Ley 21.719: qué cambiar en tu sitio web

La Ley 21.719 de protección de datos personales rige plenamente en Chile desde el 1 de diciembre de 2026, y aplica a cualquier sitio que reciba datos de personas: un formulario de contacto ya cuenta. No importa si eres una pyme o un profesional independiente. Aquí resumo, desde el lado técnico, qué conviene revisar en tu sitio web para llegar a esa fecha en regla.

Este artículo es una guía práctica para sitios web, no asesoría legal. Para tu caso concreto, consulta con un abogado.

En resumen

Qué es: la ley que reemplaza a la antigua Ley 19.628 (de 1999) sobre datos personales.
Desde cuándo: publicada el 13 de diciembre de 2024; rige por completo, incluidas las multas, desde el 1 de diciembre de 2026.
A quién aplica: a toda persona o empresa que trate datos personales en Chile, sin importar su tamaño.
Quién fiscaliza: la nueva Agencia de Protección de Datos Personales.
Multas: desde 5.000 UTM por infracciones leves hasta 20.000 UTM por las gravísimas, y en casos reiterados pueden calcularse sobre los ingresos anuales de la empresa.

Qué datos recoge un sitio web típico

Aunque no vendas online, tu sitio probablemente trata datos personales:

Formularios de contacto o cotización: nombre, correo, teléfono.
Cookies y analítica: identificadores del navegador, dirección IP, comportamiento de navegación.
Newsletters: correos de suscriptores.
Tiendas online: datos de clientes, direcciones de despacho, historial de compras.
Chats y WhatsApp: conversaciones con datos de contacto.

7 cambios que conviene revisar en tu sitio

1. Una política de privacidad clara y actualizada

Debe explicar qué datos recoges, para qué, con qué base legal, por cuánto tiempo los guardas, con quién los compartes y cómo la persona puede ejercer sus derechos. Tiene que ser fácil de encontrar, normalmente enlazada desde el pie de página.

2. Formularios con información y consentimiento

Junto a cada formulario, informa brevemente para qué usarás los datos y enlaza tu política de privacidad. Si vas a usar el correo para algo más que responder (por ejemplo, enviar publicidad), pide un consentimiento separado y no marcado por defecto.

3. Pide solo los datos que necesitas

Si para cotizar basta con nombre y correo, no pidas RUT ni dirección. Menos datos significa menos riesgo y menos obligaciones.

4. Cookies con aviso y opción de rechazar

Las cookies de analítica y publicidad no son imprescindibles para que el sitio funcione. Lo recomendable es un banner que permita aceptarlas o rechazarlas y no cargarlas hasta que la persona decida.

5. Un canal para ejercer los derechos

La ley reconoce a las personas los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo de sus datos. Tu sitio debe indicar un canal concreto (un correo, por ejemplo) para hacer esas solicitudes.

6. Revisa a tus proveedores

Hosting, herramienta de formularios, email marketing, analítica, CRM: todos tratan datos por tu cuenta. Conviene saber dónde guardan la información y tener acuerdos que definan sus obligaciones. Si desarrollas sitios para terceros, un anexo de tratamiento de datos ordena esa relación; puedes ver el anexo que uso con mis clientes.

7. Seguridad básica y un plan ante incidentes

HTTPS, actualizaciones al día, contraseñas robustas, respaldos y acceso restringido al panel. Y un plan para saber qué hacer si hay una filtración, porque la ley contempla obligaciones de notificación.

Checklist rápido

Política de privacidad actualizada y enlazada en el pie de página.
Aviso y enlace a la política junto a cada formulario.
Consentimiento separado para comunicaciones comerciales.
Banner de cookies con opción real de rechazar.
Correo o canal para ejercer derechos.
Lista de proveedores que tratan datos y acuerdos con ellos.
Sitio con HTTPS, actualizado y con respaldos.

Conclusión

La Ley 21.719 no exige rehacer tu sitio, pero sí ordenar cómo recoges y cuidas los datos de tus clientes. La mayoría de los cambios son de transparencia y configuración, y conviene hacerlos antes del 1 de diciembre de 2026. Mis sitios ya incluyen política de privacidad, política de cookies y banner de consentimiento; si quieres adaptar el tuyo, escríbeme.

Fuente del texto legal: Biblioteca del Congreso Nacional de Chile.