Qué es la Ley 21.719 y desde cuándo rige
La Ley 21.719 fue publicada en el Diario Oficial el 13 de diciembre de 2024. Reforma la Ley 19.628, de protección de la vida privada, y crea la Agencia de Protección de Datos Personales, el organismo que fiscaliza su cumplimiento. Sus obligaciones comienzan a regir el 1 de diciembre de 2026.
Esta guía es informativa y se basa en el contenido general de la ley. El texto oficial está disponible en la Biblioteca del Congreso Nacional (bcn.cl).
Por qué le aplica a un sitio web
La ley regula el tratamiento de datos personales: cualquier información que identifique o permita identificar a una persona. Un sitio web trata datos personales cuando, por ejemplo:
- tiene un formulario de contacto o de cotización (nombre, correo, teléfono);
- usa analítica (como Google Analytics) que registra el comportamiento de las visitas;
- instala píxeles de publicidad (Meta, Google Ads, LinkedIn, TikTok);
- tiene un chat, un agente de IA o botones de WhatsApp que guardan conversaciones;
- permite crear cuentas, comprar o suscribirse a un boletín.
Qué debe tener tu sitio
- Política de privacidad accesible desde todas las páginas, escrita en lenguaje claro. Debe indicar quién es el responsable, qué datos se tratan, para qué, con qué base, con quién se comparten, cuánto tiempo se conservan, qué medidas de seguridad se aplican y cómo ejercer los derechos.
- Aviso de consentimiento para las herramientas que no son estrictamente necesarias (analítica, publicidad). El consentimiento debe ser libre, informado, específico e inequívoco, y la persona debe poder aceptarlo o rechazarlo con la misma facilidad.
- Herramientas de terceros bloqueadas hasta que la persona acepte. Un banner que aparece mientras los píxeles ya se están ejecutando no cumple su función.
- Forma de revocar el consentimiento en cualquier momento, por ejemplo con un botón visible en el pie del sitio.
- Canal para ejercer derechos: un correo u otro medio claro para solicitar acceso, rectificación, supresión, oposición, portabilidad y bloqueo de los datos.
- Información en los formularios: al lado del botón de envío, una frase corta que diga para qué se usarán los datos y un enlace a la política.
Derechos de las personas
La ley reconoce a las personas los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo sobre sus datos. La empresa debe contar con un procedimiento para recibir y responder esas solicitudes dentro de los plazos legales.
Cookies y herramientas de medición
Las cookies de funcionamiento (por ejemplo, las necesarias para mantener una sesión o recordar una preferencia) no requieren consentimiento previo, pero sí deben informarse. Las de analítica, publicidad y seguimiento sí requieren que la persona las acepte antes de activarse. En la práctica, el criterio más seguro es el que se usa en Europa: opt-in, es decir, nada se activa hasta que la persona acepta.
Brechas de seguridad y proveedores
- Si ocurre una brecha de seguridad que afecte datos personales, la empresa debe actuar y, según el caso, informar a la Agencia y a las personas afectadas.
- Los proveedores que tratan datos por encargo de la empresa (hosting, correo, herramientas de marketing) deben estar considerados y regulados por contrato.
Lista de revisión rápida
- ¿Mi sitio tiene política de privacidad actualizada, con fecha y datos de contacto?
- ¿Sé exactamente qué herramientas de terceros carga el sitio?
- ¿Hay un aviso de consentimiento que permita rechazar y que bloquee esas herramientas hasta aceptar?
- ¿Hay un botón para cambiar la decisión más tarde?
- ¿Hay un correo claro para ejercer derechos y alguien que lo responda?
- ¿Los formularios informan para qué se usarán los datos?
Cómo lo resolvemos
Todos los sitios que desarrollamos incluyen política de privacidad, aviso de consentimiento con opción de aceptar o rechazar y herramientas de terceros bloqueadas hasta la aceptación. Si ya tienes un sitio, podemos revisarlo y dejarlo al día. Más sobre el servicio en diseño y desarrollo de sitios web.