La Ley 21.719: qué es y por qué te importa
La Ley 21.719 de Protección de Datos Personales es la normativa chilena que regula cómo las empresas deben manejar los datos personales de sus clientes, empleados y usuarios. Fue promulgada en 2024 y su vigencia plena está programada para el 1 de diciembre de 2026.
Existe un proyecto de ley (Boletín 18.623-07) que propone postergar la vigencia al 1 de diciembre de 2027 y ampliar el Consejo de la Agencia de Protección de Datos. Este proyecto fue aprobado en general por la Comisión de Constitución del Senado el 20 de octubre de 2026, pero aún no ha sido aprobado por el Senado en pleno ni promulgado. Por lo tanto, la fecha legal vigente sigue siendo el 1 de diciembre de 2026.
Qué datos protege la ley
La Ley 21.719 protege los "datos personales": cualquier información vinculada a una persona natural identificada o identificable. Esto incluye:
- Datos de identificación: nombre, RUT, dirección, teléfono, email.
- Datos sensibles: salud, orientación sexual, origen étnico, creencias religiosas, datos biométricos.
- Datos de navegación: cookies, IPs, historial de navegación.
- Datos laborales: información de empleados, salarios, evaluaciones.
Si tu empresa recoge, almacena, procesa o transfiere cualquiera de estos datos, la ley te aplica.
Las obligaciones principales para empresas
1. Consentimiento
Debes obtener el consentimiento del titular antes de recoger y usar sus datos. El consentimiento debe ser libre, informado y específico. No puedes usar cláusulas genéricas en términos y condiciones.
2. Finalidad
Solo puedes usar los datos para el propósito para el que fueron recogidos. Si recogiste datos para servicio al cliente, no puedes usarlos para marketing sin consentimiento adicional.
3. Proporcionalidad
Solo puedes recoger los datos necesarios para el propósito declarado. No puedes pedir más datos de los que necesitas.
4. Seguridad
Debes implementar medidas técnicas y organizativas para proteger los datos contra accesos no autorizados, pérdida o alteración.
5. Derechos del titular
Los titulares tienen derecho a: acceder a sus datos, rectificarlos, eliminarlos (derecho al olvido), y oponerse a su uso. Tu empresa debe tener un mecanismo para atender estas solicitudes.
6. Transferencia internacional
Si transfieres datos a otros países, debes asegurarte de que el país de destino tenga un nivel de protección adecuado o que existan garantías suficientes.
Las multas por incumplimiento
La Ley 21.719 establece multas que pueden llegar hasta 20.000 UTM (Unidades Tributarias Mensuales). Para una empresa mediana, esto puede representar millones de pesos. Además, la ley incluye sanciones administrativas y la posibilidad de acciones civiles por parte de los afectados.
El problema: cumplir la ley es complejo
Cumplir con la Ley 21.719 requiere:
- Saber qué datos tienes, dónde están y quién los usa.
- Obtener y gestionar consentimientos.
- Implementar medidas de seguridad.
- Responder a solicitudes de los titulares.
- Documentar todo para auditorías.
Para una empresa sin equipo de privacidad dedicado, esto es abrumador. La mayoría de las pymes chilenas no tienen un Data Protection Officer (DPO) ni las herramientas para gestionar el cumplimiento.
Cómo Personnn Privacy ayuda
Personnn Privacy es un servicio que ayuda a las empresas chilenas a cumplir con la Ley 21.719 sin complicaciones técnicas.
Qué incluye
1. Inventario de datos
Te ayudamos a identificar qué datos personales maneja tu empresa, dónde están almacenados, quién tiene acceso y para qué se usan. Este inventario es la base para todo lo demás.
2. Gestión de consentimientos
Implementamos un sistema para obtener, registrar y gestionar consentimientos de tus clientes y usuarios. Cada consentimiento queda documentado con fecha, propósito y canal.
3. Políticas de privacidad
Te ayudamos a redactar y actualizar tus políticas de privacidad para que cumplan con los requisitos de la ley. Esto incluye términos y condiciones, avisos de privacidad y políticas internas.
4. Medidas de seguridad
Te ayudamos a implementar medidas técnicas para proteger los datos: cifrado, control de acceso, logs de auditoría, y respaldo seguro.
5. Procedimiento para derechos del titular
Creamos el proceso para que tu empresa pueda responder a solicitudes de acceso, rectificación, eliminación y oposición de manera eficiente y documentada.
6. Capacitación del equipo
Capacitamos a tu equipo en los principios de la ley y en las prácticas de manejo seguro de datos. La privacidad no es solo un tema de TI: todos en la empresa deben entenderla.
Guía de implementación: 5 pasos para cumplir la Ley 21.719
Paso 1: Haz un inventario de datos
Lista todos los sistemas donde almacenas datos personales: CRM, base de datos, emails, archivos, backups. Para cada uno, documenta: qué datos, de quién, para qué, quién tiene acceso.
Paso 2: Revisa tus consentimientos
Revisa cómo obtienes el consentimiento de tus clientes. ¿Es explícito? ¿Es específico? ¿Está documentado? Si no, actualiza tus formularios y procesos.
Paso 3: Implementa medidas de seguridad
Como mínimo: cifrado de datos en reposo y en tránsito, control de acceso por roles, logs de auditoría, y respaldos cifrados.
Paso 4: Crea el procedimiento para derechos del titular
Define quién recibe las solicitudes, cómo se verifican, qué plazos se manejan, y cómo se documenta la respuesta.
Paso 5: Documenta todo
La ley exige que puedas demostrar cumplimiento. Documenta cada paso: inventario, consentimientos, medidas de seguridad, procedimientos, capacitaciones.
Lo que Personnn hace por tu empresa
Personnn Privacy es parte del stack de cumplimiento y seguridad de Personnn:
- Privacy: cumplimiento con la Ley 21.719. Inventario, consentimientos, políticas, seguridad.
- Ethics: estándares éticos para tu IA.
- npmsecure: seguridad de dependencias de software.
- WarRoom: respuesta a incidentes de seguridad.
- Personnn Mail: comunicación segura sin análisis de contenido.
No prometemos que el cumplimiento sea automático. Prometemos que tendrás las herramientas y el proceso para lograrlo.
Próximos pasos
Si tu empresa maneja datos personales y quieres cumplir con la Ley 21.719 sin complicaciones técnicas, Personnn puede ayudarte. Contáctanos para una evaluación de tu situación actual.
Fuentes consultadas: Ley 21.719 (Chile) — protección de datos personales. Boletín 18.623-07 (Senado de Chile) — proyecto de postergación de vigencia al 1 de diciembre de 2027, aprobado en general por la Comisión de Constitución el 20 de octubre de 2026, pendiente de aprobación en pleno. Personnn (personnn.com) — descripción de servicio Privacy.