La nueva ley de protección de datos personales ya tiene fecha. ¿Tu sitio web está listo?
La Ley 21.719 reemplaza el régimen de la Ley 19.628 y cambia la forma en que las empresas en Chile pueden recolectar y usar datos personales, también los que llegan desde su sitio web o tienda online. Te resumimos qué establece, qué multas contempla y qué conviene revisar en tu web antes de que entre en vigencia.
Resumen de la Ley 21.719
- Qué es: la ley que regula la protección y el tratamiento de los datos personales en Chile. Se publicó en diciembre de 2024 y actualiza a fondo la antigua Ley 19.628, de 1999.
- A quién aplica: a toda empresa u organización que trate datos personales, sin importar su tamaño: clientes, suscriptores, usuarios de un sitio web o compradores de una tienda online.
- Consentimiento: cuando el tratamiento se basa en el consentimiento, este debe ser libre, informado, específico para cada finalidad, previo e inequívoco, y la persona puede retirarlo cuando quiera.
- Derechos de las personas: acceso, rectificación, supresión, oposición, portabilidad y bloqueo de sus datos. Las empresas deben tener un canal para responder estas solicitudes.
- Seguridad: se deben aplicar medidas de seguridad adecuadas y notificar las vulneraciones de seguridad que afecten datos personales.
- Agencia de Protección de Datos Personales: la ley crea esta agencia, que fiscalizará el cumplimiento y aplicará las sanciones.
Multas de la ley de protección de datos personales
- Infracciones leves: hasta 5.000 UTM.
- Infracciones graves: hasta 10.000 UTM.
- Infracciones gravísimas: hasta 20.000 UTM.
- Empresas que no son de menor tamaño: en caso de reincidencia, las multas pueden llegar al 2% o 4% de sus ingresos anuales, según la gravedad.
Además, las sanciones quedarán en un registro público, lo que también afecta la reputación de la empresa.
Qué revisar en tu sitio web o tienda online
La mayoría de los sitios recolecta datos personales sin darse cuenta: formularios, carritos, newsletters y herramientas de medición. Estos son los puntos que conviene revisar primero.
Aviso de cookies
Si tu sitio usa analítica o publicidad que identifica al visitante, lo recomendable es pedir su consentimiento antes de activarlas, con la opción real de rechazar.
Política de privacidad
Debe explicar qué datos recolectas, para qué los usas, con quién los compartes y cómo ejercer los derechos. Una plantilla genérica no basta.
Formularios
Contacto, cotización, registro y checkout: pide solo los datos necesarios e informa la finalidad. Las casillas de aceptación no deben venir marcadas.
Herramientas de terceros
Google Analytics, píxel de Meta, Google Ads o Klaviyo tratan datos de tus visitantes. Configúralas para respetar el consentimiento, por ejemplo con Google Consent Mode v2.
Newsletter y email marketing
Revisa cómo obtuviste los contactos de tu lista y facilita darse de baja en cada envío.
Seguridad del sitio
Certificado SSL, plataforma actualizada, accesos con permisos mínimos y respaldos. Una brecha de datos también es una infracción.
Si tu tienda usa PrestaShop, WooCommerce o WordPress
- Módulo de cookies y consentimiento para PrestaShop.
- Plugin de cookies y consentimiento para WooCommerce.
- Plugin de cookies y consentimiento para WordPress.
- Incluyen el aviso, Google Consent Mode v2 y los eventos de analítica que dependen del consentimiento.
Lo que esta guía no reemplaza
- Este contenido es informativo y no constituye asesoría legal.
- Las políticas de privacidad, contratos con proveedores y bases de licitud conviene revisarlos con un abogado.
- Nosotros nos encargamos de la parte técnica: que tu sitio aplique lo que tu política dice.
Cómo adecuamos tu sitio web a la Ley 21.719
-
Diagnóstico
Revisamos qué datos recolecta tu sitio, qué cookies y herramientas de terceros usa y cómo funcionan tus formularios.
-
Ajustes técnicos
Implementamos el aviso de cookies con consentimiento, Consent Mode v2, cambios en formularios y la publicación de tus políticas.
-
Verificación
Comprobamos que ninguna herramienta se active antes del consentimiento y que la medición siga funcionando.
Preguntas sobre la Ley 21.719
¿Cuándo entra en vigencia la Ley 21.719?
El 1 de diciembre de 2026. Existe un proyecto de ley en el Senado que propone postergarla al 1 de diciembre de 2027, pero hasta que no se apruebe y publique, la fecha vigente es la de 2026.
¿La ley aplica a pymes y tiendas online pequeñas?
Sí. Aplica a cualquier organización que trate datos personales. El tamaño de la empresa influye en algunas sanciones, pero no en las obligaciones.
¿Qué multas contempla la nueva ley de protección de datos?
Hasta 5.000 UTM por infracciones leves, 10.000 UTM por graves y 20.000 UTM por gravísimas. En empresas que no son de menor tamaño y reinciden, pueden llegar al 2% o 4% de sus ingresos anuales.
¿Mi sitio necesita un banner de cookies?
Si usas cookies de analítica o publicidad que permiten identificar o perfilar a los visitantes, lo recomendable es pedir consentimiento previo y permitir rechazarlas. Las cookies estrictamente necesarias para que el sitio funcione no requieren el mismo tratamiento.
¿Qué pasa con la Ley 19.628?
La Ley 21.719 la modifica a fondo y la transforma en un nuevo estatuto de protección de datos personales, con más derechos, más obligaciones y una agencia fiscalizadora.
¿Quieres saber si tu sitio cumple?
Te ayudamos a revisar cookies, formularios y herramientas de medición, y a dejar tu sitio o tienda online preparado para la Ley 21.719.
Solicitar diagnósticoAgendar reunión