Ley de Datos Personales: lo que tu empresa debe tener listo antes del 1 de diciembre

Si tu empresa guarda nombres, correos, teléfonos o RUT de clientes, esto te afecta. La Ley 21.719 de protección de datos personales entra en vigencia el 1 de diciembre de 2026.

¿Se va a postergar?

El Gobierno presentó un proyecto para moverla a diciembre de 2027, pero a la fecha no ha sido aprobado. La fecha que vale sigue siendo el 1 de diciembre de 2026. Lo prudente es prepararse para esa fecha.

A quién aplica

A toda organización, pública o privada, de cualquier tamaño, que trate datos de personas en Chile. También a las pymes.

Qué exige

• Una razón válida para cada dato que guardas: consentimiento, un contrato, una obligación legal o un interés legítimo.
• Política de privacidad clara, que diga qué datos guardas, para qué, por cuánto tiempo y cómo pedir que se borren.
• Atender los derechos de las personas: acceder, corregir, borrar, oponerse y llevarse sus datos.
• Medidas de seguridad y avisar a la autoridad si hay una filtración de datos.
• Revisar a tus proveedores que manejan datos por ti: plataformas de correo, CRM, planillas en la nube.

Se crea además una Agencia de Protección de Datos Personales con facultad para fiscalizar y multar. Las multas llegan hasta 20.000 UTM en las infracciones más graves, y en caso de reincidencia pueden calcularse como un porcentaje de los ingresos anuales.

Por dónde empezar: tu sitio web

Para la mayoría de las empresas, el primer lugar donde se recogen datos es la web. Revisa esto:

• ¿Tu formulario de contacto explica para qué usarás los datos?
• ¿Tienes una política de privacidad publicada y fácil de encontrar?
• ¿Sabes dónde quedan guardados los mensajes que te llegan, y quién tiene acceso?
• ¿Pides solo los datos que realmente necesitas?

Esta nota es informativa y no reemplaza la asesoría de un abogado. Para casos con datos sensibles —salud, finanzas, menores de edad— conviene revisarlo con un especialista.