La nueva ley de datos, explicada para tu empresa
La Ley 21.719 empieza a regir el 1 de diciembre de 2026. Si tu negocio guarda nombres, correos o teléfonos de clientes, te afecta. Aquí está lo que tienes que saber y hacer, sin palabras raras.
Entra en vigencia el 1 de diciembre de 2026
Existe un proyecto de ley (Boletín 18.623-07) que propone postergar su entrada en vigencia. Mientras no se publique, la fecha legal sigue siendo esta.
// lo esencial
Lo esencial, en cuatro puntos
- 01
Rige desde el 1 de diciembre de 2026
Es la fecha que fija la ley. Existe un proyecto que propone postergarla un año, pero todavía no es ley: conviene prepararse igual.
- 02
Te afecta si guardas datos de personas
Clientes, trabajadores, proveedores o usuarios de tu web: si tienes sus nombres, correos, teléfonos o RUT, la ley te llama «responsable de datos». No importa el tamaño de tu empresa.
- 03
La persona manda sobre sus datos
Puede pedirte que le muestres qué tienes de ella, que lo corrijas, que lo borres, que dejes de usarlo o que se lo entregues para llevarlo a otro lado. Tienes 30 días corridos para responder.
- 04
Hay una agencia que fiscaliza
La nueva Agencia de Protección de Datos Personales puede sancionar a quien incumpla. Las empresas pequeñas, durante el primer año, pueden recibir una amonestación por escrito en vez de multa, pero eso lo decide la Agencia caso a caso.
// en tu día a día
Qué cambia para tu negocio
Pedir permiso de forma clara
El consentimiento debe ser libre, informado y para un fin concreto, y darse antes de usar los datos. Nada de casillas ya marcadas, y tú debes poder demostrar que la persona aceptó.
Contar qué haces con los datos
Debes publicar una política de privacidad con quién eres, para qué usas los datos, por cuánto tiempo los guardas, con quién los compartes y cómo ejercer los derechos. Y avisar también junto a cada formulario.
Atender solicitudes a tiempo
Cada solicitud de una persona se responde por escrito y se guarda el respaldo. El plazo es de 30 días corridos, y puede ampliarse una sola vez por otros 30.
Proteger los datos
Con medidas de seguridad acordes al riesgo y al tamaño de tu empresa: contraseñas seguras y doble verificación, copias de seguridad, sistemas actualizados y acceso solo a quien lo necesita.
Avisar si hay una filtración
Si una brecha de seguridad pone en riesgo a las personas, debes reportarla a la Agencia sin dilaciones indebidas. Si afecta datos sensibles, de menores de 14 años o financieros, también debes avisar a cada persona.
Cuidar a tus proveedores
Si una empresa trata datos por cuenta tuya (hosting, correo, CRM, un desarrollador), necesitas un contrato que lo regule. Y si los datos salen del país, hay reglas adicionales.
// tu plan
Qué hacer antes de que empiece a regir
Seis pasos para ordenar tu negocio. Puedes empezar hoy con estas dos herramientas gratuitas:
Haz el inventario
Anota qué datos personales tienes, de quiénes son, dónde están guardados (correo, planillas, sistemas, papel) y quién tiene acceso.
Define para qué y por cuánto tiempo
Cada dato debe tener un motivo claro y un plazo. Lo que ya no necesitas, se borra.
Publica tu política de privacidad
Con lo que exige la ley. Puedes partir con nuestro generador gratuito y ponerle un aviso corto junto a cada formulario de tu web.
Pide el consentimiento bien y guarda la prueba
Casilla sin marcar de antemano, texto claro y un registro de cuándo y qué aceptó cada persona.
Prepara tus respuestas
Decide quién atiende las solicitudes de las personas, por qué correo y en qué plazo. Y deja escrito qué harías ante una filtración.
Revisa tus proveedores y tu seguridad
Contratos con quienes tratan datos por ti, doble verificación en tus cuentas y una copia de seguridad que hayas probado.
// qué arriesgas
Las multas, en simple
Infracción leve
Amonestación por escrito o multa de hasta 5.000 UTM.
Infracción grave
Multa de hasta 10.000 UTM.
Infracción gravísima
Multa de hasta 20.000 UTM.
Si se repite
Hasta el triple de la multa que corresponda.
UTM significa Unidad Tributaria Mensual y se actualiza cada mes. Las empresas que no son de menor tamaño pueden enfrentar además multas de hasta el 2 % o el 4 % de sus ingresos anuales. La Agencia considera el tamaño de la empresa, el tipo de datos y el daño causado.
// dudas
Preguntas frecuentes
¿Mi pyme o emprendimiento también tiene que cumplir?
Sí. La ley no distingue por tamaño. Lo que sí hace es pedir medidas proporcionales: a un emprendimiento pequeño se le exige menos que a una empresa que maneja miles de datos sensibles. Y durante el primer año, la Agencia puede aplicar una amonestación en vez de una multa a las empresas de menor tamaño.
¿Qué es un dato personal?
Cualquier dato que identifica o permite identificar a una persona: nombre, RUT, correo, teléfono, dirección, foto o la dirección IP. Los datos sensibles, como los de salud o los biométricos, tienen reglas más estrictas.
¿Tengo que inscribir mi base de datos en algún registro?
No. La nueva ley termina con el registro de bancos de datos del Registro Civil. En cambio, tienes que poder demostrar cómo cumples: un inventario de datos, tu política publicada y el respaldo de los consentimientos y de las solicitudes que recibas.
¿Necesito un abogado?
Mucho del trabajo es técnico y de orden: inventario, avisos, seguridad y registros. Para contratos y decisiones jurídicas conviene contar con un abogado. Nosotros hacemos la parte técnica y la documentación, pero no damos asesoría legal.
¿Y si finalmente postergan la ley?
Lo que hagas ahora te sirve igual: ordenas tus datos, mejoras tu seguridad y generas confianza en tus clientes. Cuando la fecha cambie, solo ajustas el calendario.
¿Por dónde empiezo?
Con el test gratuito de esta página: son 10 preguntas y en 2 minutos sabes qué tan lejos estás y qué es lo más urgente. Si quieres, después conversamos en una reunión gratuita de 30 minutos.
// siguiente paso
¿Quieres saber dónde está parada tu empresa?
En una reunión gratuita de 30 minutos revisamos tu caso y te decimos qué es urgente. Sin compromiso.