Si tienes un sitio web con un formulario de contacto, Google Analytics o el pixel de Facebook, ya estás tratando datos personales. Hasta ahora eso tenía pocas consecuencias en Chile, pero está por cambiar: la Ley 21.719 de protección de datos personales comienza a regir el 1 de diciembre de 2026.
No hace falta ser abogado para entender lo esencial. En esta guía respondemos las 6 preguntas que más nos hacen, con ejemplos de sitios web reales.
1. ¿Qué es un dato personal?
Es cualquier información que permite identificar a una persona, directa o indirectamente. No solo el nombre y el RUT: también un correo, un teléfono, una dirección IP o el identificador que Google Analytics guarda en el navegador de cada visitante.
Algunos ejemplos que probablemente tu sitio ya recoge:
- El nombre, correo y mensaje que alguien escribe en tu formulario de contacto.
- Los datos de despacho y compra de tu tienda en línea.
- Las visitas que mide Google Analytics, y las que registran los pixeles de Facebook, Instagram o TikTok para tus anuncios.
- Las conversaciones de un chat en el sitio.
Consejo
Una forma rápida de saberlo: si tu sitio guarda, envía o mide algo de quien lo visita, es muy probable que trate datos personales.
2. ¿Qué cambia con la nueva ley?
Chile tenía una ley de datos desde 1999, pero casi no se fiscalizaba. La Ley 21.719 la reemplaza con reglas parecidas a las de Europa y, sobre todo, crea una Agencia de Protección de Datos Personales que podrá fiscalizar y multar.
Para un sitio web, los cambios más concretos son tres:
- Necesitas una razón válida para usar cada dato. La más común en la web es el consentimiento: que la persona acepte, de forma libre e informada, antes de que se use su información.
- Tienes que explicar qué haces con los datos, en una política de privacidad clara y fácil de encontrar.
- Las personas tienen derechos sobre sus datos: pueden pedir verlos, corregirlos, borrarlos u oponerse a que los uses. Tienes que poder responderles.
3. ¿Qué tiene que tener mi sitio web?
Lo mínimo razonable para un sitio de pyme es esto:
- Un aviso de consentimiento real. No basta con un cartel que diga «usamos cookies» y un botón «Entendido». El visitante tiene que poder aceptar o rechazar con la misma facilidad, y si rechaza, Analytics y los pixeles no deben activarse.
- Una política de privacidad que diga la verdad sobre tu sitio: qué datos recoges, para qué, con quién los compartes (por ejemplo, Google o Meta) y cómo pedir que los borres.
- Un aviso en cada formulario, junto al botón de enviar, con un enlace a esa política.
- Un registro de quién aceptó qué y cuándo. Si alguien reclama, te permite demostrar que pediste permiso.
Importante
Copiar la política de privacidad de otro sitio es un error frecuente. Si dice cosas que tu sitio no hace (o calla lo que sí hace), no te protege.
4. ¿Qué pasa si no hago nada?
La Agencia podrá aplicar multas que, en los casos más graves, llegan a 20.000 UTM: más de mil millones de pesos. Para las empresas de menor tamaño, la ley contempla que durante el primer año la Agencia pueda aplicar una amonestación por escrito en lugar de una multa.
Pero más allá de las multas, hay un tema de confianza. Un sitio que pide permiso y explica con claridad qué hace con los datos transmite seriedad. Uno que llena a sus visitantes de pixeles sin preguntar, no.
5. ¿Y la postergación de la que se habla?
El Gobierno presentó en agosto un proyecto para postergar la ley un año, hasta el 1 de diciembre de 2027. A mediados de octubre seguía en su primer trámite en el Senado, sin aprobarse.
Mientras no se apruebe y se publique, la fecha que rige es el 1 de diciembre de 2026. Nuestra recomendación: prepárate igual. Si se posterga, tendrás un año de ventaja y un sitio más ordenado; si no se posterga, estarás a tiempo.
6. ¿Por dónde empiezo?
- Haz una lista de todo lo que tu sitio recoge o mide: formularios, tienda, chat, Analytics, pixeles, videos de YouTube incrustados, mapas de Google.
- Revisa tu aviso de cookies: ¿se puede rechazar? Si rechazas, ¿de verdad se apaga Analytics? (Una forma simple de comprobarlo es pedirle a alguien de confianza que lo revise.)
- Lee tu política de privacidad como si fueras un cliente. ¿Coincide con lo que anotaste en el paso 1?
- Decide quién responderá si alguien te escribe pidiendo ver o borrar sus datos.
¿Te ayudamos?
En Conexiala implementamos la ley en sitios WordPress de principio a fin: revisamos qué datos recoge tu sitio, instalamos un aviso de consentimiento que bloquea de verdad lo que no tiene permiso, redactamos tu política y dejamos registrada cada decisión. Revisamos tu sitio sin costo antes de cotizar. → Protección de Datos Personales
Esta guía es informativa y no reemplaza la asesoría legal de tu empresa, sobre todo en lo que no es el sitio web (contratos, bases de datos internas, trabajadores).
