Instalo y configuro lo que la ley exige que exista en el sitio. La interpretación jurídica de tu caso la ve un abogado, y así queda dicho por escrito desde el principio.
Ley 21.719 · vigencia 1 de diciembre de 2026
Tu sitio web tiene que estar adecuado a la Ley 21.719
La ley que regula los datos personales en Chile entra en plena vigencia el 1 de diciembre de 2026 y alcanza a toda organización que trate datos de personas en el país, sin importar su tamaño. Si tu sitio tiene un formulario de contacto, una lista de correo o analítica, te aplica.
Antes de instalar nada hay que saber qué datos recoge tu sitio y qué terceros los reciben. Casi siempre hay más de los que el dueño recuerda: analítica, píxeles, mapas, chats y formularios.
Un banner que no bloquea nada es peor que no tenerlo: da la apariencia de cumplimiento sin cumplir. Las etiquetas se cargan después del consentimiento, no antes.
Qué cambia para tu sitio el 1 de diciembre
La Ley 21.719 modifica la ley de protección de la vida privada, crea la Agencia de Protección de Datos Personales como organismo fiscalizador y fija sanciones. Fue publicada el 13 de diciembre de 2024 con una vacancia de 24 meses: por eso rige desde el 1 de diciembre de 2026.
A quién le aplica
A toda organización, pública o privada, que trate datos personales de personas en Chile, sin importar su tamaño ni dónde esté alojado el sitio. No hay umbral de facturación ni excepción para pymes.
Qué cuenta como tratar datos
Un formulario de contacto, una suscripción a newsletter, cookies de analítica o publicidad, cuentas de usuario, comentarios y cualquier registro de compra. Casi cualquier sitio comercial entra.
Qué arriesga quien no cumple
Las infracciones gravísimas contemplan multas de hasta 20.000 UTM, y en caso de reincidencia hasta un 4% de los ingresos anuales por ventas y servicios en Chile, o la multa triplicada, lo que resulte mayor. Los montos y su aplicación los define la ley y la Agencia, no este sitio.
Lo que la ley exige que exista en el sitio
Esta es la parte que sí es trabajo web, y es la que resuelvo. Cada punto es algo concreto que hoy tu sitio tiene o no tiene.
Banner de cookies con consentimiento explícito
El aviso de que al navegar aceptas ya no sirve. El consentimiento tiene que ser una acción deliberada, con opción real de rechazar, y las cookies que no son estrictamente necesarias no pueden cargarse antes de que la persona acepte.
Casilla de consentimiento desmarcada por defecto
En los formularios, la autorización para usar los datos debe marcarla la persona. Una casilla premarcada no es consentimiento.
Política de privacidad clara y accesible
Qué datos se recogen, para qué, por cuánto tiempo, con quién se comparten y cómo ejercer los derechos. Escrita para que se entienda, no copiada de otro sitio.
Un mecanismo para ejercer derechos
La persona debe poder pedir acceso, rectificación, cancelación, oposición y portabilidad de sus datos de forma fácil y gratuita. En la práctica es un canal visible y un procedimiento interno para responder.
Saber qué terceros reciben datos
Analítica, píxeles de publicidad, mapas embebidos, chats y formularios externos. No se puede declarar lo que no se ha inventariado, y este es el paso que casi siempre falta.
Qué no es este servicio
Conviene decirlo antes de empezar, porque hay proveedores ofreciendo cumplimiento completo y eso no es algo que pueda entregar quien programa sitios web.
No es asesoría legal
No interpreto la ley para tu caso, no determino si tu tratamiento de datos tiene base legal ni redacto contratos. Eso lo ve un abogado, y conviene que lo vea.
No es un certificado de cumplimiento
Nadie puede certificar que una organización cumple. Lo que sí se puede hacer es dejar el sitio con lo que la ley exige que exista, y documentado.
No reemplaza tus procesos internos
El registro de actividades de tratamiento y el procedimiento ante una brecha son decisiones de la empresa. Puedo dejar la parte técnica lista y explicar qué falta, pero no puedo asumirlas por ti.
Cómo se hace y en qué orden
El orden importa: instalar el banner primero y averiguar después qué recoge el sitio es la forma más común de quedar con un cumplimiento aparente.
Primero, el inventario
Se revisa qué cookies carga el sitio, qué scripts de terceros están activos, qué formularios existen y a dónde van esos datos. Sale una lista concreta, no una estimación.
Después, el bloqueo
Se configura el banner para que las etiquetas no estrictamente necesarias no se carguen hasta que haya consentimiento, y para que rechazar sea tan fácil como aceptar.
Luego, los textos y el canal
Política de privacidad escrita sobre el inventario real, casillas corregidas en los formularios y un canal visible para ejercer derechos.
Al final, la comprobación
Se verifica con el navegador que antes de aceptar no se dispare ninguna etiqueta, y se deja documentado qué quedó instalado y qué sigue siendo responsabilidad interna.
Revisa tu sitio hoy con esta lista
- ¿Tienes banner de cookies, o solo un aviso que dice que al navegar aceptas?
- ¿Se puede rechazar con la misma facilidad con que se acepta?
- ¿La analítica se carga antes de que el visitante acepte?
- ¿La casilla de consentimiento de tus formularios viene marcada por defecto?
- ¿Tu política de privacidad menciona los terceros que realmente usas?
- ¿Hay un canal visible para que alguien pida borrar sus datos?
- ¿Sabes qué scripts de terceros carga tu sitio hoy?
- ¿Alguien en tu empresa sabe qué hacer si hay una filtración de datos?
Antes de decidir, conviene revisar
- Términos y condiciones para tienda online en Chile
- Derecho a retracto en compras online en Chile
- No te llegan los correos del formulario de contacto
- Rescate de páginas web: recupera el control de tu sitio
- Mantenimiento web en Chile: qué incluye y precio
- Certificado SSL vencido: por qué tu web dice No es seguro
Preguntas frecuentes sobre la Ley 21.719 y tu sitio
¿Desde cuándo rige la Ley 21.719?
Desde el 1 de diciembre de 2026. Fue publicada en el Diario Oficial el 13 de diciembre de 2024 con una vacancia de 24 meses, y crea la Agencia de Protección de Datos Personales como organismo fiscalizador.
¿Le aplica a una empresa pequeña?
Sí. La ley alcanza a toda organización que trate datos personales de personas en Chile, sin umbral de tamaño ni de facturación. Un sitio con formulario de contacto y Google Analytics ya está tratando datos.
¿Basta con poner un banner de cookies?
No. El banner es una parte. Además tiene que bloquear de verdad las etiquetas hasta que haya consentimiento, permitir rechazar con la misma facilidad, y venir acompañado de política de privacidad, casillas correctas en formularios y un canal para ejercer derechos.
¿Sirve el aviso de que al seguir navegando aceptas?
Ese formato es consentimiento implícito y es justamente lo que la ley deja atrás. El consentimiento tiene que ser una acción deliberada de la persona.
¿Esto es asesoría legal?
No. Es implementación técnica de lo que la ley exige que exista en el sitio. La interpretación jurídica de tu caso, las bases de licitud y los contratos con proveedores los ve un abogado.
¿Cuánto demora dejar un sitio adecuado?
Depende de cuántos terceros carga el sitio y de si hay que escribir la política desde cero. Un sitio corporativo simple suele resolverse en pocos días; un ecommerce con varias integraciones toma más, porque el inventario es más largo.
¿Qué pasa si no hago nada?
La ley contempla multas que en las infracciones gravísimas llegan a 20.000 UTM, y en reincidencia hasta un 4% de los ingresos anuales o la multa triplicada. Cómo se apliquen es materia de la Agencia, no algo que este sitio pueda anticipar.
¿Y si mi sitio está en Wix, Shopify o Squarespace?
Aplica igual: la ley mira quién trata los datos, no en qué plataforma está el sitio. Lo que cambia es cómo se implementa, porque cada plataforma controla de forma distinta cuándo se cargan los scripts.
Revisemos tu sitio antes de que llegue diciembre
Reviso qué recoge tu sitio hoy, qué terceros reciben esos datos y qué falta para dejarlo como la ley exige. Sale una lista concreta de lo que hay que hacer, y si tu sitio ya está en orden, te lo digo.
Pedir la revisión