¿Tu sitio web usa Google Analytics? Lo que debes hacer antes del 1 de diciembre de 2026

Si tu sitio web tiene instalado Google Analytics —y la mayoría de los sitios chilenos lo tiene—, estás recopilando datos personales de tus visitantes en este momento. Lo que cambia el 1 de diciembre de 2026 es que hacerlo sin consentimiento expreso dejará de ser una práctica tolerada para convertirse en una infracción sancionable. La nueva ley de protección de datos personales (Ley 21.719) crea una Agencia con facultades reales para multar, y los sitios web que usen cookies no esenciales sin un banner válido serán los primeros en quedar expuestos.

¿Tu sitio web usa Google Analytics? Lo que debes hacer antes del 1 de diciembre de 2026

¿Qué recopila exactamente Google Analytics en tu sitio?

Muchos propietarios de sitios web instalan Google Analytics como un paso casi automático y asumen que solo están viendo estadísticas anónimas. La realidad técnica es diferente. Google Analytics opera mediante cookies de seguimiento —como _ga y _gid— que asignan un identificador único al navegador de cada visitante. A través de ese identificador, la plataforma registra las páginas visitadas, el tiempo en el sitio, el origen del tráfico, el dispositivo utilizado, la ubicación geográfica aproximada y el comportamiento de navegación a lo largo del tiempo.

Estos datos permiten individualizar a un usuario en múltiples sesiones y en distintas visitas. Bajo la nueva normativa chilena, un dato que permite identificar o hacer identificable a una persona natural es, por definición, un dato personal. Los identificadores en línea —incluyendo los IDs de cookies— quedan expresamente comprendidos en esa definición.

A eso se suma que si tienes activadas funciones avanzadas de Google Analytics 4, como señales de Google o la integración con Google Ads, el alcance del tratamiento es aún mayor: incluye inferencias de comportamiento, audiencias y perfiles de usuario que van más allá de las simples métricas de visitas.

¿Por qué Google Analytics requiere consentimiento expreso?

La distinción clave en materia de cookies es entre las cookies esenciales y las cookies no esenciales. Las primeras son las que permiten el funcionamiento técnico del sitio: mantener una sesión activa, recordar ítems en un carrito de compras, guardar preferencias básicas. Estas pueden cargarse sin consentimiento porque son estrictamente necesarias para que el servicio funcione.

Google Analytics cae en una categoría completamente distinta. Sus cookies son de análisis y seguimiento: su propósito es medir el comportamiento del usuario, construir informes estadísticos y, en muchos casos, alimentar sistemas publicitarios. El sitio web funciona perfectamente sin ellas. Por eso, bajo el estándar que impone la Ley 21.719, no pueden cargarse en el navegador del usuario hasta que este haya dado su consentimiento explícito y previo.

Esto tiene una consecuencia técnica que muchos sitios aún no han implementado: el script de Google Analytics no puede ejecutarse en el momento en que se carga la página. Solo puede activarse después de que el usuario haga clic en «Aceptar» —u opción equivalente— en el banner de consentimiento. Si Google Analytics está cargando antes del clic, el sitio ya está incumpliendo, independientemente de que el banner exista.

La Ley 21.719: qué cambia el 1 de diciembre de 2026

Chile ya cuenta con la Ley 19.628, vigente desde 1999, que exige consentimiento para el tratamiento de datos personales. Pero su aplicación práctica ha sido débil: el órgano de control (el Consejo para la Transparencia) tiene atribuciones limitadas en el sector privado, y las sanciones son escasas. En la práctica, la gran mayoría de los sitios web chilenos opera con cookies de seguimiento sin obtener ningún consentimiento formal.

La Ley 21.719 cambia ese escenario de forma sustantiva. Sus principales diferencias con la normativa vigente son:

• Crea la Agencia de Protección de Datos Personales, un organismo público autónomo con facultades de fiscalización, investigación y sanción en el sector privado. Por primera vez, una entidad con poder real puede perseguir incumplimientos de empresas y sitios web.
• Eleva el estándar del consentimiento: debe ser libre, específico, informado, inequívoco y expreso. Ya no basta con mencionar las cookies en la política de privacidad ni con asumir que el usuario consiente por el hecho de navegar.
• Reconoce expresamente los identificadores en línea como datos personales, eliminando cualquier argumento de que las cookies de análisis quedan fuera del ámbito de la ley.
• Consagra el derecho de oposición: el usuario debe poder retirar su consentimiento con la misma facilidad con que lo otorgó. Si aceptar es un clic, rechazar también debe serlo.
• Establece un régimen de sanciones graduado en función de la gravedad de la infracción, con multas expresadas en UTM que pueden ser significativas para empresas medianas.

La ley fue publicada el 13 de diciembre de 2024 y tiene un plazo de vacancia de 24 meses. Eso significa que el 1 de diciembre de 2026 es la fecha en que comienza a regir plenamente para el sector privado. Quedan menos de seis meses. Para entender el contexto completo de esta normativa, te recomendamos leer nuestro artículo sobre protección de datos personales en Chile.

¿Qué exige el banner de consentimiento para ser válido?

Un banner de cookies válido bajo la Ley 21.719 no puede ser cualquier aviso emergente. La norma impone condiciones específicas que determinan si el consentimiento obtenido tiene valor legal o no. Estas son las características que debe cumplir:

Consentimiento previo al tratamiento. El banner debe aparecer antes de que las cookies no esenciales se carguen en el navegador. Si Google Analytics se activa en el instante en que el usuario llega al sitio, el consentimiento posterior ya no tiene valor: el tratamiento ya ocurrió sin autorización.

Acción afirmativa explícita. El usuario debe hacer algo activo para aceptar: hacer clic en un botón claramente identificado como «Aceptar» o equivalente. No vale hacer que las cookies se activen si el usuario simplemente cierra el banner, hace scroll o continúa navegando. Esas prácticas, todavía comunes en muchos sitios chilenos, son inválidas bajo la nueva ley.

Opción de rechazo igualmente accesible. El botón de «Rechazar» debe estar en el mismo nivel de accesibilidad que el de aceptar. No puede estar oculto, ser de menor tamaño, requerir pasos adicionales o estar en letra pequeña. La asimetría entre aceptar y rechazar es uno de los indicadores más frecuentes de consentimiento inválido.

Información clara y previa. Antes de que el usuario decida, el banner debe informarle qué cookies se van a instalar, con qué finalidad (análisis de tráfico, publicidad, etc.) y quién las operará (en este caso, Google). Una frase genérica como «usamos cookies para mejorar tu experiencia» no cumple con el estándar de consentimiento informado.

Posibilidad de retirar el consentimiento. El usuario debe poder cambiar su decisión en cualquier momento, con acceso fácil a la gestión de preferencias desde cualquier página del sitio. Si aceptó y luego quiere revocar, el mecanismo debe ser igual de simple que aceptar.

Estos elementos no son opcionales ni decorativos: son los que distinguen un banner legalmente válido de uno que solo aparenta cumplir. Para revisar cómo debe estructurarse la documentación legal de privacidad de tu sitio, puedes consultar nuestro artículo sobre política de privacidad para sitios web y apps en Chile.

¿Qué pasa si no tienes un banner o si el que tienes no cumple?

La ausencia de un banner válido no es simplemente una omisión formal. Implica que tu sitio está tratando datos personales de visitantes chilenos sin base legal. Las consecuencias posibles bajo la Ley 21.719 son las siguientes:

Investigación y fiscalización por parte de la Agencia. La nueva Agencia de Protección de Datos puede iniciar procedimientos de oficio o a partir de denuncias. Un usuario que visite tu sitio y detecte que Google Analytics se carga sin su consentimiento puede formalizar un reclamo.

Sanciones económicas. La ley establece un régimen sancionatorio graduado según la gravedad de la infracción y el tamaño del responsable. Las multas pueden escalar desde sanciones menores para infracciones leves hasta cifras significativas para infractores reincidentes o que traten datos sensibles sin autorización.

Daño reputacional. En la medida en que la cultura de privacidad se instale en Chile —como ya ocurrió en Europa con el GDPR— los usuarios comenzarán a valorar negativamente a las empresas que no respetan sus datos. Un sitio que instala cookies de seguimiento sin pedir permiso puede ser percibido como invasivo o irresponsable.

Responsabilidad adicional frente a Google. Los Términos de Servicio de Google Analytics ya exigen que los administradores de propiedades cumplan con la legislación local de privacidad y obtengan los consentimientos necesarios. El incumplimiento frente a la normativa chilena también puede implicar incumplimiento contractual con Google.

Si quieres entender cuál es la diferencia entre los documentos legales que debe tener tu sitio web y cuál aborda específicamente las cookies, te recomendamos leer nuestro artículo sobre la diferencia entre términos de uso y política de privacidad.

La Ley 21.719 no solo eleva el estándar formal del consentimiento sino que crea el aparato institucional para hacerlo cumplir. La Agencia de Protección de Datos tendrá presupuesto, estructura y mandato específico para fiscalizar el sector privado. Lo que fue tolerado por omisión bajo la ley antigua puede ser perseguido activamente bajo la nueva.

En otras palabras: si esperas a que alguien te sancione para actuar, con la Ley 21.719 esa probabilidad pasa de casi cero a completamente real. El horizonte del 1 de diciembre de 2026 no es una fecha arbitraria: es la fecha en que ese riesgo se materializa. Para una revisión completa de lo que implica la nueva normativa, te recomendamos nuestro artículo sobre leyes de comercio electrónico en Chile.

Cómo implementar el banner correctamente: lo que debes tener antes del 1 de diciembre

Implementar un banner de consentimiento válido requiere más que agregar un aviso emergente a tu sitio. El proceso implica ajustes técnicos en la forma en que Google Analytics se carga, así como la actualización de tus documentos legales. Estos son los pasos fundamentales:

Audita las cookies que usa tu sitio. Antes de construir el banner, necesitas saber exactamente qué cookies están instaladas: cuáles son esenciales, cuáles son de análisis (Google Analytics), cuáles son de marketing o publicidad (Google Ads, Meta Pixel, etc.). Muchos sitios tienen más cookies activas de las que el administrador cree.

Implementa un gestor de consentimiento (CMP). Un Consent Management Platform es la solución técnica que permite bloquear las cookies no esenciales hasta que el usuario las acepte y que registra y almacena el consentimiento otorgado. Hay soluciones disponibles para todos los sistemas de gestión de contenido, incluyendo WordPress. Lo importante es que el CMP esté configurado para bloquear la ejecución del script de Google Analytics antes del consentimiento.

Actualiza tu política de privacidad. El banner no opera solo: debe estar respaldado por una política de privacidad actualizada que describa qué cookies se usan, con qué finalidad, quién las opera y cómo el usuario puede revocar su consentimiento. Si tu política de privacidad no menciona las cookies o es una versión genérica de hace años, necesita revisión. Para orientarte sobre qué debe incluir, puedes revisar nuestro artículo sobre políticas de privacidad.

Revisa tus Términos y Condiciones. Si tienes un sitio de comercio electrónico o servicios en línea, los términos y condiciones también deben ser coherentes con la nueva normativa. Una mención genérica a las cookies en los términos ya no es suficiente como base de consentimiento. Puedes revisar los elementos esenciales en nuestro artículo sobre qué son los términos y condiciones y qué deben incluir.

Asegúrate de que el rechazo funcione. Una vez implementado el banner, prueba que al hacer clic en «Rechazar» Google Analytics efectivamente no se carga. Usa las herramientas de desarrollador del navegador para verificar qué scripts se ejecutan antes y después del consentimiento. Es el paso técnico que más frecuentemente se omite.

🧠 Checklist: banner de consentimiento conforme a la Ley 21.719

Este checklist es orientador. La implementación correcta depende de la arquitectura técnica de tu sitio, las integraciones que uses (Google Ads, Meta Pixel, herramientas de CRM, chatbots) y el tipo de tratamiento de datos que realices. Una revisión legal es necesaria para asegurarte de que tu sitio cumple en su totalidad.

Cumplir con la Ley 21.719 no es solo evitar una sanción: es construir una relación de confianza con tus visitantes. Un sitio que pide permiso antes de instalar cookies está diciéndole a su audiencia que respeta su privacidad. En un entorno digital donde los usuarios son cada vez más conscientes del uso de sus datos, eso tiene valor.

Información de uso de IA: Este artículo fue escrito por miembros de nuestro equipo, sin embargo se utilizaron herramientas de IA con el objeto de mejorar la legibilidad y estructurar los textos para motores de búsqueda.

Artículos relacionados

• Protección de datos personales en Chile: qué es y cómo te afecta
• Política de privacidad para sitios web y apps en Chile
• Políticas de privacidad: qué son y por qué tu empresa las necesita
• Términos y condiciones: qué son, por qué importan y qué deben incluir
• Términos y privacidad: la diferencia clave para tu sitio web
• Leyes de comercio electrónico en Chile: lo que debes saber