El banner de cookies debe seguir un modelo opt-in, es decir, ninguna cookie no esencial puede estar activada por defecto. El usuario debe tomar una acción afirmativa y consciente para aceptarlas. Las opciones aceptar, rechazar y configurar deben ser equivalentes. Se exige un consentimiento informado, granulado y reversible. 

El titular debe presentar su solicitud ante la empresa responsable del tratamiento a través de los canales habilitados (formulario web, correo electrónico u otro medio equivalente). La empresa tiene 30 días naturales para responder, plazo que puede prorrogarse otros 30 días adicionales. Existe una excepción importante: cuando la solicitud incluye una petición de bloqueo temporal, la empresa debe resolverla en solo 2 días hábiles, y mientras no lo haga, no puede seguir tratando los datos afectados. Si la empresa deniega total o parcialmente la solicitud, el usuario puede acudir a la Agencia de Protección de Datos Personales para presentar una reclamación.

La APDP es el nuevo organismo público autónomo creado por la Ley 21.719 para supervisar su cumplimiento. Sus facultades abarcan tres áreas principales: regulatoria (puede emitir normas obligatorias, interpretarlas y proponer nuevas leyes), fiscalizadora (puede exigir documentación a cualquier responsable de datos, citar a declarar a personas con información relevante y auditar los modelos de cumplimiento) y sancionadora (aplica multas, resuelve reclamaciones de titulares y puede ordenar la suspensión temporal de operaciones de tratamiento hasta 30 días en los casos más graves). También gestiona el Registro Nacional de Sanciones y Cumplimiento.

Ante cualquier brecha de seguridad que represente un riesgo para los derechos de los titulares, la empresa está obligada a notificarlo a la Agencia de Protección de Datos Personales. La ley no establece un plazo concreto de horas o días, pero exige que la comunicación se realice "por los medios más expeditos posibles y sin dilaciones indebidas", lo que implica actuar con la mayor celeridad posible. Ocultar o no reportar una brecha se clasifica como infracción gravísima, con multas de hasta 20.000 UTM. 

Las principales obligaciones son:

• Banner de cookies conforme a la ley: con modelo opt-in, sin cookies adicionales activadas por defecto y con información clara sobre su finalidad.
• Consentimiento activo: eliminar casillas premarcadas y habilitar mecanismos gratuitos para retirar el permiso.
• Política de privacidad accesible: publicar en la web información sobre quién trata los datos, con qué finalidad, durante cuánto tiempo, con quién se comparten y cómo ejercer los derechos.
• Canales para ejercer derechos: habilitar vías de contacto para atender solicitudes de acceso, rectificación, supresión, oposición, portabilidad y bloqueo (derechos ARSOPB) y responder en un plazo máximo de 30 días naturales, prorrogables otros 30.
• Seguridad desde el diseño: recoger solo los datos estrictamente necesarios e implementar medidas como el cifrado o la seudonimización desde antes de iniciar el tratamiento.

El consentimiento bajo la Ley 21.719 debe cumplir cuatro condiciones: ser libre (sin presión ni condicionantes), informado (el usuario debe saber exactamente qué datos se recogen, para qué, cuánto tiempo y si se comparten con terceros), específico (para una finalidad concreta) e inequívoco (debe expresarse mediante una acción afirmativa clara). Quedan prohibidas las casillas premarcadas o cualquier mecanismo pasivo. Además, el usuario tiene derecho a revocar su consentimiento en cualquier momento y sin necesidad de justificarlo, por lo que las empresas deben ofrecer mecanismos de retirada igual de sencillos que los de otorgamiento.

La Ley 21.719 reconoce seis derechos para los titulares de datos:

• Bloqueo: suspender el tratamiento de sus datos mientras se resuelve una solicitud de rectificación, supresión u oposición. Durante ese período, la empresa no puede seguir utilizando esa información.
• Acceso: saber si una empresa trata sus datos, qué información tiene, con qué finalidad y con quién la ha compartido.
• Rectificación: corregir datos inexactos, desactualizados o incompletos, como por ejemplo una dirección de envío errónea.
• Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios para la finalidad original o cuando se haya retirado el consentimiento.
• Oposición: negarse a que sus datos se usen para fines de marketing directo, publicidad personalizada o elaboración de perfiles comerciales.
• Portabilidad: recibir una copia de sus datos en formato electrónico estructurado para poder transferirlos a otro proveedor.

La ley aplica a cualquier persona natural o jurídica, pública o privada, que realice tratamiento de datos personales en Chile. Sin embargo, su alcance va más allá de las fronteras: también obliga a organizaciones extranjeras cuando sus operaciones estén dirigidas a ofrecer bienes o servicios a personas ubicadas en Chile, o cuando monitoreen el comportamiento de personas dentro del territorio nacional. Esto incluye, por ejemplo, plataformas digitales internacionales con usuarios chilenos, marketplaces extranjeros que vendan a consumidores en Chile o aplicaciones que rastreen la actividad de usuarios en el país.

La Ley 21.719 fue publicada el 13 de diciembre de 2024, pero entrará en vigor el 1 de diciembre de 2026. 

La Ley 21.719 reemplaza la antigua normativa chilena de protección de datos para adaptarla a los estándares internacionales actuales. Entre sus novedades más importantes destaca la creación de la Agencia de Protección de Datos Personales (APDP), un organismo autónomo con capacidad sancionadora; el reconocimiento de nuevos derechos para los titulares; y la exigencia de un consentimiento explícito y activo para el tratamiento de datos, eliminando prácticas como las casillas premarcadas. Además, introduce un régimen de sanciones escalonado que puede llegar hasta las 20.000 UTM en los casos más graves.

Las autoridades de consumo pueden considerar que se está obstaculizando el ejercicio del derecho de desistimiento, lo que puede dar lugar a sanciones económicas importantes. La gravedad dependerá de la conducta concreta y de su impacto sobre los consumidores.

Puede afectarte si diriges tu actividad a consumidores residentes en la Unión Europea. Lo relevante no es dónde se encuentra la empresa, sino el mercado al que se dirige y la residencia del consumidor.

Sí. A partir del 19 de junio de 2026, no será suficiente con que el consumidor pueda solicitar el desistimiento mediante correo electrónico, formulario de contacto o cualquier otro canal genérico. Cuando exista derecho de desistimiento, la normativa exige que el consumidor disponga de un mecanismo específico, directo y fácilmente accesible para ejercerlo online. El objetivo es evitar que el usuario tenga que buscar procedimientos alternativos o realizar gestiones innecesarias para cancelar el contrato.

Con carácter general, el consumidor dispone de 14 días naturales desde la recepción del producto o desde la contratación del servicio. Si la empresa no informa correctamente sobre este derecho, el plazo puede ampliarse hasta 12 meses.

El mecanismo debe ser visible y fácilmente localizable desde la página web. Situarlo únicamente dentro de las condiciones generales de contratación, la política de devoluciones o apartados extensos de preguntas frecuentes podría considerarse una forma de dificultar el ejercicio del derecho. La recomendación es ubicarlo en espacios intuitivos para el usuario, como el área de cliente, el historial de pedidos o el pie de página de la web.

NO. El consumidor puede ejercer su derecho de desistimiento sin necesidad de justificar su decisión y sin sufrir penalizaciones por ello.

Existen determinadas excepciones previstas legalmente. Entre ellas se encuentran los productos personalizados, los bienes perecederos, determinados productos precintados por razones de salud o higiene una vez desprecintados y algunos contenidos digitales cuando su ejecución ya ha comenzado con el consentimiento expreso del consumidor. En estos casos, la empresa debe informar de forma clara y previa de la pérdida del derecho de desistimiento.

No. El ejercicio del derecho de desistimiento debe ser completamente gratuito para el consumidor. Los costes de implementación y gestión corresponden a la empresa.

La empresa debe confirmar inmediatamente la recepción de la solicitud y enviar una confirmación en un soporte duradero, como el correo electrónico.

No. El widget está diseñado para ser lo menos invasivo posible. Aparece como un pequeño indicador flotante a la derecha de la web, que acompaña a la navegación y se puede personalizar el color y la posición. No afecta al layout de tu página ni a los tiempos de carga.

Sí. AI Sentinel de Lawwwing es compatible con cualquier web o CMS: WordPress, Shopify, WooCommerce, PrestaShop, Squarespace, Webflow y cualquier web con código personalizado. La instalación se hace mediante un snippet o plugin en menos de 2 minutos.

Si ya tienes Lawwwing instalado, solamente tienes que activarlo desde el dashboard. No hace falta instalar nada más.

AI Sentinel de Lawwwing se puede contratar por sí solo, añadirlo a un plan Starter, Growth o Profesional y ya está incluido en el Pack Confort sin coste adicional. Si ya eres cliente Confort, solo tienes que activarlo desde tu panel. También está disponible como servicio standalone para quienes no necesiten el resto de herramientas de Lawwwing.

El AI Sentinel está preparado para catálogos grandes y pequeños. Hemos diseñado unos planes modulares para que puedas contratar lo que necesita tu web. Escanea todas las imágenes de forma progresiva y en segundo plano, sin ralentizar tu sitio. Además, detecta automáticamente cuando subes nuevo contenido y lo analiza al instante.

Si tienes dudas sobre el plan que contratar, escríbenos por el chat, o al hola@lawwwing.com y estaremos encantados de ayudarte a encontrar el plan que se ajusta mejor a las necesidades de tu web.

AI Sentinel de Lawwwing utiliza modelos de detección propios entrenados con millones de imágenes. Analiza los patrones y características visuales que son invisibles al ojo humano y que distinguen las imágenes reales de las generadas, con una precisión superior al 98%.

El Reglamento de Inteligencia Artificial o AI Act establece que cualquier imagen generada o significativamente manipulada por IA publicada en internet debe estar identificada claramente para los usuarios cuando pueda confundir con la realidad. Para webs y ecommerce, la obligación de etiquetado entra en vigor el 2 de agosto de 2026 para nuevo contenido, y el 2 de diciembre de 2026 para contenido ya publicado.

¿A qué esperas?

Tu web debe incluir textos legales claros, un banner de cookies válido, formularios con información en primera capa que permita recoger el consentimiento expreso, mecanismos para que los usuarios ejerzan sus derechos, y medidas de seguridad adecuadas.

Encontrarás toda la información en este post de blog

Lawwwing adapta tu web de forma automática a la normativa generando textos legales personalizados Política de Privacidad y Cookies, un banner de cookies conforme al RGPD y E-privacy, cláusulas de recogida de consentimiento en primera capa y el formulario de gestión de ejercicio de derechos o DSAR. Todo desde una sola herramienta fácil de usar.

Si tu web no cumple con el RGPD, puedes enfrentarte a sanciones económicas muy elevadas (hasta 20 millones de euros o el 4% de tu facturación global). Además, corres el riesgo de perder la confianza de tus usuarios, lo que puede afectar directamente a tus conversiones y reputación online.

En la EEA hay una serie de normativas que regulan la protección de datos de carácter personal, las compraventas de productos y la prestación de servicios online, el uso de la IA, etc. Además éstas normativas van evolucionando y varían ligeramente entre países por lo que mantenerse siempre al día con ellas es muy complejo para cualquier negocio digital. 

Además, las sanciones por incumplimiento pueden ser muy elevadas (hasta el 4% de la facturación anual), pero además afecta a tu reputación, posicionamiento y fiabilidad de cara a los usuarios. Lawwwing te ayuda a evitar esos riesgos fácilmente.

Sí. Aunque las normativas europeas son comunes, cada país las adapta a su legislación. Lawwwing genera textos personalizados según el país en el que operas y el tipo de actividad que realizas.

Sí. Si tu web recibe tráfico desde países de la Unión Europea o vendes productos o servicios a usuarios europeos, estás obligado a cumplir con normativas como el RGPD, la Directiva ePrivacy o la de protección a los consumidores y usuarios, aunque tu empresa esté en otro país.

Sí. Una web que cumple con la normativa legal genera más confianza y reduce la tasa de rebote de los usuarios. Además, al usar un banner de cookies y unos textos que cumplen con la nueva normativa de accesibilidad (EAA) estarás optimizando la web para SEO. Lawwwing optimiza legalmente tu web sin afectar la experiencia de usuario.

Sí. Si vendes, prestas servicios a ciudadanos de la UE o recibes tráfico desde la UE, el RGPD aplica aunque tu empresa esté en otro país. Lawwwing te ayuda a cumplir con todos los requisitos, estés donde estés.

Sí. Aunque no vendas directamente, si usas cookies, herramientas de trackeo, formularios de contacto o herramientas como Google Analytics, ésta normativa aplica. Lawwwing te ayuda a cumplir, sea cual sea tu tipo de web.

Puedes enfrentarte a sanciones económicas y perder la confianza de tus usuarios. Un banner mal configurado o emails enviados sin consentimiento pueden ser motivo de denuncia de tus clientes o usuarios. Lawwwing te ayuda a prevenirlo fácilmente.

Con Lawwwing puedes escanear tu web automáticamente para detectar cookies, formularios o textos legales que no cumplen. Así evitas riesgos y sabes en qué puntos necesitas actuar.

Puedes escanear tu web aqui y ver a qué nivel de riesgo te estás enfrentando

Sí. Lawwwing te ayuda a cumplir con la CCPA y la CPRA adaptando tu web a los requisitos de privacidad de California: desde textos legales hasta mecanismos para ejercer derechos como eliminar datos o rechazar su venta.

Lawwwing analiza tu web, genera los textos legales que necesitas de forma personalizada,un banner de cookies que cumple con la CPRA y además está optimizado para métricas con Google, instala formularios para ejercer derechos (DSAR) y configura tu sitio para cumplir con los requisitos de transparencia, seguridad y consentimiento.

Sí. Si tu web recibe visitas desde California y/ o recoge datos de residentes en California, si cumples ciertos requisitos (como facturación elevada o volumen de datos tratados), estás obligado a cumplir con la normativa, aunque no operes desde EE.UU.

Podrías enfrentarte a sanciones de hasta 7.500 dólares por infracción. Además, corres el riesgo de perder la confianza de los usuarios o recibir reclamaciones si no respetas sus derechos de privacidad.

Sí. Adaptamos tus textos y configuraciones para reflejar correctamente el uso de plataformas de terceros (Stripe, Google Analytics, Meta Pixel, etc.), como exige la normativa.

Sí. Incluimos un banner de cookies y mecanismos de consentimiento adaptados a las exigencias de la ley mexicana de protección de datos y compatibles con estándares internacionales.

Incluimos todos los textos legales (Política de Privacidad, Aviso Legal, Política de Cookies, Condiciones de Venta, Términos de Uso, etc.), configuración de cookies conforme al RGPD y e-Privacy, formularios legales con cláusulas de consentimiento y soporte ante cambios legales.

Sí. Nuestro servicio está pensado para ecommerce de todos los tamaños. Incluso si vendes pocos productos o estás empezando, debes cumplir con normativas como el RGPD, TRLGDCU o la LSSI. Lawwwing se adapta a tu actividad y te ayuda a que tu web cumpla desde el diseño.

Incluye Aviso de Privacidad, Términos y Condiciones (con las políticas de devolución, identificación del proveedor, cláusulas de garantía, y más) y el Banner de Cookies optimizado. Todo alineado con la LFPDPPP, la LFPC y la NMX-COE-001.

Sí. Si vendes a través de plataformas, igual necesitas cumplir con las normativas mexicanas. Lawwwing genera textos adaptados a tu modelo de venta, ya sea en web propia o terceros.

Sí. Configuramos un banner legalmente válido que bloquea cookies no necesarias hasta que el usuario dé su consentimiento. Además, incluimos un panel de preferencias para que el usuario pueda modificarlas en cualquier momento desde el pie de página o bien el centro de preferencias.

Sí. Si tu web recibe visitas de usuarios en Brasil o vendes allí, debes cumplir con leyes como la LGPD, el CDC y el Marco Civil, sin importar dónde esté registrada tu empresa.

Sí, pero la mayoría de las políticas genéricas no cumplen con los requisitos específicos de Brasil. Lawwwing te garantiza que todo esté actualizado y alineado con la legislación local.

Necesitáis, como mínimo: una Política de Privacidad, un buen Banner de Cookies y los Términos y Condiciones. Todos deben estar adaptados a las la LGPD.

Puedes enfrentarte a sanciones legales, multas económicas, bloqueos de servicios o pérdida de confianza de los usuarios. Las autoridades como la ANPD o Procon pueden intervenir incluso de forma preventiva.

Probablemente sí. La CPA exige información muy específica, y muchos textos genéricos no cumplen. Lawwwing te asegura que tu aviso sea claro, actualizado y legalmente válido para Colorado.

Sí. Si ofreces productos o servicios a usuarios en Colorado, Lawwwing adapta tu web a la ley, sin importar dónde esté registrada tu empresa.

Sí. Incluimos mecanismos para que el usuario rechace la venta de datos o la publicidad personalizada, y nos preparamos para la exclusión universal que será obligatoria desde julio de 2024.

Creamos y actualizamos tu aviso de privacidad, auditamos cookies, activamos mecanismos de exclusión (opt-out) y configuramos el consentimiento para datos sensibles, tal como exige la ley.

Sí. Lawwwing adapta tus textos legales para cumplir con las normativas nacionales aplicables a todo el territorio mexicano, sin importar en qué estado o ciudad operes.

Solo en 2024, la Agencia Española de Protección de Datos impuso más de 35 millones de euros en sanciones.

Muchas fueron por errores que parecen pequeños:

• Banners de cookies que no bloquean
• Formularios que piden más datos de los necesarios
• Textos legales mal redactados o sin actualizar

Incluso negocios pequeños fueron multados con hasta 3.000 € por recopilar datos sin el consentimiento adecuado.

Tener un banner visible no significa cumplir con la normativa.

Lo que hace un banner básico:

• Solo informa y de manera errónea de que se usan cookies.
• Muchos no bloquean las cookies antes de que el usuario acepta.
• No diferencian entre tipos de cookies (necesarias, estadísticas, marketing...).
• No dispone de Google Consent Mode v2.
• No permiten modificar el consentimiento.

Lo que hace Lawwwing:

• Una vez instalado, tú y tu cliente se olvidan: la protección legal se actualiza sola.
• Escanea y categoriza todas las cookies automáticamente.
• Bloquea o activa cookies según lo que decide el usuario.
• Recoge el consentimiento y lo guarda legalmente.+ Google Consent Mode + IAB TCF v2.2.
• Genera todos textos legales personalizados y siempre actualizados.

1. Inclúyelo desde el inicio en cada web que desarrollas:
   Preséntalo como parte de tus presupuestos de tu servicio. Así como incluyes el hosting, dominio o mantenimiento, puedes integrar Lawwwing como la solución legal automática.
   ➡️ Esto te posiciona como profesional que entrega webs ya listas para cumplir la normativa.
2. Ofrécelo como un valor añadido:
   ¿Tu cliente ya tiene su web funcionando? Ofrécele Lawwwing como una mejora que no solo le ayuda a evitar sanciones, sino que también le permite mostrar una web profesional, con textos legales personalizados, banner certificado, cumplimiento automático y evitando sanciones.

Descubre cómo Xavier García (CMO - Project Manager & Co-Founder at TheRootsons) incorpora Lawwwing:

Imagina Lawwwing como la “licencia de apertura” de un restaurante, pero aplicada a tu sitio web. Al igual que un restaurante necesita cumplir con normas sanitarias y de seguridad, tu web debe cumplir con la normativa digital, como tener textos legales actualizados y un banner de cookies que cumpla con la ley. Con Lawwwing, automatizas todo esto de manera fácil, con un banner de cookies certificado por Google y la generación de textos legales personalizados y automáticos, sin necesidad de contratar abogados cada vez que realices cambios en tu sitio.

Lawwwing es una solución plug-and-play. No requiere ningún trabajo de implementación por parte del cliente ni de terceros, pero si tienes dudas sobre la instalación, ponte en contacto con nosotros por medio de los canales habituales.

Aquí Xavier García (CMO - Project Manager & Co-Founder at TheRootsons) nos cuenta lo fácil que es implementar Lawwwing:

Para que los textos legales se muestren en tu web, la suscripción debe estar activa. Sigue las instrucciones de la guía de instalación para implementar Lawwwing en tu sitio web, desde la plataforma que tu prefieras.

Lawwwing te ayuda a identificar las cookies que utiliza tu sitio web y te proporciona los textos legales necesarios para cumplir con la normativa. Todas las cookies se escanearán y clasificarán automáticamente una vez registres una web, y podrás verlas desde tu perfil en Lawwwing.

El Plan Starter y Growth incluyen el idioma castellano e inglés, mientras que el plan Profesional incluye 4 idiomas, estos idiomas pueden ser configurados directamente en el apartado “Configuración” del panel de control de Lawwwing.

Lawwwing se puede instalar en cualquier página web, ya sea copiando directamente nuestro widget en tu página web o usando alguno de nuestros plugins para plataformas de creación de webs. En caso de duda, contáctanos.

¡Pues claro! Haz que la experiencia de usuario en tu página web sea inmejorable. Con Lawwwing:

• Detectamos el tipo de letra que usas en tu web y adaptamos los textos.
• Podrás escoger los colores del fondo del Banner de Cookies, así como de los botones.
• Podrás elegir el lugar y el modo en el que quieres que se muestren el Aviso Legal, la Política de Privacidad y los Términos y Condiciones de Compra, ya sea en el pie de página que te instalamos automáticamente o mediante hipervínculos.

¡Si! Actualmente nuestra plataforma está en Inglés y Español. Si necesitas otro idioma contáctanos y te daremos una solución que se ajuste a tus necesidades.

No, en Lawwwing queremos que te quedes en nosotros convencid@, por lo que cuando termine tu suscripción siempre podrás darte de baja sin penalizaciones.

En Lawwwing trabajamos a diario para que las páginas web cumplan con toda la normativa y para ello tenemos un equipo de abogados especializados y de ingenieros dedicados a mantener nuestra solución. Hemos diseñado un modelo de suscripción anual para páginas web corporativa y e-commerce para que se pueda ajustar a los bolsillos de todo tipo de páginas web.

Para estar seguros de que tu web siempre cumple con la normativa y los criterios cambiantes de los juzgados, tribunales o autoridades de protección de datos, nuestro equipo de abogados especializados mantiene todos los textos al día y los actualiza de forma automática gracias a que se encuentran hosteados en nuestro servidor, para que puedas despreocuparte de los temas legales de tu web.

• Accede a la pestaña «Plugins» en tu Panel de Administración de WordPress.
• Haz click en añadir un nuevo plugin y busca por «Lawwwing».
• Instala nuestro plugin haciendo click en Instalar.
• Una vez instalado y activado, ve al Panel de Administración de WordPress en la nueva pestaña Lawwwing.
• Necesitarás rellenar el formulario con 2 valores que podrás obtener en tu panel de usuario en nuestra web https://lawwwing.com

Sí, puedes instalar solamente el Banner de Cookies, pero para cumplir con la normativa de privacidad y cookies necesitas poner a disposición de los usuarios de tu página web la Política de Privacidad y la Política de Cookies, y con Lawwwing lo puedes obtener todo conjuntamente. ¿Por qué limitarte a instalar el Banner de Cookies si puedes asegurarte que tu web cumple con la normativa?

Rellena el formulario de contacto o escríbenos a hola@lawwwing.com y nos pondremos en contacto contigo para resolver cualquier duda que tengas