¿Tu empresa está lista
para la Ley 21.719?
La nueva ley chilena de protección de datos personales cambia las reglas del juego para todas las empresas que manejan información de personas. Conoce qué implica, qué debes hacer y cuánto tiempo tienes.
¿Qué es la
Ley 21.719?
La reforma más importante a la privacidad en Chile desde la Ley 19.628 del año 1999.
La Ley 21.719 es la nueva norma chilena que moderniza la protección de los datos personales, actualizando una legislación que llevaba más de 25 años sin cambios sustanciales. Fue diseñada para alinearse con estándares internacionales como el GDPR europeo.
Esta ley garantiza que tu información — nombre, RUT, email, datos de navegación, historial de compras, geolocalización — solo se use con fines claramente informados y legítimos, y nunca de forma abusiva o secreta.
Para las empresas, implica rediseñar la manera en que recopilan, almacenan y procesan datos de clientes, usuarios y empleados. No cumplir no es una opción: la ley crea una agencia supervisora con facultades para investigar y sancionar.
Lo que la ley
te garantiza.
La Ley 21.719 refuerza y amplía los derechos de las personas sobre su propia información.
Derecho de Acceso
Puedes solicitar a cualquier empresa que te diga qué datos tiene sobre ti, con qué fin los usa y si los ha compartido con terceros.
Derecho de Rectificación
Si tus datos están incorrectos o desactualizados, puedes exigir que se corrijan sin que la empresa pueda negarse sin justificación.
Derecho de Supresión
En ciertos casos puedes pedir que eliminen tus datos. La empresa debe hacerlo salvo que exista una obligación legal de conservarlos.
Derecho de Oposición
Puedes oponerte al tratamiento de tus datos para fines que no consentiste originalmente, como publicidad o perfilamiento comercial.
Derecho de Portabilidad
Puedes solicitar que tus datos sean trasladados a otro proveedor en un formato estructurado, legible y de uso común.
Derecho a no ser perfilado
Puedes oponerte a decisiones automatizadas que te afecten significativamente, como la denegación de un crédito o servicio.
Qué debes hacer
como empresa.
Obligaciones concretas que toda organización que trate datos personales debe cumplir antes de la entrada en vigencia plena.
Obtener consentimiento válido
El consentimiento debe ser libre, informado, específico e inequívoco. Los formularios pre-marcados o el consentimiento tácito ya no son suficientes. Debes poder demostrar cuándo y cómo lo obtuviste.
Informar el propósito del tratamiento
Debes explicar claramente para qué usas los datos, quién tiene acceso a ellos y por cuánto tiempo los conservarás. La política de privacidad debe ser comprensible, no un texto legal ilegible.
Implementar medidas de seguridad
La ley exige adoptar medidas técnicas y organizacionales para proteger los datos de accesos no autorizados, pérdidas, filtraciones o destrucción. Esto incluye protocolos de cifrado, control de accesos y planes de respuesta ante brechas.
Notificar brechas de seguridad
Si ocurre una filtración de datos, debes notificarlo a la Agencia de Protección de Datos Personales en un plazo definido y, en casos graves, también a los titulares afectados.
Respetar los derechos de los titulares
Debes tener procesos claros para recibir y responder solicitudes de acceso, rectificación, supresión, oposición y portabilidad dentro de los plazos que establece la ley.
Infracciones leves (hasta 5.000 UTM), graves (hasta 10.000 UTM) y gravísimas (hasta 20.000 UTM — aproximadamente $1.400 millones CLP). Las reincidencias aumentan la sanción.
La Agencia de Protección de Datos Personales
La ley crea un organismo público autónomo encargado de fiscalizar el cumplimiento, resolver reclamaciones de los titulares, dictar instrucciones a las empresas y aplicar sanciones. Es el equivalente chileno a las autoridades de protección de datos de Europa.
Su existencia eleva el estándar de cumplimiento: ya no basta con tener una política de privacidad publicada. Ahora hay un organismo con poder de investigar y multar.
Preguntas
frecuentes.
¿No sabes por dónde
empezar?
Conversemos. Te ayudamos a entender qué implica la Ley 21.719 para tu sitio web y presencia digital, y qué cambios son prioritarios para tu empresa.