¿Cuánto cuesta adecuar una web a la Ley 21.719? Las 7 partidas que tiene que traer la cotización

Le preguntaste a quien te hizo la web cuánto te cobra por "dejarla con la ley de datos". Te respondió con un número y una frase: "te instalo el banner de cookies y te pongo la política de privacidad". Suena barato y rápido. Y ese es justamente el problema.

Lo que improvisaste para salir a vender tiene fecha de vencimiento, y lo que te están cotizando es la parte visible del arreglo, no el arreglo. Este artículo no te da una tabla de precios, porque cualquier cifra genérica sería engañosa. Te da algo más útil: las 7 partidas que tiene que traer una cotización seria, para que sepas qué estás comprando y puedas comparar.

¿Por qué adecuar una web no es "poner el banner"?

Porque la Ley 21.719 no mira cómo se ve tu sitio: mira qué hace tu negocio con los datos que entran por él. El banner y la política son la vitrina. Detrás tienen que existir el consentimiento guardado, el canal para responder solicitudes, los contratos con los proveedores y los accesos en orden.

Hay un segundo malentendido, más caro. Muchos creen que si le pagan al programador para "dejarlo cumpliendo", el problema pasa a ser suyo. No es así. Tú eres el responsable: quien decide qué datos se piden y para qué. Tu programador es el encargado: trata los datos por cuenta tuya y según tus instrucciones (art. 15 bis). Si se sale del encargo, pasa a responder él, pero eso no te saca a ti.

La responsabilidad no se externaliza, se documenta. Por eso la cotización importa tanto: es el primer documento que muestra qué se hizo, quién lo hizo y con qué alcance.

¿Cuál es el estado de la ley hoy?

La Ley 21.719 está publicada y su vigencia fijada es el 1 de diciembre de 2026. Existe un proyecto, ingresado el 1 de septiembre de 2026 y en la Comisión de Constitución del Senado sin votación, que la postergaría a diciembre de 2027. Mientras ese proyecto no se publique, la fecha vigente es diciembre de este año.

La ley está publicada. La Agencia se está instalando. La fecha se discute. Que entra en vigencia, no se discute.

¿Qué partidas tiene que traer la cotización?

Estas son las siete. Si la propuesta que tienes en la mano no menciona alguna, pregunta por qué. A veces la respuesta es válida (tu sitio no tiene ese elemento). A veces es que nadie lo pensó.

1. Levantamiento: el mapa de por dónde entran los datos

Antes de tocar nada, alguien tiene que listar cada punto donde tu web recoge datos: formulario de contacto, reserva de horas, carrito, suscripción al boletín, chat, botón de WhatsApp, píxel de Meta, Google Analytics. Sin ese mapa, el resto se cotiza a ciegas. Es la partida que más se salta y la que define el precio de todas las demás.

2. Formularios: pedir lo justo y guardar el permiso

Cada formulario necesita una finalidad declarada, una casilla de consentimiento sin premarcar (art. 12) y solo los campos estrictamente necesarios (art. 14 quáter, privacidad por defecto). Lo que casi nadie cotiza: guardar el consentimiento junto al dato, con fecha y con la versión de la política que la persona aceptó. Sin ese registro, no hay cómo mostrar que el permiso existió. Lo detallamos en qué le falta a tu formulario de contacto.

3. Política de tratamiento publicada, con fecha y versión

El art. 14 ter exige mantener permanentemente publicada una política con fecha y versión, que diga quién es el responsable, qué datos se tratan, para qué, con qué base de licitud (la razón legal que te permite usar ese dato: consentimiento, contrato, obligación legal o interés legítimo), con quién se comparten y por cuánto tiempo se guardan. El texto lo visa un abogado. La partida técnica es otra: publicarla bien, versionarla y conectarla con los formularios. Por qué la de internet no sirve, en este artículo.

4. Cookies, píxel y analítica configurados de verdad

Un banner que dice "aceptar" pero deja el píxel cargando igual no cambia nada. La partida real es configurar que las etiquetas de medición respeten la elección de la persona, y declarar en la política qué se mide y para qué. Bien hecho, no pierdes la medición: la ordenas. Lo explicamos en qué puedes seguir midiendo.

5. Un canal para responder solicitudes de datos

Tus clientes tienen derecho a pedir acceso, rectificación, supresión, oposición, portabilidad y bloqueo de sus datos (los derechos ARCOPB). Tienes 30 días corridos para responder y 2 días hábiles para el bloqueo. Según el estudio de LemonTech y la Asociación Chilena de Ética y Compliance (ACEC), publicado el 23 de septiembre de 2026, solo el 15% de las organizaciones sabe responder en ese plazo. La partida incluye el canal publicado, cómo se registra cada solicitud y quién la contesta. Más en un cliente te pide sus datos.

6. Proveedores y contrato de encargo

Hosting, correo, agenda, CRM, plataforma de pagos, la empresa que te hizo el sitio: cada uno trata datos por cuenta tuya. La partida es listarlos, saber dónde guardan la información y firmar con quien corresponda un contrato de encargo (también llamado DPA, por Data Processing Agreement: el contrato que fija qué puede hacer el proveedor con tus datos y qué no). Las cláusulas que tiene que traer están en este artículo.

7. Accesos, seguridad y respaldos

El art. 14 quinquies pide asegurar la confidencialidad, integridad y disponibilidad de los datos, y poder restaurarlos rápido tras un incidente. En una web chica eso se traduce en cosas concretas: cuentas a tu nombre, una persona por usuario, permisos según lo que cada uno necesita ver, respaldos que se prueban y un registro de qué se entregó. Ante un incidente, la carga de mostrar las medidas es del responsable, es decir, tuya.

¿Qué hace que una adecuación cueste más o menos?

Con las siete partidas a la vista, el precio deja de ser un misterio. Lo mueven cuatro cosas:

• Cuántos puntos de entrada tiene tu web. Una página con un formulario no es lo mismo que un sitio con agenda, tienda, boletín y tres píxeles.
• En qué está hecha. En Wix, WordPress o Shopify, parte del trabajo depende de lo que la plataforma deja configurar. En código propio, se puede hacer exactamente lo que necesitas. Lo comparamos en qué pasa si tu web está en una plataforma.
• Si tratas datos sensibles. Salud, datos de menores o biometría exigen consentimiento expreso y más cuidado en cada formulario.
• Cuánto orden hay hoy. Si nadie sabe dónde están los accesos ni quién administra el dominio, una parte del presupuesto se va en recuperarlos antes de empezar.

Y hay un costo que casi ninguna cotización menciona: la mantención. Cada formulario nuevo, cada herramienta que sumes y cada cambio de proveedor obliga a actualizar la política y el mapa. Pregunta quién lo hace y cómo se cobra.

¿Cómo comparar dos cotizaciones sin caer en lo más barato?

Pon las propuestas lado a lado y marca cuáles de las siete partidas aparecen por escrito. La cotización más barata suele serlo porque trae dos: el banner y la política. El dato del mismo estudio de LemonTech y ACEC ayuda a dimensionarlo: el 90% de las pequeñas empresas reconoce no estar preparada y el 85% de las organizaciones gestiona el cumplimiento con procesos manuales. La mayoría va a cotizar en noviembre, apurada, y va a comprar la vitrina.

Pide también que la propuesta diga qué recibes al terminar: el mapa de datos, la lista de proveedores, el registro de consentimientos funcionando y los accesos a tu nombre. Eso es lo que convierte un trabajo técnico en cumplimiento documentado y acreditable. Ninguna empresa seria te promete "cero multas"; te entrega lo que te permite mostrar qué hiciste.

¿Quién hace qué en una adecuación bien hecha?

En LPage separamos las dos capas. Nosotros implementamos lo técnico: formularios, registro de consentimiento, canal de solicitudes, medición configurada, accesos y respaldos. Lo legal lo visa un abogado: en nuestro caso, Gian Piero Serafini San Celedonio, abogado de la Universidad Católica de Chile. Este artículo es contenido educativo y no reemplaza esa revisión.

Si quieres saber cuáles de las siete partidas necesita tu web y cuáles no, el diagnóstico gratis parte exactamente por ahí: el mapa de por dónde entran tus datos.

Equipo LPage