Esperar la postergación de la Ley 21.719 es la apuesta más cara que puede hacer tu pyme. Y entiendo la tentación: el Senado ya la aprobó para el 15 de octubre de 2027, el proyecto avanza con la urgencia más alta que existe y uno piensa «si me dan diez meses más, ¿para qué apurarse?».
Te dejo el resumen de la ley tal como está a fines de octubre de 2026, en qué va la postergación y por qué no conviene sentarse a esperarla.
La Ley 21.719 en resumen
- Qué es: la nueva ley chilena de protección de datos personales. Reescribe casi entera la Ley 19.628 de 1999.
- Desde cuándo: el 1 de diciembre de 2026. Se publicó el 13 de diciembre de 2024 y traía 24 meses de plazo.
- A quién le aplica: a cualquier empresa que trate datos personales, sin importar el tamaño. Si tienes un formulario de contacto, una planilla de clientes o una lista de difusión en WhatsApp, estás adentro.
- La regla de oro: para usar datos necesitas el consentimiento de la persona u otra base legal, y la carga de probarlo es tuya.
- Los derechos: acceso, rectificación, supresión, oposición, portabilidad y bloqueo. Tienes 30 días corridos para responder.
- El fiscalizador: la nueva Agencia de Protección de Datos Personales, que investiga, multa y publica las sanciones en un registro nacional.
- Las multas: hasta 5.000, 10.000 o 20.000 UTM según la gravedad.
La versión larga, con los artículos y lo que significa cada uno, está en nuestra guía completa de la Ley 21.719.
¿Se posterga a 2027? En qué va el proyecto
El 1 de septiembre el Ejecutivo ingresó al Senado el boletín 18.623-07. Hace dos cosas: posterga la entrada en vigencia y amplía de tres a cinco los consejeros de la Agencia. El Gobierno proponía el 1 de diciembre de 2027.
Lo que pasó en octubre: la Comisión de Constitución lo aprobó en general por unanimidad, el Gobierno le subió la urgencia a «discusión inmediata» y, el 26 de octubre, la comisión lo aprobó en particular con nueva fecha: el 15 de octubre de 2027. Al día siguiente la Comisión de Hacienda lo despachó sin cambios, y el 28 de octubre la Sala del Senado lo aprobó con ese mismo texto.
Lo que falta: la Cámara de Diputados, donde está desde el 29 de octubre, y la publicación en el Diario Oficial. Todo antes del 1 de diciembre. Se puede, pero el calendario está apretado: si la Cámara cambia el texto, vuelve al Senado.
Mientras no se publique, la fecha legal sigue siendo el 1 de diciembre de 2026. Seguimos el boletín a diario y mantenemos el estado al día en ¿Se posterga la Ley 21.719 a 2027?.
Por qué esperar la postergación es mala apuesta
- Si no alcanza, rige igual. Y te pilla sin nada hecho.
- La postergación no toca ni una obligación. El propio Senado lo explica así: mueve la fecha «sin modificar sus obligaciones sustantivas». El trabajo es el mismo, hoy o en un año.
- El proyecto cambia en el camino. El Gobierno proponía que el primer año todas las empresas recibieran amonestación en vez de multa. La comisión lo sacó: ese trato sigue siendo solo para empresas de menor tamaño. Lo que entra al Congreso no siempre sale igual.
- Lo visible se arregla rápido. Política de privacidad, formularios y analítica se dejan en orden en un par de semanas. No hay razón para dejarlo para septiembre de 2027.
Cuánto puede costar, en pesos
Con la UTM de octubre de 2026 ($72.151), los topes quedan así:
- Infracción leve (no publicar tu política de datos, no tener un canal para solicitudes, responder tarde): amonestación o hasta 5.000 UTM, unos $360 millones.
- Grave (usar datos sin base legal o para otro fin, seguridad insuficiente, no registrar una filtración): hasta 10.000 UTM, unos $721 millones.
- Gravísima (tratamiento fraudulento o uso malicioso): hasta 20.000 UTM, más de $1.443 millones.
Son topes y la Agencia gradúa según el daño, el tamaño de la empresa y las atenuantes. Para las pymes hay un respiro: durante el primer año la sanción puede ser una amonestación escrita en vez de multa. Pero queda en un registro público, y frente a tus clientes eso pesa casi lo mismo.
Un dato de terreno
En septiembre auditamos desde afuera 20 sitios web chilenos, como lo haría un fiscalizador. 19 no tenían política de privacidad publicada, o el enlace estaba roto. No es que sean empresas descuidadas: hasta ahora nadie lo revisaba. Eso es justamente lo que cambia.
Lo que yo haría esta semana
- Hacer el autodiagnóstico de la Ley 21.719: diez preguntas, dos minutos, sin dejar datos.
- Abrir tu sitio y buscar la política de privacidad. Si no está, si todavía cita la Ley 19.628 o si no dice quién es el responsable con razón social y RUT, ese es el primer arreglo. Aquí está el checklist para sitios web.
- Revisar tus formularios: que digan para qué usarás los datos y que la suscripción a newsletter o publicidad sea una casilla aparte, sin marcar.
- Anotar dónde están hoy los datos de tus clientes: sitio, correo, planillas, CRM, WhatsApp. Sin ese mapa no se puede ordenar nada más.
Si ya leíste nuestro post de septiembre, Ley 21.719: qué debe hacer tu empresa antes de diciembre, esto es la actualización: el plan es el mismo. Lo único que cambió es el ruido sobre la fecha.
¿Te revisamos el sitio?
Si quieres, revisamos tu sitio gratis frente a la Ley 21.719 y te mandamos lo que hay que corregir. Escríbenos por WhatsApp y partimos.
Información general sobre la Ley 21.719, no constituye asesoría legal. Fuentes: texto de la ley en LeyChile y tramitación del boletín 18.623-07 en el Senado.
