Protección de Datos Personales

La protección de datos personales en Chile dejó de ser una obligación difusa para convertirse en una exigencia concreta con fecha límite y sanciones reales. En este artículo explicamos qué implica la nueva normativa, cuáles son las obligaciones más urgentes para tu empresa y cómo los documentos legales de tu sitio web —política de privacidad, términos y condiciones y banner de cookies— forman parte del cumplimiento.

🛡️ Protección de Datos Personales en Chile: Nuevas Obligaciones Legales para Empresas

¿Tu empresa trata datos personales? Entonces debes conocer las nuevas exigencias legales que trae la actualización de la Ley N°19.628 sobre Protección de la Vida Privada. En este artículo te explicamos qué implica la nueva ley de protección de datos personales en Chile, cuándo entra en vigencia, qué sanciones contempla y cuáles son las principales obligaciones que debes cumplir.

📌 Respuesta directa: La Ley 21.719 moderniza la protección de datos personales en Chile y entra en vigor el 1 de diciembre de 2026. Obliga a todas las empresas a contar con consentimiento expreso, política de privacidad, banner de cookies y mecanismos para que los usuarios ejerzan sus derechos. Las multas llegan hasta 10.000 UTM.

📜 Nueva Ley de Protección de Datos Personales: Ley 21.719

Con la promulgación de la Ley 21.719, se introdujeron importantes modificaciones a la Ley 19.628, estableciendo un marco normativo más estricto para el tratamiento de datos personales por parte de empresas, instituciones y organizaciones. Esta reforma crea la Agencia de Protección de Datos Personales, un organismo autónomo con facultades para fiscalizar, investigar y sancionar a quienes incumplan la normativa.

La ley busca fortalecer los derechos de los titulares de datos y exigir mayor responsabilidad a quienes procesan información personal, alineando la normativa chilena con estándares internacionales como el GDPR europeo.

📅 ¿Cuándo entra en vigencia la nueva ley?

Las nuevas obligaciones legales comenzarán a regir el 1 de diciembre de 2026. Hasta esa fecha, las empresas deben adaptar sus procesos, sistemas y políticas internas para cumplir con los estándares exigidos por la normativa. Quedan menos de 6 meses: el tiempo de preparación es ahora.

⚠️ Multas por incumplimiento de la ley de protección de datos

El incumplimiento de las obligaciones puede generar sanciones económicas significativas:

Infracciones leves: hasta 100 UTM
Infracciones graves: hasta 1.000 UTM
Infracciones gravísimas: hasta 10.000 UTM

Estas multas pueden afectar gravemente la reputación y estabilidad financiera de tu empresa. La Agencia puede además ordenar la suspensión del tratamiento de datos mientras dure la investigación.

✅ Principales obligaciones para el tratamiento de datos personales

A continuación, te presentamos un resumen de las obligaciones clave que deben cumplir los responsables del tratamiento de datos personales:

Tratamiento lícito y consentimiento informado
Solo se pueden procesar datos personales si existe una base legal o el consentimiento expreso del titular.
Limitación de la finalidad
Los datos deben utilizarse exclusivamente para los fines específicos para los que fueron recolectados.
Principio de proporcionalidad
Solo se deben solicitar los datos estrictamente necesarios. Por ejemplo, para vender un producto, basta con nombre, contacto y dirección de envío.
Seguridad y resguardo de la información
Implementar medidas como cifrado de bases de datos, control de accesos y auditorías de seguridad para proteger la información.
Derechos de los titulares
Facilitar mecanismos para que los usuarios puedan solicitar la rectificación, eliminación o acceso a sus datos personales.
Canales de contacto efectivos
Disponer de correos electrónicos o formularios web para atender solicitudes relacionadas con datos personales.
Respuesta en plazo legal
Las solicitudes deben ser respondidas en un plazo máximo de 30 días corridos.

🍪 Cookies y Google Analytics: una obligación que vence el 1 de diciembre de 2026

Uno de los casos más concretos y urgentes de la nueva normativa es el uso de cookies de seguimiento, como las que instala Google Analytics en tu sitio web. Estas cookies recopilan datos personales de tus visitantes —comportamiento de navegación, dirección IP, tipo de dispositivo— sin que la mayoría de los sitios chilenos hayan pedido consentimiento expreso para hacerlo.

La Ley 21.719 clasifica las cookies analíticas como cookies no esenciales, lo que significa que su uso requiere autorización activa del usuario antes de que se activen. Instalar Google Analytics sin un banner de consentimiento válido será una infracción sancionable a partir del 1 de diciembre de 2026.

Para cumplir, deberás implementar una Consent Management Platform (CMP): un banner que permita al usuario aceptar, rechazar o configurar qué cookies autoriza. Si el usuario rechaza las analíticas, Google Analytics no debe cargarse. Puedes conocer todos los pasos en nuestro artículo ¿Tu sitio web usa Google Analytics? Lo que debes hacer antes del 1 de diciembre de 2026.

📄 Política de privacidad: el documento que acompaña al consentimiento

Toda empresa que trate datos personales debe contar con una política de privacidad visible en su sitio web o aplicación. Este documento informa a los usuarios qué datos se recopilan, con qué finalidad, cuánto tiempo se conservan, con quién se comparten y cómo pueden ejercer sus derechos de acceso, rectificación, cancelación y oposición (derechos ARCO).

Una política de privacidad bien redactada no es un trámite: es la base legal sobre la que descansa cualquier tratamiento de datos. Sin ella, el consentimiento del usuario carece de sustento formal. Si tu sitio usa formularios de contacto, pasarelas de pago, Google Analytics o herramientas de email marketing, ya estás recopilando datos personales y necesitas este documento.

Revisa nuestra guía completa sobre política de privacidad para sitios web y apps en Chile: qué debe incluir y cómo redactarla para conocer qué secciones no pueden faltar y por qué las plantillas genéricas no son suficientes.

📝 Términos y condiciones: el contrato con tus usuarios

Aunque a menudo se confunden con la política de privacidad, los términos y condiciones cumplen una función distinta: regulan la relación comercial entre tu plataforma y sus usuarios —qué pueden y no pueden hacer, qué responsabilidades asumes, cómo se resuelven disputas— y no el tratamiento de datos en sí. Sin embargo, ambos documentos son necesarios y se complementan.

En el contexto de la Ley 21.719, los términos y condiciones son relevantes porque pueden incluir cláusulas que reconocen el uso de herramientas de análisis y las condiciones bajo las cuales el usuario acepta el servicio. Operar sin ellos significa no tener base legal para suspender cuentas abusivas, limitar responsabilidad ni definir cómo se resuelven los conflictos.

Consulta la diferencia entre ambos documentos en Términos y privacidad: la diferencia clave para tu sitio web, y conoce qué debe incluir un documento de términos y condiciones para apps y sitios web en Chile.

🛒 Comercio electrónico y protección de datos: obligaciones adicionales

Si tu empresa opera una tienda online, las obligaciones en materia de datos personales se suman a las exigidas por el Reglamento de Comercio Electrónico vigente desde 2022. Debes informar claramente qué datos recopilas durante el proceso de compra, con qué finalidad los usas y cómo el usuario puede solicitar su eliminación o rectificación.

El incumplimiento expone al comercio a sanciones tanto de la nueva Agencia de Protección de Datos como de SERNAC. Conoce las principales obligaciones legales para tiendas online en nuestro artículo sobre leyes de comercio electrónico en Chile.

🧠 Resumen: lo que debes tener listo antes del 1 de diciembre de 2026

Elemento	¿Tienes esto?
Banner de consentimiento de cookies (CMP)	✅ / ❌
Google Analytics configurado con carga condicional	✅ / ❌
Política de privacidad actualizada y visible	✅ / ❌
Términos y condiciones adaptados a tu modelo de negocio	✅ / ❌
Canal de contacto para solicitudes de titulares	✅ / ❌
Procedimiento de respuesta en 30 días corridos	✅ / ❌
Medidas de seguridad en bases de datos	✅ / ❌

📋 Checklist de cumplimiento normativo

¿Tu empresa está preparada? Descarga nuestro checklist para verificar si cumples con los nuevos estándares de protección de datos personales en Chile.

Checklist_Ley_DatosPersonales_Chile

🤝 ¿Necesitas asesoría legal en protección de datos?

En von Marttens® contamos con experiencia especializada en cumplimiento normativo, protección de datos personales y diseño de estrategias legales digitales. Si necesitas apoyo para adaptar tu empresa a la nueva ley, estamos aquí para ayudarte.

Contáctanos en vonmarttens.cl

Información de uso de IA: Este artículo fue escrito por miembros de nuestro equipo, sin embargo se utilizaron herramientas de IA con el objeto de mejorar la legibilidad y estructurar los textos para motores de búsqueda.