La cuenta regresiva ha comenzado. El 1 de diciembre de 2026 entra en plena vigencia la Ley 21.719, que moderniza la normativa de protección de datos personales en Chile, elevándola a estándares europeos (GDPR). Si tienes una PYME, esto es lo que necesitas saber.
1. ¿A quiénes afecta la Ley 21.719?
El mito más común es pensar que esta ley solo aplica a gigantes tecnológicos o bancos. La realidad es que cualquier empresa, sin importar su tamaño, que recopile, almacene o procese datos personales de chilenos debe cumplirla. Si tienes un formulario de contacto en tu web, envías newsletters o usas cookies de rastreo, estás sujeto a fiscalización.
2. La nueva Agencia de Protección de Datos Personales (APDP)
A diferencia de la antigua normativa, que era calificada como "letra muerta", la nueva ley crea una Agencia con poder fiscalizador y sancionatorio real. Las multas por incumplimiento ya no son simbólicas: pueden llegar a 20.000 UTM para infracciones gravísimas.
Existe un periodo de gracia para las PYMES (hasta diciembre de 2027) donde se priorizarán las amonestaciones, pero el desconocimiento de la ley no exime de su cumplimiento inicial.
3. Nuevos Derechos para tus Clientes (ARCO+)
Tus clientes (titulares de datos) ahora tienen mayor control sobre su información. Debes estar preparado tecnológicamente para responder a solicitudes de:
- Acceso y Rectificación: Saber qué datos tienes y corregirlos.
- Cancelación y Supresión: El "derecho al olvido", eliminando sus datos de tus bases.
- Oposición: Negarse a que uses sus datos para marketing.
- Portabilidad: Pedir que transfieras sus datos a otro proveedor en un formato estructurado.
4. ¿Cómo prepararse? El primer paso
Lo principal es realizar un GAP Analysis (Análisis de Brechas). Debes mapear por dónde entran los datos a tu empresa, dónde se guardan, y con quién se comparten (ej. pasarelas de pago, CRMs en la nube).
A partir de ese mapa, se deben actualizar las Políticas de Privacidad web y obtener el consentimiento explícito (el famoso opt-in real, no casillas premarcadas).
Checklist Técnico de 10 Puntos: ¿Está tu Empresa Lista para la Ley 21.719?
Las multas de la nueva Agencia (APDP) alcanzan hasta 20.000 UTM. Revisa los 10 requerimientos técnicos y legales obligatorios que debe cumplir el software y la web de tu empresa antes de diciembre.
Preguntas Frecuentes sobre la Ley 21.719 para PYMES
¿Cuándo entra en vigencia la ley en Chile?
La entrada en vigencia plena está fijada para el 1 de diciembre de 2026, momento en que comenzará a operar la nueva Agencia de Protección de Datos Personales (APDP).
¿Afecta a empresas con pocos trabajadores o independientes?
Sí. La normativa no distingue por cantidad de trabajadores ni facturación, sino por el hecho de tratar o procesar datos de personas naturales en Chile.
¿Qué cambios se deben hacer en una página web?
Se requiere actualizar políticas de privacidad con lenguaje claro, configurar banners de consentimiento de cookies conformes y asegurar formularios con cifrado SSL/TLS y canales de atención ARCO+.