¿Tu web cumple con la normativa de protección de datos? Guía para adaptarte a la Ley 21.719

El 1 de diciembre de 2026 entrará en vigor en Chile la Ley 21.719, la nueva normativa de protección de datos personales. Si tienes una página web o un ecommerce en Chile esta normativa te afecta. Pero no solo a ti sino que también a quien venda a personas en Chile desde fuera del país.

En este artículo repasamos qué exige la ley a tu web, qué riesgos hay si no la cumples y cómo prepararte antes de diciembre para cumplir con todo.

¿A quién se aplica?

La ley se aplica a cualquier persona natural o jurídica que trate datos personales. Esta normativa tiene además un alcance extraterritorial, es decir, si tu empresa no está establecida en Chile, la ley igualmente te alcanza si:

• ofreces bienes o servicios a personas que se encuentran en Chile
• monitoreas el comportamiento de personas en Chile, incluyendo su análisis, rastreo, perfilamiento o predicción de comportamiento.

Por lo tanto, si eres un ecommerce chileno o un ecommerce con clientes chilenos, esta normativa te aplica a partir de diciembre. 

Checklist de cumplimiento ¿qué debe tener tu web?

1. Consentimiento libre, informado, específico, previo e inequívoco

Es una de las bases del tratamiento de datos y uno de los cambios más importantes:

• Sin casillas premarcadas ni consentimientos implícitos. El usuario debe manifestar su voluntad con una declaración o una acción afirmativa clara.
• Seguir navegando, cerrar el aviso o dejar pasar el tiempo NO es aceptar.
• Informar sobre qué datos recoges, las finalidades, plazo del tratamiento, si los compartes con terceros y sobre cómo retirar el consentimiento.
• Retirarlo debe ser tan fácil como darlo. Debes dar al usuario la opción de poder retirar el consentimiento en cualquier momento y sin justificación por medios gratuitos y de modo que sea tan fácil dar el consentimiento como revocarlo. 

Por lo tanto, es muy importante que revises con atención tus formularios de contacto, registros de usuario, procesos de compra y suscripciones a newsletters, porque todos ellos van a necesitar de todos estos requisitos del consentimiento.

2. Una política de tratamiento de datos siempre accesible

La ley 21.719 exige que tengas a disposición del público, de forma precisa, clara, inequívoca y gratuita, al menos esta información:

• la política de tratamiento de datos, con su fecha y versión;
• quién es el responsable, su representante legal y el encargado de prevención, si existe;
• domicilio postal, correo electrónico, formulario de contacto u otro medio para recibir solicitudes;
• categorías de datos que tratas, destinatarios, finalidades y base de legitimidad (y los intereses legítimos, si es el caso);
• la política y medidas de seguridad;
• los derechos de los titulares y su derecho a recurrir ante la Agencia;
• las transferencias a terceros países y si ofrecen un nivel adecuado de protección;
• el período de conservación y la fuente de los datos;
• el derecho a retirar el consentimiento;
• la existencia de decisiones automatizadas, incluida la elaboración de perfiles, con información significativa sobre la lógica aplicada.

Esto es especialmente relevante en los ecommerce porque muchas tiendas usan pasarelas de pago, logística o herramientas de marketing alojadas fuera de Chile, lo que implica una transferencia internacional de datos que debe quedar explícita en tu política de privacidad.

3. Canales para ejercer los derechos de los titulares

Los usuarios de tu página web tienen los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo. Por lo tanto, tu ecommerce va a tener que disponer de un correo electrónico, formulario de contacto o medio electrónico equivalente donde puedan presentar sus solicitudes.

Los plazos importan:

• 30 días corridos para responder, prorrogables por una sola vez hasta 30 días más.
• 2 días hábiles para responder a una solicitud de bloqueo temporal, que puede pedirse junto con una solicitud de rectificación, supresión u oposición. Mientras no la resuelvas, no puedes tratar los datos afectados (aunque sí almacenarlos).
• Si deniegas la solicitud, total o parcialmente, debes fundar tu decisión e informar al titular de que tiene 30 días hábiles para reclamar ante la Agencia.
• Debes guardar los respaldos que demuestren que enviaste la respuesta, su fecha y su contenido íntegro.

Los derechos de rectificación, supresión y oposición son siempre gratuitos, y el de acceso lo es al menos trimestralmente.

4. Seguridad y privacidad desde el diseño y por defecto

La protección de datos debe estar integrada desde el inicio en el diseño de tu web y de tus procesos:

• Minimización: por defecto, solo deben tratarse los datos específicos y estrictamente necesarios para cada finalidad.
• Medidas adecuadas al riesgo, como la seudonimización y el cifrado, la capacidad de garantizar confidencialidad, integridad, disponibilidad y resiliencia, la capacidad de restaurar el acceso a los datos tras un incidente y una evaluación regular de la eficacia de esas medidas.
• Si hay una brecha de seguridad con riesgo razonable para los derechos de los titulares, debes reportarla a la Agencia "por los medios más expeditos posibles y sin dilaciones indebidas". La ley no fija un plazo concreto en horas o días. Además, debes registrar estas comunicaciones, y si la brecha afecta a datos sensibles, datos de menores de 14 años o datos económicos, financieros, bancarios o comerciales, también debes avisar a los titulares afectados.

5. Protección de menores

Si tu web puede ser usada por menores, debes prestar atención a los formularios y los procesos de registro:

• Para tratar datos de menores de 14 años se requiere el consentimiento de sus padres o representantes legales.
• Los adolescentes (mayores de 14 y menores de 18) pueden consentir como los adultos, salvo en el caso de sus datos sensibles si son menores de 16 años, donde se requiere consentimiento parental.

¿Cómo debe ser el banner de cookies?

La ley no regula las cookies con ese nombre, pero sus exigencias de consentimiento se aplican de lleno a ellas. Un banner de cookies conforme a la nueva normativa de protección de datos debería cumplir lo siguiente:

• Opt-in y privacidad por defecto
• Aceptar y rechazar con el mismo peso visual. 
• Granularidad por finalidad: separar cookies necesarias, analíticas, de personalización y publicitarias en lugar de un único "aceptar todo".
• Información clara antes de decidir: finalidad, plazo de conservación, si se comparten datos con terceros, y un enlace a la política de tratamiento de datos.
• Bloqueo técnico real: se deben bloquear las cookies no esenciales hasta recibir una señal de consentimiento válida. 
• Revocación tan simple como la aceptación.
• Sin cookie walls

¿Qué pasa si no cumples?

Si llegas al día 1 de diciembre de 2026 y tu ecommerce no ha implantado todos estos cambios, te expones a sanciones que varían según el grado de infracción. La ley clasifica las infracciones en tres niveles:

Pero esto no queda aquí, sino que se tiene que tener en cuenta lo siguiente:

• Recargo del 50% sobre la multa si no corriges la conducta en el plazo de 60 días que fije la Agencia.
• Reincidencia: multa de hasta el triple del monto. Para empresas que no sean de menor tamaño y reincidan en infracciones graves o gravísimas, la multa puede llegar al 2% o 4% de los ingresos anuales por ventas y servicios, respectivamente.
• Suspensión de las operaciones de tratamiento de datos hasta por 30 días si acumulas infracciones gravísimas reiteradas en un período de 24 meses.
• Daño reputacional: las sanciones se inscriben durante cinco años en el Registro Nacional de Sanciones y Cumplimiento, de acceso público y gratuito. Tus clientes y tus competidores podrán consultarlo.
• Indemnizaciones: si el incumplimiento causa un daño patrimonial o extrapatrimonial a un titular, este puede reclamar una indemnización.

Como atenuantes se consideran, entre otras, la autodenuncia, la colaboración en la investigación, la reparación del daño, la ausencia de sanciones previas y contar con un modelo de prevención de infracciones certificado por la Agencia.

Un detalle importante para pymes: durante los primeros 12 meses desde la entrada en vigencia, a las empresas calificadas como de menor tamaño la Agencia podrá aplicarles como sanción una amonestación por escrito. Esto da margen para rectificar pero no es una exención. 

Lo que debes hacer antes del 1 de diciembre

Si quieres preparar tu ecommerce para cumplir con la nueva normativa de protección de datos 21719 debes seguir los siguientes pasos: 

1. Revisa tus formularios y elimina cualquier casilla premarcada o consentimiento implícito.
2. Actualiza o redacta tu política de tratamiento de datos con toda la información mínima exigida.
3. Habilita un canal claro para ejercer los derechos y define un procedimiento interno para cumplir los plazos.
4. Aplica el principio de minimización y revisa tus medidas de seguridad (cifrado, seudonimización) y tu protocolo ante brechas.
5. Revisa tus mecanismos de registro si tu web puede ser usada por menores.
6. Adapta tu banner de cookies: opt-in, aceptar y rechazar equivalentes, categorías separadas y bloqueo técnico de scripts.
7. Repasa tus transferencias internacionales de datos (pasarelas de pago, logística, marketing) y refléjalas en tu política.

Cómo puede ayudarte Lawwwing a cumplir con la Ley 21719

Desde Lawwwing somos conscientes que adaptarse a toda esta normativa es muy complejo ya que implica gestionar un gran volumen de datos y mantener un seguimiento constante de las novedades legislativas. 

Es por eso que con Lawwwing te ofrecemos automatizar la adaptación de tu web. Nuestro software genera y mantiene actualizados tus textos legales, incluida tu política de tratamiento de datos, aviso legal y política de cookies. Además, te proporcionamos un banner de cookies personalizable certificado con la categoría Gold de Google Consent Mode v2 que te va a permitir recoger de forma legal todos los consentimientos. Es por eso que con Lawwwing vas a poder cumplir con la nueva Ley 21.719 de protección de datos de Chile sin tener que preocuparte por nada.

No esperes a diciembre. Adapta tu web a la Ley 21.719 con Lawwwing.