Consentimiento verificable para la Ley 21.719 sin programador

Respuesta rápida (actualizada el 31-10-2026): Un consentimiento solo vale como prueba si se puede demostrar que nadie lo alteró. Personnn Verificador encadena cada aceptación con SHA-256 y sella la cabeza de la cadena con una autoridad de tiempo externa (RFC 3161), así que alterar una fila rompe la cadena y cualquiera puede verificarla con openssl, sin confiar en el proveedor. La integración son tres pasos de unos 20 minutos en total: crear cuenta, registrar los documentos con su hash y pegar el snippet. Salen 500 consentimientos gratis, sin tarjeta. La supresión se ejecuta en 9 plataformas: 6 con API (Shopify, WooCommerce, PrestaShop, Mailchimp, HubSpot y Facebook Ads) y 3 asistidas con checklist sellada (Google, TikTok y LinkedIn Ads).

El problema: el consentimiento vive en un checkbox que nadie puede probar

Casi toda empresa en Chile tiene consentimiento de clientes. Casi ninguna puede demostrarlo.

Guardar un checkbox marcado en una base de datos es fácil. Lo difícil es lo que viene después: alguien altera el registro, el cliente dice que nunca aceptó, la autoridad pide la evidencia y aparece un pantallazo. La prueba depende de quien la guarda, y si la guarda desaparece, no queda nada.

Ese es el punto ciego de la Ley 21.719. La ley crea obligaciones reales, y las empresas chilenas no saben cómo cumplirlas sin contratar un equipo de desarrollo.

Y el costo de no cumplir no es teórico. Varela Abogados (varaelabogados.cl, 20-10-2026) y Next Consultores (nextconsultores.cl, 11-07-2025) reportan para la Ley 21.719 multas que van de 5.000 a 20.000 UTM según la gravedad de la infracción, más un porcentaje de los ingresos anuales en caso de reincidencia. No pudimos abrir el texto de la ley en la Biblioteca del Congreso Nacional para confirmar la cifra directamente, así que la tomamos como referencia publicada y no como dato verificado en la norma.

Qué exige la ley, según el mapeo legal publicado por Personnn

Personnn Verificador publica el mapeo entre cada tipo de consentimiento y el artículo de la Ley 21.719 que lo regula:

Consentimiento de datos (art. 12): el usuario autoriza el tratamiento de sus datos para finalidades específicas, y es revocable por atributo.
Términos y condiciones contractuales (art. 12, inciso 7°): la aceptación del contrato va separada del consentimiento de datos. La ley presume inválido un consentimiento pegado a la aceptación del contrato.
Política de privacidad (art. 14): registro de que el usuario fue informado, con la huella del documento exacto que vio.
Mandato: el usuario autoriza a un tercero a gestionar sus datos, con trazabilidad completa.
KYC granular por scopes: permiso atributo por atributo, por ejemplo email, RUT y foto, cada uno autorizado y revocado por separado, con validador de RUT.
Supresión u olvido (derecho ARCO): borrar los datos personales en todas las plataformas conectadas y conservar la cadena de evidencia intacta.

Sobre la fecha: según la Biblioteca del Congreso Nacional (Ley Chile idNorma 1209272), la Ley 21.719 figura con vigencia el 1 de diciembre de 2026. Existe un proyecto de postergación al 1 de diciembre de 2027 (Boletín 18.623-07), aprobado en general por la Comisión de Constitución del Senado el 20 de octubre de 2026 y pendiente de pleno y promulgación: la postergación no está aprobada. Planifica con la fecha que hoy figura en BCN y mantente al día.

Qué es un consentimiento con valor de prueba

La diferencia entre guardar un registro y tener una prueba está en la cadena.

Personnn Verificador encadena cada consentimiento con el anterior usando SHA-256. Alterar una fila rompe la cadena desde ese punto. Y la cabeza de la cadena se ancla a una autoridad de tiempo externa mediante RFC 3161, que es el estándar de sellado de tiempo. El efecto: cualquiera puede verificar el recibo con openssl, sin confiar en Personnn y sin que Personnn pueda explicar qué pasó.

El recibo de consentimiento es un objeto simple y auditable. Incluye identificador, fecha y hora de aceptación, versión de los términos, el hash SHA-256 de esa versión, la referencia legal aplicada, el hash de la evidencia y el índice dentro de la cadena.

Cuando alguien manipula la evidencia, la manipulación se ve. Eso es lo que separa un registro de una prueba.

Cómo se integra en 20 minutos

Son tres pasos, y no hace falta un equipo de desarrollo:

Crea tu cuenta (aproximadamente 1 minuto): te registras y recibes 500 consentimientos para integrar y probar, sin tarjeta.
Registra tus documentos (aproximadamente 5 minutos): términos, consentimientos y políticas. Cada uno con su tipo legal y su hash SHA-256.
Integra el snippet (aproximadamente 10 minutos): agregas el script a tu sitio y registras aceptaciones con evidencia verificable.

Si no tienes frontend propio, hay un widget listo con checkbox y modal de lectura obligada que se monta con una línea.

La alternativa es aún más simple: pásale la URL a tu agente de IA y que lo haga él.

La evidencia que queda

Recibo de consentimiento: con fecha, versión de términos, hash y referencia legal.
Certificado PDF: cada consentimiento se descarga como certificado imprimible con su sello RFC 3161. Es lo que presentas en una fiscalización.
Portal del titular: tu cliente recibe un enlace mágico, ve qué autorizó y revoca sin crear cuenta. Cada revocación queda como evidencia.
Comprobante de supresión: plataforma por plataforma, resultado y hash, imprimible.

"Borra mis datos" en todas partes

El titular no está solo en tu base. Está en Mailchimp, HubSpot, Shopify, WooCommerce y en tus audiencias de publicidad.

El Verificador conecta cada plataforma una vez. Cuando un titular ejerce su derecho de supresión, el borrado se ejecuta en todas y cada operación queda sellada con su propio hash SHA-256 dentro de tu cadena.

6 plataformas con borrado real por API: Shopify, WooCommerce, PrestaShop, Mailchimp, HubSpot y Facebook Ads. La supresión se ejecuta sola, conector por conector.
3 plataformas asistidas: Google, TikTok y LinkedIn Ads no exponen borrado individual, así que se emite la checklist específica sellada y tu ejecución humana queda igualmente dentro de la cadena.

Y hay un detalle de diseño que importa: ni siquiera el registro de supresiones retiene al suprimido. Queda solo su huella HMAC.

Hecho para agentes

Personnn Verificador no obliga a trabajar contra una consola a mano. Las instrucciones completas viven en archivos que tu agente lee y ejecuta: están disponibles la URL de agents.md, el prompt del dashboard, el llms.txt y el summary.json del servicio.

Dos keys con roles claros: una pública para el sitio, que solo escribe, y una secreta para administrar. Si tu key de administración se usa desde una IP desconocida, te avisamos por correo al instante.

Qué no resuelve

No es asesoría legal. Qué base legal corresponde a cada tratamiento y qué información incluir en tus avisos es decisión de tu empresa y de tu abogado.
No borra de sistemas sin conector. La supresión automática corre en las plataformas conectadas. Lo que no está conectado requiere trabajo tuyo, aunque queda documentado.
No reemplaza tu política de privacidad. El Verificador prueba que el usuario fue informado de un documento con hash exacto; el contenido de ese documento sigue siendo tuyo.
No garantiza el cumplimiento de toda la ley. Cubre la trazabilidad del consentimiento y la ejecución de la supresión. El resto de las obligaciones depende de tus procesos.
El mejor esfuerzo tiene límites. La protección de datos personales funciona con patrones reconocibles; un nombre o dirección escritos en texto libre no se detectan de forma fiable.

Precios

Free: 500 consentimientos para integrar y tu primer piloto, sin tarjeta.
Plan Local: US$15 al mes hasta 1.000 consentimientos al mes. Pensado para clínicas, tiendas y negocios locales. La landing lo calcula en unos 15 CLP por consentimiento.
Pack Pro: US$450 por 50.000 consentimientos, prepago y sin expiración. Unos 9 CLP por consentimiento según la landing.
Pack Scale: US$1.200 por 250.000 consentimientos, prepago y sin expiración. Unos 5 CLP por consentimiento según la landing.
Enterprise: a medida, desde 1.000.000 de consentimientos.

El software se contrata en personnn.com; si necesitas instalación y adaptación a tu operación, se cotiza por aparte.

Si tu negocio es un lugar, no un sitio web

Personnn Zonas hace lo mismo con la regla de tu local: la publica con fecha sellada y te entrega un cartel con QR para la vitrina.

Restaurantes: el canje de un video grabado adentro.
Gimnasios: el caso de un socio que filma su rutina en el camarín y termina con medio sala de fondo.
Clínicas y consultas: un video de treinta segundos expone quién estuvo ahí, y el responsable del tratamiento eres tú.

Son US$20 al mes por local, con cartel imprimible, reimpresiones ilimitadas, registro de escaneos y la carta para pedir que bajen el contenido.

Fuentes

Personnn Verificador (verificador.personnn.com, leída el 31-10-2026): consentimiento encadenado con SHA-256 y sellado RFC 3161 por autoridad de tiempo externa, verificable con openssl; tres pasos de integración (aproximadamente 1, 5 y 10 minutos) y 500 consentimientos gratis sin tarjeta; snippet de una línea y widget con checkbox y modal de lectura obligada; campos del recibo de consentimiento; certificado PDF descargable con sello RFC 3161; portal del titular con enlace mágico y revocación registrada como evidencia; supresión en 9 plataformas, 6 con API (Shopify, WooCommerce, PrestaShop, Mailchimp, HubSpot, Facebook Ads) y 3 asistidas con checklist sellada (Google, TikTok, LinkedIn Ads), cada operación sellada con hash y huella HMAC del suprimido; agent-first con agents.md, prompt de dashboard, llms.txt y summary.json; dos keys, pública de escritura y secreta de administración, con aviso ante uso desde IP desconocida; mapeo legal por artículo (12, 12 inciso 7°, 14, mandato, scopes y derecho ARCO); límites declarados; precios Free 500, Plan Local US$15 al mes hasta 1.000, Pack Pro US$450 por 50.000, Pack Scale US$1.200 por 250.000 y Enterprise a medida desde 1.000.000, con los valores aproximados en CLP por consentimiento que publica la landing; contador de más de 700 consentimientos sellados en producción al 31-10-2026.
Personnn Zonas (verificador.personnn.com/zonas, leída el 31-10-2026): US$20 al mes por local, cartel imprimible con QR, reimpresiones ilimitadas, registro de escaneos y carta para solicitar la baja de contenido.
Biblioteca del Congreso Nacional, Ley Chile idNorma 1209272 (Ley 21.719): la ley figura con vigencia el 1 de diciembre de 2026. El texto completo no pudo abrirse durante esta verificación, por lo que las referencias a artículos provienen del mapeo publicado por Personnn Verificador.
Boletín 18.623-07 (tramitacion.senado.cl): proyecto de postergación al 1 de diciembre de 2027, aprobado en general por la Comisión de Constitución del Senado el 20 de octubre de 2026 y pendiente de pleno y promulgación.
Varela Abogados (varaelabogados.cl, 20-10-2026) y Next Consultores (nextconsultores.cl, 11-07-2025): multas de 5.000 a 20.000 UTM según gravedad y porcentaje de ingresos anuales en caso de reincidencia. Cifra tomada de estas publicaciones, no verificada directamente en el texto de la ley.
Deloitte Data Privacy Readiness Report 2026, junto a la Cámara de Comercio de Santiago: el 86% de las empresas chilenas no dispone de mecanismos robustos para gestionar los derechos de los titulares (citado también en el post "¿Es seguro usar IA con datos de clientes en Chile?").

Próximo paso

Crea tu cuenta en Personnn y prueba el flujo con tus términos reales.
Habla con el equipo: revisamos qué consentimiento necesitas probar y en qué plataformas vive hoy el dato de tus clientes.
Conoce Personnn Verificador: consentimientos con cadena SHA-256, sellado RFC 3161 y supresión ejecutada en 9 plataformas. Si necesitas que la implementación la haga un equipo, revisa Personnn Partners. Si necesitas una revisión de seguridad de tus sistemas de IA y datos, revisa servicios. Si necesitas IA dentro de tu oficina sin que los datos salgan a la nube de un tercero, revisa Personnn Inference. Si necesitas correo para tu agente con traza, revisa Personnn Mail. Si necesitas saber qué datos de clientes puedes enviar a una IA, revisa el post ¿Es seguro usar IA con datos de clientes en Chile?. Si necesitas reglas internas antes de que llegue la auditoría, revisa el post Higiene de datos antes de IA.