Saltar al contenido
La Solución DigitalEnglish

Todos los artículos

Ley 21.719: qué cambia para tu sitio web y cuándo empieza

, 2 min de lectura

La nueva ley de datos personales de Chile tenía fecha para el 1 de diciembre de 2026. El Senado aprobó moverla a octubre de 2027. Igual conviene partir ahora.

La Ley 21.719 se publicó en diciembre de 2024 y reemplaza la antigua ley de datos personales de 1999. Le dio a las empresas dos años para prepararse, así que la fecha original de entrada en vigencia es el 1 de diciembre de 2026.

La fecha se está moviendo

A fines de octubre de 2026 el Senado aprobó un proyecto que posterga el inicio al 15 de octubre de 2027. El Ejecutivo había propuesto el 1 de diciembre de 2027 y el Senado lo dejó antes. El proyecto también sube de tres a cinco los integrantes del consejo de la nueva Agencia de Protección de Datos Personales.

Todavía falta que lo apruebe la Cámara de Diputados y que se publique. Mientras eso no pase, la fecha legal sigue siendo el 1 de diciembre de 2026. Yo no esperaría a ver cómo termina: lo que hay que hacer en un sitio web es lo mismo con una fecha o con la otra.

Qué pide la ley, en simple

  • Tener una razón válida (una base legal) para cada uso que le das a los datos de una persona.
  • Informar qué datos recoges, para qué y con quién los compartes.
  • Responder dentro de plazo cuando alguien pide ver, corregir o borrar sus datos.
  • Proteger los datos con medidas de seguridad y avisar si hay una filtración.
  • Evaluar el impacto antes de tratamientos de alto riesgo y cuidar las transferencias a otros países.

La Agencia podrá investigar por iniciativa propia. Las multas llegan a 5.000 UTM en infracciones leves, 10.000 en graves y 20.000 en gravísimas.

Dónde aparece esto en un sitio web

Casi todos los sitios recogen datos personales aunque no lo parezca: el formulario de contacto, el registro de un concurso, el pixel de Meta, Google Analytics, el chat. Cada uno de esos puntos necesita su aviso, su consentimiento cuando corresponde y un destino claro para los datos.

Lo primero que hago en estos casos es un inventario: qué recoge el sitio, dónde se guarda y quién lo ve. Con eso tu asesor legal puede escribir la política de privacidad, y yo implemento el banner de cookies, las casillas de consentimiento y el registro de cada aceptación.

Esta es la parte técnica que tu sitio va a necesitar de todas formas. La parte legal la ve tu asesor.

¿Quieres revisarlo en tu sitio?

Cuéntame qué tienes hoy y te digo por dónde partir.

Escríbeme por WhatsApp