Área de Práctica # Ciberseguridad y Delitos Informáticos Asesoría en gestión de incidentes y riesgos tecnológicos, resguardo de evidencia digital y adecuación a la Ley 21.459 sobre delitos informáticos y a la Ley 21.663, Ley Marco de Ciberseguridad, que crea la Agencia Nacional de Ciberseguridad (ANCI). La transformación digital expone a empresas y personas a nuevos riesgos legales. Asesoramos a organizaciones de La Araucanía y de todo Chile en la prevención, gestión y respuesta frente a incidentes tecnológicos, y en la adecuación a la normativa de ciberseguridad vigente. ## Delitos informáticos ([Ley 21.459](https://www.bcn.cl/leychile/navegar?idNorma=1177743)) - Adecuación a la **Ley N° 21.459** sobre delitos informáticos (acceso ilícito, ataque a la integridad de sistemas y datos, fraude y receptación informática). - Análisis y resguardo de **evidencia digital** para acciones penales y civiles. - Respuesta legal frente a accesos no autorizados, filtración de datos y suplantación. ## Ley Marco de Ciberseguridad - Cumplimiento de la **[Ley N° 21.663](https://www.bcn.cl/leychile/navegar?idNorma=1202434), Ley Marco de Ciberseguridad**, que crea la Agencia Nacional de Ciberseguridad (ANCI). - **Reporte de incidentes** de efecto significativo para operadores de servicios esenciales y de importancia vital, dentro de los plazos legales. - Diseño de **políticas de seguridad de la información**, protocolos de respuesta a incidentes y planes de continuidad. ## Respuesta a incidentes y filtraciones de datos - Coordinación de la respuesta ante un incidente: contención, notificación a la autoridad y a los afectados, y documentación. - Evaluación de la responsabilidad legal asociada y de la exposición frente a terceros. La ciberseguridad es también una materia de cumplimiento: un incidente mal gestionado puede derivar en responsabilidad penal, infracciones a la protección de datos y daño reputacional. Por eso trabajamos de forma coordinada con el área de **[Compliance](https://rvsolucioneslegales.cl/areas/cumplimiento-prevencion-delitos/)**. Atendemos casos de ciberseguridad y delitos informáticos en **Temuco y toda La Araucanía**, con representación presencial y remota en el resto de Chile. ## ¿Tiene un caso de ciberseguridad y delitos informáticos? Agende una consulta y analizamos su situación específica. [Agendar Consulta](https://rvsolucioneslegales.cl/agendar/) [WhatsApp directo →](https://wa.me/56982312974) [+56 9 8231 2974](tel:+56982312974) ## Marco legal Ley 21.459 · Ley 21.663 · ANCI ## Preguntas frecuentes **¿Qué debo hacer ante un ataque informático o una filtración de datos?** Lo primero es contener el incidente y **resguardar la evidencia digital**: registros de acceso, correos, capturas y bitácoras del sistema, evitando alterar los equipos comprometidos. Esa evidencia es decisiva para una eventual denuncia por los delitos de la **[Ley N° 21.459](https://www.bcn.cl/leychile/navegar?idNorma=1177743)**, sobre delitos informáticos. En paralelo conviene evaluar si el ataque afectó datos personales de clientes o trabajadores, lo que activa obligaciones de la **[Ley N° 21.719](https://www.bcn.cl/leychile/navegar?idNorma=1209272)**, y si la organización está sujeta a deberes de reporte ante la autoridad de ciberseguridad. Actuar con rapidez y con asesoría reduce el daño y mejora la posición legal. **¿Mi empresa está obligada a reportar incidentes de ciberseguridad?** Depende de la actividad. La **[Ley N° 21.663](https://www.bcn.cl/leychile/navegar?idNorma=1202434)**, que establece el marco de ciberseguridad y crea la Agencia Nacional de Ciberseguridad (ANCI), impone a los operadores de **servicios esenciales** y a quienes califican como de **importancia vital** la obligación de gestionar riesgos y de **notificar los incidentes** que tengan efectos significativos, dentro de los plazos que fija la normativa. Aunque su empresa no quede en esas categorías, reportar y documentar el incidente suele ser recomendable, y si se afectaron datos personales pueden surgir deberes adicionales bajo la **[Ley N° 21.719](https://www.bcn.cl/leychile/navegar?idNorma=1209272)**. Conviene revisar caso a caso si existe una obligación legal de notificar. **¿Qué conductas son delito informático en Chile?** La **[Ley N° 21.459](https://www.bcn.cl/leychile/navegar?idNorma=1177743)** tipifica, entre otras, el **acceso ilícito** a un sistema informático, la **interceptación** indebida de comunicaciones, el **ataque a la integridad** de un sistema o de los datos (por ejemplo, dañar, borrar o alterar información), la **falsificación informática** y el **fraude informático**. También sanciona el abuso de dispositivos creados para cometer estos delitos. La ley contempla agravantes cuando se afectan servicios o infraestructuras relevantes. Si fue víctima de alguna de estas conductas, el resguardo temprano de la evidencia digital es clave para sustentar la denuncia. **¿Qué pasa si se filtran datos personales de mis clientes?** Una filtración de datos personales puede generar responsabilidad bajo la **[Ley N° 21.719](https://www.bcn.cl/leychile/navegar?idNorma=1209272)**, sobre protección de datos personales, que exige adoptar medidas de seguridad adecuadas y, según el caso, **notificar** las vulneraciones que afecten a los titulares. A ello puede sumarse la dimensión penal si el origen fue un acceso o ataque ilícito sancionado por la **[Ley N° 21.459](https://www.bcn.cl/leychile/navegar?idNorma=1177743)**. La empresa debe documentar el incidente, evaluar el riesgo para las personas afectadas y revisar sus contratos con proveedores tecnológicos. Una respuesta ordenada reduce sanciones y reclamaciones posteriores. **¿Es delito entrar a la cuenta de otra persona con una clave que obtuve sin permiso?** Sí. Acceder a un sistema, correo o cuenta ajena sin autorización del titular puede constituir el delito de **acceso ilícito** de la **[Ley N° 21.459](https://www.bcn.cl/leychile/navegar?idNorma=1177743)**, aunque no se modifique ni se sustraiga información. El hecho de conocer la clave no equivale a tener autorización para usarla. Si además se interceptan comunicaciones, se alteran datos o se usa la información para defraudar, pueden configurarse otros delitos de la misma ley. Tampoco es excusa que la cuenta sea de un familiar, una expareja o un compañero de trabajo: la autorización del titular es lo determinante. **¿Cómo preservo la evidencia digital para una denuncia o un juicio?** La evidencia digital es frágil y puede perder valor si se manipula mal. Conviene **no apagar ni formatear** los equipos comprometidos, conservar los registros de acceso y los correos en su formato original, y documentar con fecha y hora cada hallazgo. Capturas de pantalla, respaldos íntegros y la cadena de custodia ayudan a acreditar los hechos en una denuncia por delitos de la **[Ley N° 21.459](https://www.bcn.cl/leychile/navegar?idNorma=1177743)** o en un juicio civil. Cuando el incidente es relevante, lo recomendable es recurrir a un perito informático y a asesoría legal antes de intervenir los sistemas, para no comprometer la prueba. [Ver todas las preguntas frecuentes →](https://rvsolucioneslegales.cl/preguntas-frecuentes/#ciberseguridad) ## Análisis y novedades del área - [25 ago 2026 Ruido calibrado, o el arte de desaparecer en una estadística](https://rvsolucioneslegales.cl/publicaciones/ruido-calibrado-privacidad-diferencial-ley-21719/) - [14 jul 2026 La inteligencia artificial entra a los datos del Estado: plataformas de análisis masivo ante el derecho chileno](https://rvsolucioneslegales.cl/publicaciones/plataformas-analisis-masivo-datos-derecho-chileno/) - [11 jul 2026 El rostro convertido en dato sensible: reconocimiento facial y videovigilancia ante la Ley N° 21.719](https://rvsolucioneslegales.cl/publicaciones/reconocimiento-facial-videovigilancia-ley-21719/) [Ver todas las publicaciones →](https://rvsolucioneslegales.cl/publicaciones/) --- Fuente: R&V Soluciones Legales, estudio jurídico · Hochstetter 1002, K Business Center, Oficina 708, Temuco, Chile · Teléfono y WhatsApp: +56 9 8231 2974 · Agendar una consulta: · Índice del sitio para asistentes de IA: *La información de este sitio es de carácter general y no constituye asesoría jurídica. Cada caso requiere un análisis específico.*