Ley 21.719: qué cambia para la web y el formulario de tu negocio

Tu página web tiene un formulario de contacto. Tu agenda en línea pide nombre, teléfono y correo. Tu WhatsApp guarda conversaciones con cientos de clientes. Todo eso son datos personales, y desde el 1 de diciembre de 2026 en Chile se tratan con reglas nuevas.

Es la Ley 21.719, que modifica a fondo la antigua Ley 19.628 de protección de la vida privada. Esta guía explica, en simple, qué cambia para un negocio chico con presencia en internet y qué conviene revisar desde ya.

Esta guía es informativa y no reemplaza la asesoría de un abogado. El texto oficial está en la Biblioteca del Congreso Nacional.

---

Lo básico: fechas y quién fiscaliza

• La ley se publicó en el Diario Oficial el 13 de diciembre de 2024.
• Entra en vigencia el 1 de diciembre de 2026. Se ha conversado sobre postergarla, pero a octubre de 2026 la fecha no ha cambiado.
• Crea la Agencia de Protección de Datos Personales, que podrá fiscalizar y sancionar.

Hasta ahora, en la práctica, casi nadie fiscalizaba el uso de datos personales. Eso es lo que cambia: aparece un organismo con facultades para hacerlo.

---

Los derechos que tendrán tus clientes

Cualquier persona cuyos datos tengas podrá pedirte, gratis:

1. Acceso: saber qué datos suyos tienes, para qué y con quién los compartiste.
2. Rectificación: corregir datos inexactos o desactualizados.
3. Supresión: borrar sus datos cuando ya no son necesarios o retire su consentimiento.
4. Oposición: negarse a ciertos usos, por ejemplo, a que le envíes publicidad.
5. Portabilidad: recibir sus datos en un formato que pueda llevar a otro proveedor.
6. Bloqueo: suspender temporalmente el uso de sus datos mientras se resuelve una de las solicitudes anteriores.

Para un negocio chico, esto se traduce en algo concreto: tener un canal claro (un correo, por ejemplo) donde la gente pueda pedirlo, y saber dónde están los datos para poder responder.

---

Qué revisar en tu página web

1. Tu política de privacidad

Si tu web recibe datos, debería explicar, en lenguaje claro:

• Quién es el responsable (tu negocio y cómo contactarlo).
• Qué datos pides y para qué los usas.
• Con quién los compartes (proveedores de correo, agenda, formularios).
• Cuánto tiempo los guardas.
• Cómo pueden ejercer sus derechos.

Una política copiada de otro sitio, que habla de cosas que no haces, no sirve.

2. Tu formulario de contacto

Pregúntate por cada campo: ¿de verdad lo necesito? Si para contestar una consulta te basta con nombre y teléfono o correo, no pidas RUT, dirección ni fecha de nacimiento. Pedir menos es más simple para el cliente y te deja menos datos que cuidar.

3. El consentimiento para publicidad

Una cosa es que alguien te escriba para pedir una hora y otra muy distinta es que acepte recibir tus promociones. Si quieres mandarle publicidad, pídele permiso aparte, con una casilla que no venga marcada de antemano, y dale siempre una forma fácil de darse de baja.

4. Datos sensibles

Si eres consulta de salud, psicología, kinesiología o similar, lo que tus pacientes te cuentan pertenece a la categoría de datos sensibles, que la ley protege con más fuerza. Revisa qué pides en tu formulario o en tu agenda en línea: un “motivo de consulta” detallado en un formulario web puede ser más de lo que necesitas antes de la cita.

5. Tus proveedores

Tu web probablemente usa servicios de terceros: el hosting, el formulario, el sistema de reservas, el correo y la analítica. Ellos también tratan los datos de tus clientes por encargo tuyo. Conviene saber cuáles son y que tengan condiciones razonables de seguridad.

---

¿Y WhatsApp, los chatbots y la inteligencia artificial?

Las conversaciones por WhatsApp también contienen datos personales: nombres, teléfonos y, a veces, información de salud o de pagos. Si usas un chatbot o un asistente con IA para responder, esos mensajes pasan por un servicio externo, y eso también es tratamiento de datos.

No significa que no puedas usarlos. Significa que debes saber qué hace el proveedor con esos datos y contarlo en tu política de privacidad. Si estás evaluando incorporar IA en tu atención, te puede servir entender la diferencia entre IA generativa y agentes de IA y lo que puede y no puede hacer un chatbot de WhatsApp para tu negocio.

---

¿Qué pasa si no se cumple?

La ley clasifica las infracciones en leves, graves y gravísimas, con multas de hasta 5.000, 10.000 y 20.000 UTM, respectivamente, y montos mayores en caso de reincidencia. Para dimensionarlo: 20.000 UTM superan los mil millones de pesos.

Más allá de las multas, hay un costo que llega antes: la confianza. Un cliente que siente que sus datos se manejan con descuido no vuelve.

---

Un plan simple para un negocio chico

Antes del 1 de diciembre, en este orden:

1. Haz una lista de dónde guardas datos de clientes: web, agenda, planillas, WhatsApp, correo.
2. Recorta lo que no necesitas, partiendo por los formularios.
3. Actualiza tu política de privacidad para que diga la verdad sobre lo que haces.
4. Define un correo para solicitudes de datos y responde dentro de un plazo razonable.
5. Pide permiso aparte para enviar publicidad.
6. Revisa a tus proveedores y quién tiene acceso a qué.

---

Cómo lo hacemos en BetelApps

Las páginas que hacemos piden solo los datos necesarios para contactar al cliente o confirmar su hora, y van con una política de privacidad que explica qué se hace con ellos. Puedes ver un ejemplo en nuestra propia política de privacidad.

Si tu web tiene un formulario que pide de más o una política que no se condice con lo que haces, revisarla antes de diciembre es un buen momento. Puedes ver lo que hacemos en nuestra página de servicios web.