Qué es la Ley 21.719 y cuándo entra en vigencia
Resumen de la Ley 21.719 de Protección de Datos Personales en Chile: alcance, plazos, sanciones y qué deben preparar las empresas.
La Ley 21.719 moderniza la protección de datos personales en Chile. Sustituye el marco anterior y alinea al país con estándares internacionales, incorporando principios como transparencia, responsabilidad proactiva y derechos reforzados para las personas. Más allá de publicar una política o un banner de cookies, la ley exige evidencia de cumplimiento que puedas demostrar ante una auditoría, un cliente o la autoridad.
¿Qué regula?
La ley aplica al tratamiento de datos personales realizado por organizaciones públicas y privadas, incluyendo:
- Sitios web, ecommerce y aplicaciones móviles
- Bases de datos de clientes, proveedores y trabajadores
- Campañas de marketing y publicidad digital
- Proveedores que tratan datos por cuenta de terceros (encargados del tratamiento)
Hitos y plazos relevantes
La ley se publicó en el Diario Oficial el 13 de diciembre de 2024 y entra en vigencia el 1 de diciembre de 2026 (artículo primero transitorio: primer día del mes vigésimo cuarto posterior a la publicación). Las organizaciones deben planificar con anticipación: políticas de privacidad, inventario de tratamientos y gestión de consentimientos no se improvisan en unas semanas.
La guía completa de la Ley 21.719 reúne vigencia, obligaciones, derechos, Agencia y un checklist de preparación.
Principales obligaciones para empresas
- Base de licitud — Identificar si cada tratamiento se apoya en consentimiento, contrato, interés legítimo u otra base permitida.
- Transparencia — Publicar información clara del responsable, finalidades y derechos (Art. 14 ter).
- Consentimiento válido — Cuando corresponda, cumplir los requisitos del Art. 12 (guía de consentimiento).
- Derechos ARCO — Atender solicitudes de titulares de forma oportuna (más detalles).
- Seguridad — Adoptar medidas técnicas y organizativas acordes al riesgo.
- Cookies y tracking — Las tecnologías de seguimiento, analítica y publicidad suelen requerir mecanismos de consentimiento cuando la base de licitud aplicable es el consentimiento del titular (política de cookies).
Sanciones y supervisión
La ley contempla un régimen sancionatorio y la creación de una autoridad de protección de datos. El incumplimiento puede derivar en multas y órdenes de corrección, además del daño reputacional frente a clientes y socios comerciales.
¿Por dónde empezar?
Un diagnóstico inicial suele incluir:
- Inventario de datos personales que tratas
- Revisión de formularios, contratos y políticas
- Evaluación de cookies y herramientas de analítica/marketing
- Definición de responsables internos y flujos de respuesta ARCO
Para un plan detallado, consulta la guía cómo implementar la Ley 21.719 en una empresa chilena y el resumen de obligaciones de una empresa bajo la ley.
Cómo prepararse desde hoy
Estas cuatro acciones generan la base de evidencia que cualquier revisión de cumplimiento terminará solicitando:
- Inventario de tratamientos — Documenta qué datos tratas, para qué, dónde están y qué proveedores intervienen (guía de inventario).
- Gestión de consentimientos — Registra quién consintió, cuándo, qué finalidad aceptó y qué versión de política estaba vigente.
- Canal de derechos — Habilita un medio accesible para solicitudes ARCO y define quién las atiende internamente.
- Evidencias de cumplimiento — Conserva registros auditables de consentimientos, respuestas ARCO, versiones de políticas y contratos con encargados.
CumpleLeyDatos: cumplimiento operativo
Una plataforma de cumplimiento permite centralizar estas obligaciones y mantener registros auditables. Estamos construyendo CumpleLeyDatos para que pymes y equipos lean gestionen consentimiento, solicitudes de derechos y evidencias de cumplimiento. Solicita acceso anticipado y sé de los primeros en probarla.
Fuentes
¿Quieres automatizar el cumplimiento?
CumpleLeyDatos ayuda a gestionar consentimientos, solicitudes de derechos y políticas conforme a la Ley 21.719.
Solicitar acceso anticipado →