Cambio 1
Consentimiento explícito
El titular tiene que aceptar de forma libre, informada e inequívoca, para una finalidad concreta. Las casillas pre-marcadas y el “si no dice nada, acepta” dejan de servir.
Ley 21.719 · Rige desde el 1 de diciembre de 2026
Diagnóstico gratis de la Ley 21.719: ¿tu marketing está listo para la nueva ley de datos?
La Ley 21.719 reemplaza a la Ley 19.628 y lleva la protección de datos en Chile a un estándar similar al europeo. Analiza tu política de privacidad y revisa tus prácticas de marketing en pocos minutos, sin registro.
1 dic 2026
Entrada en vigor, 24 meses después de su publicación (13 de diciembre de 2024).
20.000 UTM
Multa máxima por infracción gravísima (más de 1.300 millones de pesos).
4 %
De los ingresos anuales: tope por reincidencia en infracciones gravísimas para empresas que no son de menor tamaño.
12 meses
De gracia para empresas de menor tamaño: amonestación por escrito en lugar de multa hasta diciembre de 2027.
Paso 1
Analiza tu política de privacidad
Ingresa la URL de tu sitio: buscamos tu política de privacidad y la comparamos con la información que la ley exige entregar a los titulares.
Analiza tu política de privacidad
Buscaremos la política pública del sitio y la contrastaremos con criterios de la Ley 21.719.
Paso 2
Revisa tus prácticas de marketing y datos
Seis preguntas sobre consentimiento, evidencia, cookies y píxeles, proveedores, registro de tratamientos y seguridad.
Checklist de prácticas
Paso 3
Convierte el diagnóstico en un plan
Cuéntanos tu caso y un consultor de nuestra asesoría de marketing digital te ayuda a ajustar formularios, CRM, campañas y medición para que tu marketing siga funcionando dentro de la ley.
Qué cambia
Cinco cambios de la Ley 21.719 que afectan directamente al marketing
Cambio 2
Bases de datos con origen demostrable
Cada contacto de tu CRM o lista de email necesita una base legal documentada. Comprar o arrendar bases sin consentimiento válido es una infracción grave.
Cambio 3
Remarketing y perfilamiento
Píxeles, audiencias personalizadas y segmentación con datos personales requieren una base legal clara y un aviso transparente sobre qué se recoge y para qué.
Cambio 4
Derechos de los titulares
Acceso, rectificación, supresión, oposición, portabilidad y bloqueo. Necesitas un canal operativo y plazos de respuesta; no contestar a tiempo ya es una infracción.
Cambio 5
Proveedores bajo tu responsabilidad
Agencias, plataformas de email, CRM y herramientas de analítica tratan datos por encargo tuyo. Necesitas contratos que definan qué pueden hacer con ellos.
Lo explicamos en detalle, con un plan de acción, en Ley 21.719: lo que todo gerente de marketing debe saber.
Infracciones y multas
La ley clasifica las infracciones en tres niveles. La mayoría de los problemas habituales del marketing (bases sin consentimiento válido, formularios que piden de más) son infracciones graves.
| Infracción | Ejemplos | Multa máxima |
|---|---|---|
| Leve | No informar cómo tratas los datos, no tener un canal de contacto, responder tarde una solicitud | Amonestación o hasta 5.000 UTM |
| Grave | Tratar datos sin consentimiento ni otra base legal, cederlos sin autorización, pedir más datos de los necesarios | Hasta 10.000 UTM |
| Gravísima | Tratamiento fraudulento, usar datos de mala fe para otro fin, ocultar una filtración | Hasta 20.000 UTM |
Si la empresa no corrige la conducta en el plazo que fija la Agencia, la multa sube un 50 %. Si hay infracciones gravísimas reiteradas en un plazo de 24 meses, la Agencia puede además suspender las operaciones de tratamiento de datos.
Metodología
Cómo calculamos el puntaje
El análisis de la política revisa si el texto informa los siete elementos que un titular necesita conocer. Cada elemento presente suma lo mismo; el puntaje es el porcentaje cumplido, y cada ausencia se muestra como una brecha a corregir. El cuestionario de prácticas suma un punto por cada “sí” y medio punto por cada “parcial”.
- 01Finalidad: para qué se usa cada tipo de dato.
- 02Base legal: consentimiento u otra base de licitud del tratamiento.
- 03Derechos del titular: acceso, rectificación, supresión y oposición, y cómo ejercerlos.
- 04Responsable y contacto: quién trata los datos y por qué canal escribirle.
- 05Terceros: proveedores, transferencias y cookies.
- 06Retención: cuánto tiempo se guardan los datos o con qué criterio.
- 07Seguridad: medidas técnicas y organizativas para protegerlos.
Es una revisión automática del texto y de tus respuestas: detecta si algo falta, no si está bien redactado para tu caso. Por eso el siguiente paso es una revisión con el equipo.
Asesoría de marketing digital
Tu marketing, en regla y funcionando
Cumplir la ley no debería apagar tus campañas. Dentro de nuestra asesoría de marketing digital revisamos cómo capturas, guardas y usas los datos de tus clientes, y lo ajustamos para que el marketing siga midiendo y convirtiendo.
- Formularios y consentimiento. Casillas separadas y sin pre-marcar, textos claros y registro de la evidencia de cada aceptación.
- Bases de contacto y CRM. Origen y base legal de cada contacto, limpieza de bases heredadas y flujo para atender solicitudes de los titulares.
- Píxeles, cookies y medición. Consentimiento de cookies que no rompa GA4, Google Ads y Meta Ads, con medición basada en datos propios.
- Proveedores y campañas. Qué datos compartes con plataformas y agencias, con qué contrato, y cómo seguir haciendo remarketing dentro de la ley.
Preguntas frecuentes
Preguntas frecuentes sobre la Ley 21.719
¿Cuándo entra en vigor la Ley 21.719?
El 1 de diciembre de 2026. La ley se publicó en el Diario Oficial el 13 de diciembre de 2024 con un plazo de 24 meses para que las organizaciones se adapten y para que se instale la Agencia de Protección de Datos Personales.
¿A qué empresas aplica?
A toda persona natural o jurídica, pública o privada, que trate datos personales de personas naturales. Si tienes un formulario de contacto, una lista de email, un CRM o píxeles de publicidad en tu sitio, te aplica.
¿Cuáles son las multas?
Hasta 5.000 UTM por infracciones leves, 10.000 UTM por graves y 20.000 UTM por gravísimas. Si una empresa que no es de menor tamaño reincide en infracciones graves o gravísimas, la multa puede triplicarse o llegar al 2 % o 4 % de sus ingresos anuales. Las sanciones quedan en un registro público durante cinco años.
¿Las pymes tienen algún plazo especial?
Sí. Durante el primer año de vigencia, entre diciembre de 2026 y diciembre de 2027, las empresas de menor tamaño según la Ley 20.416 pueden recibir amonestaciones por escrito en lugar de multas. El plazo sirve para ordenarse, no exime de cumplir.
¿Qué revisa este diagnóstico?
Dos cosas: el contenido de la política de privacidad publicada en tu sitio, frente a los elementos de información que exige la ley, y un cuestionario sobre las prácticas internas de marketing y datos de tu organización. El resultado es un puntaje con los puntos más débiles para priorizar.
¿El diagnóstico reemplaza una asesoría legal?
No. Es una revisión orientativa pensada para equipos de marketing. Para decisiones de cumplimiento, valida con un abogado especialista en protección de datos. Nosotros te ayudamos a llevar esas decisiones a tus formularios, tu CRM, tus campañas y tu medición.
Este diagnóstico es orientativo y no constituye asesoría legal. Texto oficial de la ley en la Biblioteca del Congreso Nacional. Si quieres profundizar, lee qué cambia la Ley 21.719 para el marketing.