La Ley 21.719, explicada de forma simple

Lo esencial para quienes dirigen una pyme. Cada dato enlaza a su fuente oficial en la Biblioteca del Congreso Nacional.

Qué es la Ley 21.719

Es la nueva ley chilena que regula cómo se usan y protegen los datos personales, es decir, cualquier información sobre una persona que la identifique o permita identificarla: nombre, RUT, correo, teléfono o historial de compras, entre otros. Reforma la Ley 19.628 y crea la Agencia de Protección de Datos Personales. Ver la Ley 21.719.

A quién aplica

A toda persona o empresa que trate datos personales, sin importar su tamaño (artículo 1°). Tratar datos es casi cualquier cosa que hagas con ellos: pedirlos, guardarlos en una planilla, usarlos o borrarlos. Si tienes clientes o trabajadores, lo más probable es que te aplique.

La ley sí considera el tamaño de la empresa para diferenciar algunas exigencias, según lo que determine la Agencia (artículo 14 septies).

Desde cuándo

Fecha legal vigente: 1 de diciembre de 2026 (artículo primero transitorio).

Proyecto de postergación: el Boletín 18.623-07 propone mover el inicio al 15 de octubre de 2027. Está aprobado por el Senado el 28 de octubre de 2026; falta su trámite en la Cámara de Diputadas y Diputados. Mientras no sea ley, sigue rigiendo la fecha vigente. Ver la tramitación.

Primeros 12 meses: durante el primer año de vigencia, cuando proceda una sanción para una empresa de menor tamaño, la Agencia podrá aplicar una amonestación por escrito, que indica la infracción y su gravedad y queda registrada (artículo sexto transitorio).

Prepararse toma tiempo, sea cual sea la fecha final: conviene comenzar por lo básico y avanzar de forma gradual.

Qué cambia

Hasta ahora no existía un organismo especializado en esta materia. Con la nueva ley, la Agencia de Protección de Datos Personales podrá fiscalizar y sancionar a quienes no cumplan, y las personas podrán reclamar ante ella si no reciben respuesta (artículo 11).

Las infracciones leves se sancionan con amonestación escrita o multa de hasta 5.000 UTM, las graves con multa de hasta 10.000 UTM y las gravísimas con multa de hasta 20.000 UTM (artículo 35).

Tus principales obligaciones

• Usar los datos con un fin claro y legítimo, y solo para ese fin (artículo 14).
• Informar: mantener a disposición del público tu política de tratamiento de datos, con su fecha y versión, y quién es el responsable (artículo 14 ter).
• Proteger: adoptar medidas de seguridad acordes al riesgo (artículo 14 quinquies).
• Reportar filtraciones: avisar a la Agencia sin dilaciones indebidas cuando una vulneración genere un riesgo razonable para las personas y, en ciertos casos, también a las personas afectadas (artículo 14 sexies).
• Responder solicitudes: pronunciarte dentro de 30 días corridos, prorrogables una sola vez hasta por 30 días corridos más (artículo 11).
• Formalizar a tus proveedores: quien trate datos por encargo tuyo debe tener un contrato que lo regule (artículo 15 bis).
• Más cuidado con ciertos datos: los datos sensibles, como los de salud o biométricos, y los de niños, niñas y adolescentes tienen reglas especiales (artículos 16 a 16 quáter).

Los derechos de tus clientes y trabajadores

Cualquier persona puede pedirte, respecto de sus datos:

• Acceso: saber qué datos tienes sobre ella.
• Rectificación: corregirlos si son inexactos.
• Supresión: borrarlos, cuando corresponda.
• Oposición: que no los uses para ciertos fines.
• Portabilidad: recibirlos en un formato común, cuando corresponda.
• Bloqueo: suspender temporalmente su uso.

La ley también regula las decisiones automatizadas. Ver los artículos 4° a 11.

Cómo te ayuda Cartera Legal

Cartera Legal es un servicio de gestión de cumplimiento y no presta asesoría legal. Este resumen es informativo y no reemplaza la lectura de la ley ni la opinión de un abogado.