Studios XeniaLey 21.719 de datos personales: qué debe cambiar en tu web y tu empresa
La Ley 21.719 se publicó el 13 de diciembre de 2024 y, según su texto, rige desde el 1 de diciembre de 2026. El 28 de octubre de 2026 el Senado aprobó postergarla al 15 de octubre de 2027, y el proyecto sigue en la Cámara. Tu web tiene que publicar una política de datos con lo que pide el artículo 14 ter, y las multas llegan a 20.000 UTM.
La Ley 21.719 reescribe casi entera la antigua Ley 19.628 y crea la Agencia de Protección de Datos Personales. Aplica a cualquier empresa que trate datos de personas: clientes, contactos que llegan por un formulario, trabajadores o una base de prospectos. Esta guía resume lo que dice el texto publicado en el Diario Oficial; no reemplaza la revisión de un abogado.
Desde cuándo rige
Las disposiciones transitorias dicen que las modificaciones entran en vigencia «el día primero del mes vigésimo cuarto posterior a la publicación». Como la ley se publicó el 13 de diciembre de 2024, esa fecha es el 1 de diciembre de 2026.
El 28 de octubre de 2026 el Senado aprobó, por 33 votos contra 6, postergar la entrada en vigencia hasta el 15 de octubre de 2027, según informó Emol. El proyecto pasó a la Cámara de Diputados: mientras no termine su trámite, la fecha legal sigue siendo el 1 de diciembre de 2026. Actualizaremos esta guía cuando cambie.
Qué debe publicar tu web
El artículo 14 ter obliga a mantener a disposición del público, en el sitio web o en otro medio equivalente, al menos esto:
- La política de tratamiento de datos, con su fecha y su versión.
- Quién es el responsable de los datos y su representante legal.
- Un domicilio, un correo o un formulario donde las personas puedan hacer sus solicitudes.
- Qué datos tratas, de quiénes, para qué, con qué base legal y a quién los comunicas.
- Las medidas de seguridad que adoptas.
- Los derechos de las personas y su derecho a reclamar ante la Agencia.
- Si transfieres datos a otro país, y con qué garantías.
- Cuánto tiempo guardas los datos y de dónde los obtuviste.
- Si el tratamiento se basa en el consentimiento, que se puede retirar en cualquier momento.
- Si tomas decisiones automatizadas o haces perfiles.
Cuándo puedes tratar datos
La regla general es el consentimiento, que tiene que ser libre, informado, específico, previo e inequívoco (artículo 12). El artículo 13 permite tratar datos sin consentimiento en casos concretos, entre ellos para celebrar o cumplir un contrato con la persona, para cumplir una obligación legal o por un interés legítimo que no afecte sus derechos. En todos los casos, tú tienes que poder demostrar en qué base te apoyas.
Los derechos de las personas
Cualquier persona puede pedirte acceso, rectificación, supresión, oposición, portabilidad y bloqueo de sus datos (artículo 4). Necesitas un canal para recibir esas solicitudes y una forma ordenada de responderlas.
Si se filtran datos
El artículo 14 sexies obliga a reportar a la Agencia, sin dilaciones indebidas, las vulneraciones de seguridad que expongan datos personales cuando haya un riesgo razonable para las personas, y a dejar registro de cada incidente.
Las multas
| Infracción | Sanción (artículo 35) | Con la UTM de noviembre de 2026 |
|---|---|---|
| Leve | Amonestación escrita o hasta 5.000 UTM | Hasta $362.200.000 |
| Grave | Hasta 10.000 UTM | Hasta $724.400.000 |
| Gravísima | Hasta 20.000 UTM | Hasta $1.448.800.000 |
Si no corriges en 60 días lo que ordena la Agencia, la multa sube un 50 %. En caso de reincidencia puede triplicarse y, para las empresas que no son de menor tamaño, llegar al 2 % o al 4 % de sus ingresos anuales. Durante los primeros doce meses de vigencia, a las empresas de menor tamaño la Agencia puede aplicarles una amonestación por escrito en lugar de una multa (artículo sexto transitorio).
Qué revisar hoy en tu web
- Que exista una política de datos completa, con fecha y versión, enlazada desde todas las páginas.
- Que cada formulario diga para qué se usan los datos y, cuando corresponda, pida el consentimiento con un acto afirmativo.
- Que haya un correo o un formulario para ejercer los derechos.
- Que estén declaradas las herramientas que recogen datos: analítica, píxeles, chat y CRM.
- Que sepas a quién le comunicas datos: tu proveedor de correo, tu CRM, tu agencia.
Si tu web necesita ponerse al día, podemos ajustar los formularios y la página de privacidad dentro de un proyecto de diseño web; el texto legal final lo revisa tu abogado.
Fuentes
- Diario Oficial, Ley 21.719 (13 de diciembre de 2024), leída el 3 de noviembre de 2026.
- Emol, el Senado aprueba postergar la ley de datos personales (29 de octubre de 2026), leída el 3 de noviembre de 2026.
- SII, valores de la UTM en 2026, leída el 2 de noviembre de 2026.
Preguntas frecuentes
¿Desde cuándo rige la Ley 21.719?
Según su texto, desde el 1 de diciembre de 2026. El 28 de octubre de 2026 el Senado aprobó postergarla al 15 de octubre de 2027, y el proyecto sigue su trámite en la Cámara de Diputados.
¿La ley aplica a las pymes?
Sí, aplica a todo responsable de datos. Durante los primeros doce meses de vigencia, a las empresas de menor tamaño la Agencia puede aplicarles una amonestación escrita en vez de una multa.
¿Qué debe decir la política de privacidad de mi web?
Como mínimo, lo que pide el artículo 14 ter: quién es el responsable, qué datos tratas, para qué y con qué base legal, a quién los comunicas, cómo los proteges, cuánto tiempo los guardas y cómo se ejercen los derechos.
¿Cuál es la multa máxima?
Hasta 20.000 UTM por una infracción gravísima. En caso de reincidencia puede ser mayor.
Sigue leyendo
- Cuánto cuesta una página web en Chile en 2026Rangos de mercado, nuestros precios y los costos que se olvidan.
- WhatsApp Business API: cómo funciona y cuánto cobra MetaLa plataforma oficial, el cobro por mensaje y cuándo conviene.
- SPF, DKIM y DMARC: por qué tus correos llegan a spam y cómo arreglarloLos tres registros que deciden si tu correo llega.