1. Política de privacidad actualizada a la 21.719
Es la obligación más visible y su ausencia es, por sí sola, una infracción leve (artículos 14 ter y 34 bis). Una política copiada de otro sitio o que cita la Ley 19.628 no sirve. Revisa que diga:
- Fecha y número de versión.
- Razón social, RUT y representante legal del responsable.
- Un correo o formulario para ejercer derechos, que alguien revise de verdad.
- Qué datos recoges, de quién, para qué, con qué base legal y a quién se los entregas.
- Los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo, el plazo de 30 días y el derecho a reclamar ante la Agencia.
- Transferencias internacionales (Google, Meta, HubSpot y similares guardan datos fuera de Chile).
- Cuánto tiempo guardas los datos y qué medidas de seguridad aplicas.
Enlázala desde el footer de todas las páginas y junto a cada formulario. Si quieres ver un ejemplo aplicado, esta es la nuestra.
2. Formularios de contacto, cotización y registro
- Pide solo lo necesario. Si para cotizar basta el correo, no exijas RUT, dirección y fecha de nacimiento. Pedir datos innecesarios es una infracción grave.
- Explica la finalidad junto al botón: «Usaremos tus datos para responder tu solicitud. Más detalles en nuestra Política de Privacidad (Ley 21.719)».
- Separa lo necesario de lo opcional. Responder la cotización que la persona pidió tiene base precontractual. Enviarle newsletter o publicidad requiere una casilla aparte, sin marcar.
- Nada de consentimientos atados: «para descargar la guía acepta recibir ofertas de terceros» se presume no libre.
3. Registro del consentimiento
La ley pone en la empresa la carga de probar que obtuvo el consentimiento (artículo 12). Un correo que llega a tu bandeja no basta. Guarda por cada envío:
- Fecha y hora.
- Página y formulario de origen.
- El texto exacto que la persona aceptó (o la versión de la política vigente).
- Qué casillas marcó.
Y ofrece una forma igual de fácil para revocar ese consentimiento: la ley exige que el medio sea gratuito, expedito y esté siempre disponible.
4. Cookies, Google Analytics, Meta Pixel y similares
La Ley 21.719 no menciona las cookies por nombre, pero los identificadores que permiten reconocer a una persona son datos personales y necesitan una base legal. Para analítica con fines publicitarios, remarketing o perfiles, la base práctica es el consentimiento.
- Banner con las opciones Aceptar y Rechazar igual de visibles.
- Etiquetas de Google Analytics, Google Ads, Meta Pixel, TikTok y LinkedIn bloqueadas hasta que la persona acepte. Si usas Google Tag Manager, configura Consent Mode.
- Las cookies técnicas (sesión, carrito, seguridad) no necesitan consentimiento, pero sí van en la política.
- Si usas herramientas de grabación de sesiones o mapas de calor, revisa que oculten lo que se escribe en los formularios.
5. Newsletter, WhatsApp y chat
- Newsletter: alta con consentimiento específico y enlace de baja en cada envío. La Ley 19.496 ya exige hoy una forma de darse de baja en toda comunicación promocional.
- Bajas: quien pide salir, sale de inmediato y de todas tus listas, incluida la próxima importación de contactos.
- WhatsApp y chat: informa quién recibe los mensajes y si hay un bot o una IA respondiendo. Si un sistema toma decisiones automatizadas sobre las personas, la ley exige informarlo.
6. Hosting, CRM y otros proveedores
Tu proveedor de hosting, tu CRM, tu plataforma de email y tu agencia son encargados de tratamiento. El artículo 15 bis exige un contrato que diga para qué tratan los datos, por cuánto tiempo, qué tipos de datos y qué obligaciones tienen. Revisa los términos de cada uno y guarda una copia. Si tus datos se alojan fuera de Chile, declara esa transferencia internacional en la política.
7. Seguridad del sitio
- HTTPS en todo el sitio, sin excepciones.
- CMS, temas y plugins actualizados. Un WordPress desactualizado es la puerta de entrada más común a una filtración.
- Accesos de administración con contraseñas únicas y doble factor, y cuentas de exempleados dadas de baja.
- Respaldos periódicos y probados.
- Formularios con protección antispam y sin archivos con datos expuestos en carpetas públicas.
- Un protocolo de brechas: quién decide, cómo se reporta a la Agencia y cuándo se avisa a las personas afectadas.
8. Casos especiales
Salud, bienestar y clínicas
Los datos de salud son sensibles. Formularios de reserva o fichas en línea necesitan consentimiento expreso y seguridad reforzada.
Colegios, jardines y actividades infantiles
Los datos de menores de 14 años requieren el consentimiento de padres o tutores.
E-commerce
Separa los datos necesarios para la compra de los de marketing, y revisa qué comparte tu pasarela de pago y tu plataforma de envíos.
Postulaciones laborales
Los CV contienen muchos datos personales: define cuánto tiempo los guardas y avísalo en el formulario.
¿No sabes por dónde partir?
Revisamos tu sitio desde afuera, igual que lo haría un fiscalizador: política, formularios, etiquetas de terceros y datos que recoges. Te enviamos un diagnóstico gratuito con lo que hay que corregir, y si quieres lo corregimos nosotros, sin cambiar de hosting ni de proveedor.
Preguntas frecuentes
¿La Ley 21.719 obliga a tener un banner de cookies?
No las menciona por nombre. Pero las cookies que permiten reconocer a una persona son datos personales y necesitan base legal. Para analítica publicitaria, remarketing o perfiles, la base práctica es el consentimiento, y un banner con opción de rechazar es la forma estándar de obtenerlo y demostrarlo.
¿Necesito una casilla de aceptación en el formulario de contacto?
Para responder lo que la persona pidió, no: la base es precontractual. Para usar sus datos en publicidad o newsletter, sí: una casilla aparte, sin marcar, que explique esa finalidad.
¿Qué debe decir la política de privacidad?
Fecha y versión, responsable y representante legal, canal para solicitudes, qué datos tratas y para qué, base legal, destinatarios, seguridad, derechos, reclamo ante la Agencia, transferencias internacionales, plazo de conservación y fuente de los datos (artículo 14 ter).
¿Google Analytics es legal bajo la Ley 21.719?
Sí, si tiene base legal, lo informas en la política (incluida la transferencia a Estados Unidos) y, cuando corresponde, se activa después del consentimiento. Google Consent Mode más etiquetas bloqueadas hasta aceptar es la práctica recomendada.
Información general sobre la Ley 21.719, no constituye asesoría legal. Revisado contra el texto publicado en LeyChile el 22 de octubre de 2026.