Si tu empresa tiene un sitio web con un formulario de contacto, una lista de correo, o simplemente guarda los datos de contacto de tus clientes en una planilla — esto te aplica a ti, no solo a las empresas de tecnología. Y a partir del 1 de diciembre de 2026, las reglas del juego cambian de forma drástica.
De una ley sin dientes a una con multas reales
Desde 1999, Chile reguló la protección de datos personales con la Ley N°19.628 — una norma pensada para una época sin redes sociales ni comercio electrónico masivo, sin autoridad fiscalizadora propia, y con una multa máxima de apenas 50 UTM (menos de $3,6 millones de pesos). En la práctica, casi nadie la aplicaba.
La Ley N°21.719, publicada en diciembre de 2024, cambia completamente ese panorama. Crea la Agencia de Protección de Datos Personales (APDP) — el primer organismo chileno con poder real para investigar de oficio, fiscalizar y sancionar — y eleva las multas hasta 20.000 UTM, cerca de $1.400 millones de pesos al valor actual de la UTM. Esa ley entra en plena vigencia el 1 de diciembre de 2026.
¿Esto aplica a mi empresa, aunque sea pequeña?
Sí. La ley aplica a cualquier persona natural o jurídica, pública o privada, que trate datos personales en Chile — desde una gran corporación hasta un emprendimiento de dos personas. Si tienes datos de clientes, proveedores o trabajadores (nombre, correo, teléfono, RUT), la ley te aplica.
Existe sí una ventana de gracia para las empresas de menor tamaño según la Ley N°20.416: durante el primer año de vigencia (diciembre 2026 a diciembre 2027), la primera infracción se sanciona con una amonestación por escrito, no con multa. Pero hay un matiz importante que muchas veces se pasa por alto: esa amonestación queda igualmente registrada, y solo cubre la primera infracción — no es un permiso para operar sin cumplir durante un año completo.
Cómo se calculan las multas
El régimen sancionatorio clasifica las infracciones en tres niveles:
- Leves: hasta 5.000 UTM
- Graves: hasta 10.000 UTM
- Gravísimas: hasta 20.000 UTM (cerca de $1.400 millones de pesos)
En caso de reincidencia dentro de los siguientes 5 años, la multa puede triplicarse, o calcularse como un porcentaje de los ingresos anuales de la empresa (2% para reincidencia grave, 4% para gravísima) — se aplica lo que resulte mayor. Además de la multa, la Agencia puede ordenar la suspensión del tratamiento de datos hasta por 30 días, prohibirlo de forma temporal o definitiva, y publicar la sanción en un Registro Nacional visible durante 5 años. En mercados donde la confianza es un activo, ese registro público puede pesar más que la multa misma.
¿Basta con “tener una política de privacidad” cualquiera?
No exactamente. La Ley 21.719 exige que la política de privacidad incluya un contenido mínimo específico (artículo 14 ter), entre otros:
- Identidad y datos de contacto del responsable del tratamiento
- Qué datos se recopilan y con qué finalidad específica
- La base de licitud del tratamiento (consentimiento, ejecución de un contrato, obligación legal, etc.)
- Plazo de conservación de los datos
- Si los datos se transfieren a terceros o fuera de Chile, y en qué condiciones
- Cómo ejercer los derechos ARCO (acceso, rectificación, cancelación, oposición) — ampliados por la nueva ley con portabilidad y oposición a decisiones automatizadas
Muchas políticas de privacidad que circulan hoy en sitios web chilenos son plantillas genéricas copiadas de internet, sin relación real con lo que esa empresa efectivamente hace con los datos que recolecta. Bajo el nuevo régimen, eso es exactamente el tipo de brecha que una fiscalización detecta primero: la distancia entre lo que la política declara y lo que la empresa realmente hace en la práctica.
Qué hacer antes de diciembre de 2026
El punto de partida no es escribir un documento — es entender qué datos maneja realmente tu empresa, para qué los usas, cuánto tiempo los conservas, y quién tiene acceso a ellos. Una vez que eso está claro, la política de privacidad deja de ser una plantilla genérica y se convierte en un documento que efectivamente te protege, tanto frente a la Agencia como frente a tus propios clientes.
Si tu empresa no tiene una política de privacidad, o tiene una que nunca se actualizó desde que se copió de otro sitio, quedan pocos meses para corregirlo antes de que la fiscalización sea una posibilidad real.
¿Tu empresa ya tiene una política de privacidad real?
Te ayudamos a prepararla antes de que la Ley 21.719 entre en plena vigencia.