· 8 min de lectura
Qué exige la Ley 21.719 a la web de tu negocio
Lo que la ley pide a tu sitio, con artículos citados, una lista para revisar la tuya y la fecha de vigencia.
Esto es información general, no asesoría legal. Para tu caso, consulta a un abogado.
Desde cuándo rige
La Ley 21.719 se publicó el 13 de diciembre de 2024. Modifica la ley 19.628, ahora sobre protección de los datos personales, y crea la Agencia de Protección de Datos Personales. Según su artículo primero transitorio, entra en vigencia el primer día del mes 24 después de su publicación: el 1 de diciembre de 2026.
Ojo: el 1 de septiembre de 2026 el Gobierno ingresó al Senado un proyecto para postergar la vigencia hasta el 1 de diciembre de 2027, y el 2 de octubre algunos senadores propusieron una prórroga más corta, de seis meses. Al 9 de octubre sigue en tramitación. Revisa el estado antes de decidir tus plazos, pero prepararte ahora igual te sirve.
Lo que tu web debe mostrar
El artículo 14 ter pide mantener a disposición del público, en tu sitio web, al menos:
- Tu política de tratamiento de datos, con su fecha y versión.
- Quién es el responsable (y su representante legal) y, si existe, el encargado de prevención.
- Un domicilio, un correo o un formulario donde las personas puedan hacer sus solicitudes.
- Qué datos tratas, de qué personas, a quién se los comunicas, para qué y con qué base legal.
- Tus medidas de seguridad.
- Los derechos de las personas y su derecho a recurrir ante la Agencia.
- Si transfieres datos a otro país, y con qué garantías.
- Cuánto tiempo guardas los datos y de dónde los obtuviste.
- Que pueden retirar su consentimiento cuando quieran.
El consentimiento
Según el artículo 12, el consentimiento debe ser libre, informado y específico en cuanto a su finalidad, y darse antes y de manera inequívoca, por ejemplo con un acto afirmativo. Se puede retirar en cualquier momento, sin dar causa, por medios similares a los que se usaron para darlo, y esos medios deben ser expeditos, fidedignos, gratuitos y estar siempre disponibles. La ley presume que no fue libre si se pide para algo que no es necesario para el contrato o el servicio.
En una web, eso se traduce en formularios con una casilla de consentimiento sin marcar de antemano, que diga qué datos pides, para qué y por cuánto tiempo.
Los derechos de las personas
El artículo 4 reconoce los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo. Debes responder por escrito dentro de 30 días corridos desde que recibes la solicitud; se puede prorrogar una sola vez hasta por 30 días más, y si la rechazas debes fundamentarlo y guardar el respaldo del envío. Una forma simple de cumplir es tener un formulario de derechos en tu web.
Si hay una filtración
El artículo 14 sexies obliga a reportar a la Agencia las vulneraciones a las medidas de seguridad (destrucción, filtración, pérdida o alteración, o acceso no autorizado) cuando exista un riesgo razonable para los derechos de las personas, y a registrarlas.
Las multas
El artículo 35 fija multas de hasta 5.000 UTM para infracciones leves (que también pueden terminar en amonestación escrita), hasta 10.000 UTM para las graves y hasta 20.000 UTM para las gravísimas. Entre las leves está incumplir el deber de información que describimos arriba.
Lista para revisar tu web
- ¿Tienes una política de privacidad con fecha y versión?
- ¿Dice quién es el responsable y cómo contactarlo?
- ¿Hay un formulario o correo para ejercer derechos, y alguien que responda en 30 días?
- ¿Tus formularios piden consentimiento con la casilla sin marcar y explican para qué usas los datos?
- ¿Usas cookies de análisis o publicidad? Entonces conviene un aviso con opción real de rechazar.
- ¿Sabes qué proveedores reciben datos (hosting, correo, herramientas) y si están fuera de Chile?
- ¿Defines cuánto tiempo guardas cada dato?
- ¿Tienes un plan para reportar una filtración?
Nuestro plan Mezcla incluye un pack para la Ley 21.719. Los textos legales los debe revisar un abogado. Mira cómo lo resolvimos en este mismo sitio, con consentimiento sin casilla marcada y un formulario de derechos: política de privacidad y derechos sobre tus datos, ambos marcados como borrador para revisión de abogado.