Ley 19.628 y Ley 21.719: qué cambia con la nueva Ley de Protección de Datos en Chile

Si buscas "ley 19.628" porque quieres saber cómo se protegen los datos personales en tu empresa, hay una novedad: esa ley se está reemplazando por una nueva, la Ley 21.719, que entra en plena vigencia el 1 de diciembre de 2026. Esto es lo que cambia, explicado sin jerga.

¿Qué es la Ley 19.628?

Es la ley chilena sobre protección de la vida privada, que hasta hoy regula el tratamiento de datos personales. Fue una norma pionera, pero quedó atrás frente a la forma en que hoy las empresas recogen y usan datos de sus clientes por internet.

¿Qué es la Ley 21.719?

Es la nueva Ley de Protección de Datos Personales. Moderniza el régimen chileno y lo acerca a los estándares europeos (GDPR). Entra en plena vigencia el 1 de diciembre de 2026.

Qué cambia para tu empresa

• Quién fiscaliza: La nueva ley crea la Agencia de Protección de Datos Personales (APDP), con facultades de fiscalización y sanción.
• Derechos de las personas: Los titulares de datos pueden pedir acceso, rectificación, supresión, oposición y portabilidad de sus datos (derechos ARCO+).
• Consentimiento: Debe ser libre, informado, específico e inequívoco. Eso significa, por ejemplo, no usar casillas premarcadas.
• Sanciones: La ley contempla sanciones económicas que se gradúan según la gravedad de la infracción: leves, graves y gravísimas.
• Gestión interna: Las empresas pueden adoptar un Modelo de Prevención de Infracciones (MPI), un programa de cumplimiento voluntario. Si se adopta, el Delegado de Protección de Datos (DPD) es obligatorio.
• Incidentes de seguridad: Conviene contar con un protocolo para actuar y notificar ante brechas de seguridad.

¿Tengo que preocuparme si mi empresa es pequeña?

La ley aplica a cualquier empresa, sin importar su tamaño, que recopile, almacene o procese datos personales de personas en Chile. Si tienes un formulario de contacto en tu web, envías newsletters o usas cookies de rastreo, estás tratando datos personales.

Por dónde empezar

1. Revisa tu sitio web. Puedes hacerlo gratis con nuestro escáner de la Ley 21.719.
2. Mapea tus datos. Identifica por dónde entran los datos a tu empresa, dónde se guardan y con quién se comparten. Lo explicamos en la guía de la Ley 21.719 para PYMES.
3. Actualiza tu política de privacidad y tu consentimiento, y define quién responderá las solicitudes de las personas. Si quieres saber cuándo conviene un delegado externo, lee ¿qué es un DPO y cuándo es obligatorio?.

Si prefieres que lo hagamos por ti, conoce nuestro servicio de adecuación a la Ley 21.719.