2027
Propuesta del proyecto de ley boletín 18.623-07. Todavía no es ley.
El proyecto de ley que posterga la entrada en vigencia (boletín 18.623-07) fue aprobado por el Senado el 28 de octubre de 2026 y está en trámite en la Cámara de Diputados. Propone el 15 de octubre de 2027 como nueva fecha, pero todavía no ha sido publicado. Actualizaremos esta página cuando eso cambie.
Cumplimiento de PremiumHosting
Roles
| Quién | Rol | Qué significa |
|---|---|---|
| El cliente | Responsable | Decide qué datos personales aloja en sus servicios y para qué los usa. |
| PremiumHosting | Encargado | Trata esos datos solo para prestar el servicio. No los usa ni los cede para fines propios. |
| Nuestros proveedores | Subencargados | Prestan la infraestructura del servicio (datacenters, respaldos y correo saliente). |
Las condiciones del encargo de tratamiento (artículo 15 bis) están en la sección 14 de los Términos de servicio.
Ubicación de la infraestructura y los respaldos
Nuestros servidores están en Estados Unidos, en los datacenters Carrier-1 Dallas (Texas), Binghamton NY Datacenter y Telehouse New York (Nueva York). Los respaldos se almacenan en iDrive e2, en sus regiones del centro, el este y el sureste de Estados Unidos.
Lista oficial de subencargados
| Proveedor | Función | Ubicación |
|---|---|---|
| Carrier-1 Dallas | Datacenter: servidores de hosting | Dallas, Texas, Estados Unidos |
| Binghamton NY Datacenter | Datacenter: servidores de hosting | Binghamton, Nueva York, Estados Unidos |
| Telehouse New York | Datacenter: servidores de hosting | Nueva York, Estados Unidos |
| iDrive e2 | Almacenamiento de respaldos | Estados Unidos (regiones centro, este y sureste) |
| MailChannels | Envío del correo saliente | Canadá, con centros de datos en varios países |
Esta es la lista a la que se refieren los Términos de servicio. Cualquier cambio en ella se publicará en esta página.
Aceptación de la transferencia
Al contratar, el cliente acepta y autoriza por escrito que sus datos se alojen y transfieran a Estados Unidos y el uso de los subencargados de la lista anterior. A la fecha, la Agencia no ha declarado a Estados Unidos como país con un nivel adecuado de protección, por lo que el cliente debe informar esta transferencia en su propia política de privacidad.
Seguridad
- Cifrado: los datos viajan cifrados (SSL/TLS) en el área de clientes y los paneles de control, y cada sitio cuenta con certificado SSL gratis.
- Disponibilidad y resiliencia: servidores en datacenters con seguridad física, protección con Imunify360 (firewall, firewall de aplicaciones web y escaneo de malware) y monitoreo de los servicios.
- Restauración: respaldos diarios con retención de 30 días en hosting y reseller. Los VPS y servidores dedicados tienen respaldo solo si se contrata el add-on.
- Revisión periódica: revisamos y actualizamos de forma periódica los sistemas y las medidas de seguridad.
Confidencialidad del personal
El personal con acceso a la infraestructura tiene obligación de confidencialidad. Solo accedemos al contenido de un cliente para prestar un soporte que él haya solicitado, por razones de seguridad o por un requerimiento legal.
Incidentes
- Caídas de servicio: se informan en status.premiumhosting.cl, que es el canal oficial.
- Vulneraciones de seguridad: si una vulneración en nuestra infraestructura afecta datos de un cliente, le avisamos a su correo electrónico registrado, sin dilaciones indebidas. Notificar a la Agencia y a los titulares le corresponde al cliente, como responsable.
Fin del servicio y borrado
El cliente puede descargar sus datos en cualquier momento mientras el servicio está activo. Al terminar el servicio, los datos se eliminan y los respaldos expiran por rotación en un máximo de 30 días. Los VPS y servidores dedicados sin add-on de respaldo se borran de inmediato. Se exceptúa la preservación de información por requerimiento legal o ante actividad ilícita, según la sección 9 de los Términos de servicio.
Canal de derechos
Para ejercer sus derechos sobre los datos que PremiumHosting trata como responsable (por ejemplo, sus datos de cliente), escriba a soporte@premiumhosting.cl o abra un ticket con el asunto "Ley 21.719 - Solicitud de derechos". Los plazos y el procedimiento están en la Política de privacidad.
Recomendaciones para clientes
Texto para su política de privacidad
Puede copiar este texto y adaptarlo en la sección de proveedores o transferencias de su política de privacidad:
Nuestro sitio web y nuestro correo electrónico están alojados en PremiumHosting (Premium Hosting Solutions SpA, Chile), que actúa como encargado del tratamiento por cuenta nuestra. Sus servidores se encuentran en Estados Unidos, por lo que los datos personales que usted nos entrega a través de este sitio se almacenan en ese país, lo que constituye una transferencia internacional de datos. A la fecha, la Agencia de Protección de Datos Personales no ha declarado a Estados Unidos como país con un nivel adecuado de protección.
Lista de revisión para su sitio
- Una política de privacidad con los 12 puntos que exige el artículo 14 ter.
- Formularios sin casillas premarcadas: el consentimiento debe darse de forma activa.
- Cookies y rastreadores (Google Analytics, píxel de Meta, videos o mapas incrustados) bloqueados hasta que el visitante dé su consentimiento.
- Un canal para que los titulares ejerzan sus derechos, con respuesta en 30 días.
- Un plazo de conservación para los datos de contactos y cotizaciones.
- WordPress, plugins y temas al día, contraseñas fuertes y verificación en dos pasos (cómo activarla en WordPress).
- Respaldos propios. Los VPS no tienen respaldo si no se contrata el add-on.
- Si su sitio es vulnerado, evaluar si debe notificar a la Agencia y a los titulares.
Qué hacemos nosotros y qué le corresponde a usted
| Qué hacemos nosotros | Qué le corresponde a usted |
|---|---|
| Seguridad de los servidores, la red y los datacenters | Mantener al día sus aplicaciones (WordPress, plugins, temas) y usar contraseñas fuertes con verificación en dos pasos |
| Respaldos diarios de cortesía en hosting y reseller, con 30 días de retención | Mantener sus propios respaldos y, en VPS, contratar el add-on o respaldar por su cuenta |
| Avisarle si una vulneración en nuestra infraestructura afecta sus datos | Notificar a la Agencia y a los titulares cuando corresponda |
| Informar las caídas de servicio en status.premiumhosting.cl | Tener su política de privacidad, el consentimiento de formularios y cookies, y su canal de derechos |
| Tratar los datos que usted aloja solo para prestar el servicio | Decidir qué datos recoge, para qué y por cuánto tiempo los conserva |
| Eliminar los datos al terminar el servicio | Descargar sus datos antes de dar de baja un servicio |
Preguntas frecuentes
¿Necesito un hosting en Chile para cumplir la ley?
No. La ley no exige que los datos estén en Chile. Puede alojarlos en el extranjero, siempre que informe la transferencia internacional a los titulares y que esta tenga una base legal.
¿Un hosting en Estados Unidos es una transferencia internacional?
Sí. Alojar su sitio o su correo en servidores de Estados Unidos es una transferencia internacional de datos y debe declararla en su política de privacidad, indicando el país. Puede usar el texto sugerido en esta página.
¿Basta con un banner de cookies?
No. El banner es solo una parte. También necesita una política de privacidad completa, una base de licitud para cada tratamiento, un canal para atender los derechos de los titulares y medidas de seguridad adecuadas.
¿La ley aplica a las pymes?
Sí. Aplica a toda persona o empresa que trate datos personales, sin importar su tamaño. Si su sitio tiene un formulario de contacto o de cotización, ya trata datos personales.
Esta página es informativa. No constituye asesoría legal ni una certificación de cumplimiento. Para su caso particular, le recomendamos consultar con un abogado.
