Ley 21.719 de datos personales: qué debe cambiar en tu sitio web

Si tu sitio tiene un formulario de contacto, una agenda online, un newsletter o un Pixel de Meta, tu sitio trata datos personales. Y en Chile eso está por cambiar de forma importante con la Ley 21.719.

Esta guía resume qué implica para una página web, con un aviso claro desde el inicio: es información general, no asesoría legal. Si tu negocio maneja datos sensibles o a gran escala, conviene revisarlo con un abogado.

¿Qué es la Ley 21.719?

Es la ley que moderniza la protección de datos personales en Chile. Se publicó en diciembre de 2024, modifica la antigua Ley 19.628 y crea la Agencia de Protección de Datos Personales, un organismo con facultades para fiscalizar y sancionar.

En la práctica, acerca a Chile a estándares como el reglamento europeo: más derechos para las personas, más obligaciones para quien trata datos y multas reales si no se cumple.

¿Cuándo entra en vigencia? (actualizado a septiembre de 2026)

La fecha establecida en la ley es el 1 de diciembre de 2026.

El 1 de septiembre de 2026 el Gobierno ingresó al Senado un proyecto de ley que propone postergarla al 1 de diciembre de 2027, para dar más tiempo a la instalación de la Agencia. El proyecto también modifica la composición del consejo de la Agencia.

Ojo con dos cosas:

• Es un proyecto, no una ley. Mientras no se apruebe y se publique en el Diario Oficial, la fecha vigente sigue siendo diciembre de 2026.
• La postergación no cambia el fondo. Los derechos, las obligaciones y las multas se mantienen. Lo que cambia es el calendario.

Dicho de otra forma: si se aprueba, ganas un año para ordenarte. No un año para ignorarlo.

¿Qué cambia para tu sitio web?

Necesitas una razón válida para cada dato que pides

La ley exige una base de licitud para tratar datos: consentimiento, la ejecución de un contrato, una obligación legal o un interés legítimo, entre otras. Cuando la base es el consentimiento, tiene que ser libre, informado, específico e inequívoco. Nada de casillas pre-marcadas.

Pide solo lo que necesitas

Si para agendar una hora te basta con nombre, correo y teléfono, no pidas RUT, dirección y fecha de nacimiento "por si acaso". Cada dato extra es un riesgo extra.

Las personas tienen derechos que debes poder atender

Acceso, rectificación, supresión, oposición, portabilidad y bloqueo. Tu sitio debe indicar cómo ejercerlos y tú debes tener un proceso para responder.

Si trabajas en salud, el estándar sube

Los datos de salud son datos sensibles y tienen reglas más estrictas. Si eres psicólogo, fonoaudiólogo, kinesiólogo, médico o tienes un centro clínico, un formulario que pregunta "¿cuál es el motivo de tu consulta?" ya está recibiendo información delicada. Hay que pensar bien qué se pregunta en la web y dónde se guarda.

Tus proveedores también cuentan

El hosting, el CRM, la herramienta de email marketing, la agenda online: todos procesan datos por ti. Debes saber quiénes son, dónde guardan la información (muchos servidores están fuera de Chile) y tener condiciones claras con ellos.

Seguridad y vulneraciones

Debes aplicar medidas de seguridad razonables y, si hay una filtración que genere riesgo, la ley contempla el deber de reportarla.

¿Tu empresa es agrícola o contratista? Los datos de trabajadores y temporeros también están bajo esta ley. Lo vemos en detalle en el webinar gratuito "Ley de Datos 21.719: el agro frente a un nuevo desafío", el jueves 24 de septiembre de 2026 a las 17:00 hrs, con un abogado experto en protección de datos.

Checklist para tu página web

• Política de privacidad actualizada: quién es el responsable, qué datos recoges, para qué, con qué base, cuánto tiempo los guardas, con quién los compartes y cómo ejercer los derechos.
• Formularios con finalidad clara y, cuando corresponda, casilla de consentimiento sin pre-marcar.
• Consentimientos separados: aceptar que te contacten por la consulta no es lo mismo que aceptar recibir publicidad.
• Aviso claro sobre cookies y herramientas de medición como Meta Pixel o Google Analytics, que usan identificadores que pueden considerarse datos personales.
• Un canal visible para ejercer derechos, por ejemplo un correo dedicado.
• HTTPS en todo el sitio y accesos de administrador con contraseñas robustas.
• Inventario de proveedores que tocan datos de tus clientes.
• Menos campos en los formularios, especialmente si trabajas en salud.

¿Qué pasa si no cumplo?

La ley clasifica las infracciones en leves, graves y gravísimas, con multas que pueden llegar a 5.000, 10.000 y 20.000 UTM respectivamente. Para empresas que no son pymes y reinciden en infracciones graves, las multas pueden calcularse como un porcentaje de sus ingresos anuales. Además, se contempla un registro público de sanciones, que afecta directamente la reputación.

Para un profesional independiente o una pyme, el riesgo más probable no es la multa máxima: es perder la confianza de un cliente que pidió que borraras sus datos y no supiste cómo hacerlo.

Errores frecuentes

• Copiar la política de privacidad de otro sitio. Tiene que describir lo que tú realmente haces con los datos.
• Pensar que "soy chico, no me aplica". La ley aplica a quien trate datos personales, con algunas diferencias según tamaño.
• Una sola casilla para todo. Contacto, newsletter y publicidad son finalidades distintas.
• Olvidar lo que no se ve: el pixel, el chat, el formulario viejo que nadie revisa.

En resumen

La Ley 21.719 cambia cómo tu sitio web recoge, guarda y usa datos de tus clientes. Su entrada en vigencia está fijada para diciembre de 2026 y hay un proyecto en trámite para moverla a diciembre de 2027. Con o sin postergación, lo sensato es usar este tiempo para ordenar formularios, política de privacidad, medición y proveedores, porque esos cambios también generan confianza en quien te visita.

Información general actualizada al 16 de septiembre de 2026. No constituye asesoría legal.

Equipo LPage