4 min de lectura
La nueva ley de datos explicada en simple
La Ley 21.719 cambia cómo las empresas chilenas cuidan los datos de las personas. Qué es, a quién afecta y seis pasos para ponerte al día, sin palabras raras.
Si tu negocio guarda los nombres, correos o teléfonos de sus clientes, esta ley es para ti. Se llama Ley 21.719 y cambia las reglas de cómo las empresas chilenas deben cuidar los datos de las personas. Empieza a regir el 1 de diciembre de 2026. Hay un proyecto de ley que propone postergarla un año, pero todavía no es ley, así que lo prudente es prepararse igual.
¿Qué es un dato personal?
Cualquier dato que identifica, o permite identificar, a una persona: su nombre, su RUT, su correo, su teléfono, su dirección, una foto o incluso la dirección IP desde la que entra a tu página. Los datos sensibles, como los de salud o los biométricos, tienen reglas más estrictas.
Si tienes una planilla de clientes, un formulario de contacto en tu web o un sistema para agendar horas, ya estás tratando datos personales.
¿A quién afecta?
A casi todos. La ley no distingue por tamaño: se aplica a una gran empresa y también a un emprendimiento de una persona. Lo que sí hace es pedir medidas proporcionales: a un negocio pequeño se le exige menos que a uno que maneja miles de datos delicados. Además, durante el primer año de vigencia, la Agencia que fiscaliza puede aplicar una amonestación por escrito, en vez de una multa, a las empresas de menor tamaño. Eso lo decide ella caso a caso, así que no es una garantía.
Lo que cambia en tu día a día
- Pedir permiso de forma clara. El consentimiento debe ser libre, informado y para un fin concreto, y darse antes de usar los datos. Nada de casillas ya marcadas, y tú debes poder demostrar que la persona aceptó.
- Contar qué haces con los datos. Tu política de privacidad debe estar publicada y decir quién eres, para qué usas los datos, por cuánto tiempo los guardas, con quién los compartes y cómo ejercer los derechos.
- Atender las solicitudes de las personas. Pueden pedirte acceso a sus datos, que los corrijas, que los borres, que dejes de usarlos o que se los entregues para llevarlos a otro lado. Tienes 30 días corridos para responder por escrito.
- Proteger los datos. Con medidas acordes al riesgo: contraseñas seguras y doble verificación, copias de seguridad, sistemas actualizados.
- Avisar si hay una filtración. Si una brecha pone en riesgo a las personas, debes reportarla a la Agencia sin dilaciones indebidas.
- Cuidar a tus proveedores. Si alguien trata datos por cuenta tuya, como tu hosting, tu correo o el desarrollador de tu web, necesitas un contrato que lo regule.
¿Y las multas?
Dependen de la gravedad: hasta 5.000 UTM las infracciones leves, hasta 10.000 UTM las graves y hasta 20.000 UTM las gravísimas, y hasta el triple si se repiten. UTM es la Unidad Tributaria Mensual y cambia cada mes. Las empresas que no son de menor tamaño pueden enfrentar además multas calculadas como un porcentaje de sus ingresos anuales.
Seis pasos para ponerte al día
- Haz el inventario. Anota qué datos personales tienes, de quiénes son, dónde están guardados (correo, planillas, sistemas, papel) y quién tiene acceso.
- Define para qué los usas y por cuánto tiempo. Cada dato necesita un motivo y un plazo. Lo que ya no necesitas, se borra.
- Publica tu política de privacidad con lo que exige la ley, y pon un aviso corto junto a cada formulario de tu web.
- Pide el consentimiento bien y guarda la prueba: casilla sin marcar, texto claro y un registro de cuándo y qué aceptó cada persona.
- Prepara tus respuestas. Decide quién atiende las solicitudes de las personas, por qué correo y en qué plazo, y deja escrito qué harías ante una filtración.
- Revisa a tus proveedores y tu seguridad. Contratos con quienes tratan datos por ti, doble verificación en tus cuentas y una copia de seguridad que hayas probado.
Esta guía es informativa y no reemplaza la asesoría de un abogado. Para contratos y decisiones jurídicas, consulta con uno.
¿Por dónde empiezo?
Con el test gratuito de la Ley 21.719: son 10 preguntas, toma dos minutos y te dice qué tan lejos estás y qué es lo más urgente. Si necesitas redactar tu política, puedes usar el generador gratuito. Y en la página la Ley 21.719 en simple tienes un resumen con preguntas frecuentes.
¿Y si no quiero hacerlo yo?
En Axón Digital hacemos la parte técnica: el diagnóstico de dónde estás, el inventario de datos, tu política y los avisos, la seguridad y los registros. No damos asesoría legal, pero te dejamos todo ordenado para que, si necesitas un abogado, él trabaje sobre algo claro. Puedes partir con una reunión gratuita de 30 minutos.