Cookies, píxel y analítica: qué puedes seguir midiendo y cómo se declara

Tu sitio tiene un aviso que dice "usamos cookies para mejorar tu experiencia" y un solo botón: Aceptar. Venía con la plantilla, o lo instaló quien te hizo la web, y nunca más lo miraste. Detrás, el píxel de publicidad y la analítica se cargan igual, aprietes el botón o no.

Mientras tanto, tú inviertes en anuncios y necesitas saber qué funciona. Y cuando lees sobre la Ley 21.719 te queda una duda concreta: ¿voy a tener que apagar la medición y quedarme a ciegas?

No. Lo que cambia no es si puedes medir, sino cómo: sabiendo qué carga tu sitio, con qué permiso y habiéndolo dicho. Lo improvisado tiene fecha de vencimiento; medir, no.

¿De qué estamos hablando cuando decimos cookies, píxel y analítica?

Tres términos, antes de seguir:

• Cookie: un archivo pequeño que el sitio guarda en el navegador de quien lo visita. Sirve para recordar: la sesión iniciada, el carrito, o que la persona ya estuvo en el sitio.
• Píxel: un fragmento de código de una plataforma de publicidad, como Meta, Google Ads o TikTok. Le avisa a esa plataforma qué hizo el visitante en tu sitio, para medir tus anuncios y volver a mostrárselos. A eso último se le llama remarketing.
• Analítica: herramientas como Google Analytics, que cuentan visitas, páginas vistas y de dónde llegó la gente.

Las tres tienen algo en común: funcionan asignándole un identificador al navegador o al dispositivo de cada visitante. Ahí está el punto de contacto con la ley.

¿Qué dice la Ley 21.719 sobre las cookies?

Nada con ese nombre. La palabra "cookie" no aparece en el texto de la ley: no hay una lista de cookies permitidas y prohibidas, ni un artículo que obligue a poner un banner.

Lo que la ley regula es el dato personal: cualquier información vinculada a una persona identificada o identificable, directa o indirectamente, mediante uno o más identificadores (art. 2°). Los identificadores que usan el píxel y la analítica pueden caer en esa definición.

Por lo tanto, la pregunta correcta no es "¿tengo banner?". Son tres:

1. ¿Con qué base de licitud mido? La base de licitud es el permiso legal que te habilita para tratar un dato. La regla general es el consentimiento de la persona (art. 12); el art. 13 contempla otras, como la ejecución de un contrato o el interés legítimo, que es una razón propia y justificada que no pasa por encima de los derechos de la persona.
2. ¿Lo declaré? La política de tratamiento publicada en tu sitio tiene que decir qué datos recoges, para qué, con qué base y a quién se los entregas (art. 14 ter).
3. ¿Puedo probarlo? La carga de acreditar la licitud es tuya, no del visitante.

¿Qué puedes seguir midiendo, entonces?

Todo lo que hoy mides, ordenado en tres grupos. Esto es un criterio de trabajo, no una cita de la ley; la base de cada herramienta se define caso a caso y la visa el abogado.

Grupo 1: lo que el sitio necesita para funcionar. La sesión iniciada, el carrito, la seguridad del formulario, recordar la elección que la persona hizo en el banner. Es parte de entregar lo que el visitante pidió. No se pregunta, pero sí se declara.

Grupo 2: medición estadística. Cuántas visitas tuviste, qué páginas se leen, desde qué canal llegan. Bien configurada —sin cruzarla con publicidad, con plazos de conservación acotados— es el caso donde se puede evaluar el interés legítimo, dejando esa evaluación por escrito y un mecanismo para oponerse. La vía más conservadora es pedir consentimiento también aquí.

Grupo 3: publicidad y remarketing. El píxel de Meta, las etiquetas de Google Ads, TikTok. Aquí hay entrega de datos a un tercero y elaboración de perfiles, que la ley define como usar datos para analizar o predecir preferencias, intereses y comportamiento. Este grupo va con consentimiento previo: el píxel no se dispara hasta que la persona acepta.

Dos precisiones. Primera: el consentimiento tiene que ser específico, inequívoco y darse con un acto afirmativo claro. "Si sigues navegando, aceptas" es difícil de sostener, y un banner con un solo botón no deja elegir nada.

La segunda: enviar las conversiones desde el servidor en vez del navegador —la API de conversiones— es una decisión técnica, no una base de licitud. Sigue siendo una entrega de datos a un tercero y necesita el mismo permiso.

¿Por qué casi nadie lo tiene resuelto?

Porque nadie te lo entregó así. El píxel lo instaló quien te hizo los anuncios, la analítica quien te hizo el sitio, el mapa y el video llegaron con la plantilla. Cada uno resolvió su parte y nadie quedó a cargo del conjunto.

Según el estudio de LemonTech y la Asociación Chilena de Ética y Compliance sobre 127 organizaciones con operaciones en Chile, publicado el 23 de septiembre de 2026, el 46% no ha implementado ninguna medida para la nueva ley.

El orden que funciona es este:

1. Pide el inventario de lo que carga tu sitio. Píxeles, etiquetas, analítica, chat, mapas, videos embebidos. Si quien administra tu web no puede listarlo, ese es el primer hallazgo.
2. Clasifica cada herramienta en uno de los tres grupos y anota su finalidad en una frase. Si no sabes para qué está, se desinstala.
3. Asigna la base de licitud y déjala en tu RAT. El RAT, Registro de Actividades de Tratamiento, es el inventario de qué datos tratas, para qué y con qué permiso. La medición del sitio es una fila más de ese registro.
4. Haz que el banner bloquee de verdad. Aceptar y rechazar a la misma distancia, las casillas de publicidad sin premarcar y que el código del grupo 3 no cargue antes de la elección. Un banner que informa mientras todo se dispara igual es decoración.
5. Guarda la elección y deja la puerta abierta. Registra qué eligió cada visitante, cuándo y con qué versión del aviso. Y pon un enlace permanente en el pie del sitio, tipo "Preferencias de privacidad": el consentimiento se puede revocar en cualquier momento, por un medio equivalente al que se usó para darlo y siempre disponible (art. 12), y la persona puede oponerse al marketing directo y al perfilamiento (art. 8°).
6. Decláralo en tu política. Por cada herramienta: qué recoge, para qué, con qué base, a qué empresa llega y en qué país está. Las plataformas de publicidad y analítica suelen operar fuera de Chile, y esa transferencia internacional tiene reglas propias (arts. 27 y 28). Si la tuya es de plantilla, lee por qué la copiada no te sirve.

¿Y si tu sitio es de salud?

Los datos de salud son datos sensibles: una categoría con protección reforzada, que solo se trata con consentimiento expreso (art. 16).

Una visita a la página "evaluación de lenguaje infantil" o "tratamiento de bruxismo" dice algo sobre la persona que la visita. Por eso, en sitios de salud trabajamos con tres reglas: el píxel de publicidad no va en las páginas que revelan un motivo de consulta, nunca se envía a una plataforma lo que la persona escribió en el formulario, y la reserva de hora se mide como un evento genérico, sin el detalle del servicio.

¿Cuánto tiempo tienes?

La Ley 21.719 está publicada y su vigencia fijada es el 1 de diciembre de 2026. Existe un proyecto, ingresado el 1 de septiembre de 2026 y hoy en la Comisión de Constitución del Senado, sin votación, que la postergaría a diciembre de 2027. La ley está publicada. La Agencia se está instalando. La fecha se discute. Que entra en vigencia, no se discute.

Y este trabajo rinde con cualquier fecha: un sitio que sabe qué mide, con los eventos bien definidos, entrega mejores números que uno con etiquetas duplicadas que nadie recuerda haber instalado.

¿Cómo lo dejamos nosotros?

En LPage levantamos el inventario de lo que carga tu sitio, clasificamos cada herramienta, configuramos el banner para que bloquee lo que tiene que bloquear, y dejamos el registro de las elecciones y la política con su tabla de herramientas, fecha y versión. Las cuentas de analítica y de publicidad quedan a tu nombre.

No prometemos cumplimiento garantizado; nadie puede. Dejamos cumplimiento documentado y acreditable: qué se mide, con qué permiso y dónde está la prueba.

Este artículo es contenido informativo, no asesoría legal. En LPage implementamos; lo legal lo visa Gian Piero Serafini San Celedonio, abogado, Universidad Católica de Chile.