Estudio Ley 21.719: 78 % de los sitios chilenos rastrea antes de aceptar
Revisamos 385 sitios de grandes empresas, salud, educación y comercio electrónico. 78 de cada 100 activan seguimiento antes de que la persona acepte y solo 5 de cada 100 mencionan la Ley 21.719 en su política.
En octubre de 2026 revisamos 385 sitios web de grandes empresas, prestadores de salud, instituciones de educación y tiendas en línea chilenas. El 78 % activa herramientas de seguimiento de Google, Meta u otras antes de que la persona acepte nada, solo el 13 % muestra un aviso de consentimiento y apenas el 5 % tiene una política de privacidad que menciona la Ley 21.719.
El estudio lo hicimos con MM Abogados a pocas semanas del 1 de diciembre de 2026, la fecha que la ley fijó para entrar en vigor. Medimos solo lo que cualquier persona puede ver desde fuera, sin nombrar a ninguna empresa.
Descarga el informe completo en PDF.
La idea en simple
- 78 de cada 100 sitios te rastrean antes de que aceptes. En comercio electrónico son 97 de cada 100.
- Solo 13 de cada 100 muestran un aviso de consentimiento en la primera visita, y de esos, la mitad no permite rechazar en el primer aviso.
- 37 de cada 100 enlazan una política de privacidad desde la portada. En salud, que trata datos sensibles, son 17.
- De las políticas que existen, la mayoría todavía cita solo la ley antigua: 5 de cada 100 sitios mencionan la Ley 21.719.
¿Qué medimos?
Ocho señales que cualquier persona puede comprobar al entrar a un sitio, sin crear una cuenta ni enviar un formulario:
| Señal | Total | Grandes empresas | Salud | Educación | Comercio electrónico |
|---|---|---|---|---|---|
| Tiene política de privacidad accesible desde la portada | 37 % | 26 % | 17 % | 23 % | 80 % |
| Su política menciona la Ley 21.719 | 5 % | 2 % | 5 % | 4 % | 7 % |
| Su política dice cómo pedir acceso, corrección o borrado de tus datos | 27 % | 15 % | 13 % | 14 % | 65 % |
| Muestra aviso de consentimiento en la primera visita | 13 % | 18 % | 9 % | 4 % | 21 % |
| Permite rechazar en el primer aviso (de los que tienen aviso) | 53 % | 47 % | 44 % | 75 % | 57 % |
| Sus formularios avisan qué se hará con tus datos (de los que tienen formulario) | 12 % | 21 % | 7 % | 3 % | 14 % |
| Activa seguimiento antes de que aceptes | 78 % | 67 % | 70 % | 77 % | 97 % |
| Usa conexión segura (HTTPS) | 99 % | 100 % | 98 % | 98 % | 100 % |
Base: 385 sitios accesibles de una muestra de 400 (92 grandes empresas, 98 de salud, 97 de educación y 98 de comercio electrónico).
¿Qué sector está más atrasado?
Depende de la señal. El comercio electrónico es el que más informa (80 % tiene política de privacidad y 65 % dice cómo ejercer los derechos), pero también el que más rastrea: 97 de cada 100 tiendas activan seguimiento antes de que la persona acepte, y 44 de cada 100 tienen una política que cita solo la Ley 19.628.
Salud y educación están al revés: rastrean un poco menos, pero casi no informan. Solo 17 de cada 100 sitios de salud enlazan una política de privacidad, y apenas 4 de cada 100 sitios de educación muestran un aviso de consentimiento.
¿Te pasa algo parecido? En 30 minutos por Meet, sin costo, te mostramos cuánta plata tienes cotizada sin seguimiento.
Agendar los 30 minutos¿Qué significa para una empresa?
La Ley 21.719 modifica la Ley 19.628 y crea la Agencia de Protección de Datos Personales, que podrá fiscalizar y sancionar con multas de hasta 20.000 UTM por infracciones gravísimas. La ley exige que cada uso de datos tenga una base legal, que las personas sean informadas con claridad y que puedan ejercer sus derechos.
El sitio web es la vitrina de esas obligaciones: es lo primero que ve una persona y lo primero que puede revisar cualquiera. Estas señales no permiten concluir si una empresa cumple o no la ley, porque hay obligaciones que no se ven desde fuera, como el registro de actividades de tratamiento o las medidas de seguridad. Lo que el estudio muestra es cuánto trabajo visible queda pendiente. La lectura legal completa, firmada por MM Abogados, está en el informe en PDF.
¿Qué conviene hacer este mes?
- Publicar una política de privacidad actualizada a la Ley 21.719, enlazada desde el pie de todas las páginas.
- Indicar un canal para que las personas pidan acceso, corrección o borrado de sus datos.
- Poner un aviso de consentimiento con «rechazar» tan visible como «aceptar».
- Configurar Google Analytics, Google Ads y el píxel de Meta para que esperen el consentimiento.
- Revisar los formularios para que digan para qué se usarán los datos y enlacen a la política.
En qué es un consentimiento válido según la nueva ley y en cookies y píxeles: cómo dejar tu web en regla está el detalle de los puntos 3 y 4.
¿Cómo se hizo?
Elegimos 400 sitios al azar dentro de cuatro listados públicos: emisores inscritos en la CMF (sin fondos, clubes ni colegios), prestadores privados del Registro de Prestadores Acreditados de la Superintendencia de Salud, instituciones de educación superior y colegios particulares pagados del MINEDUC, y marcas del Cyber de la Cámara de Comercio de Santiago.
Un navegador automatizado visitó cada sitio una vez, identificado como «MorgansMedia-Estudio21719», respetando las reglas de cada sitio para robots. Revisó como máximo tres páginas (inicio, política de privacidad y contacto), sin aceptar ni rechazar el aviso y sin enviar formularios. Quedaron fuera 15 sitios que no respondieron o que no permiten visitas automatizadas. Una revisión manual de 40 sitios coincidió con la revisión automatizada en el 97,5 % de los casos.
Publicamos solo porcentajes. No nombramos a ninguna empresa.
Preguntas frecuentes
¿Quién hizo el estudio?
MorgansMedia, consultora de crecimiento, diseñó el método y recogió los datos. MM Abogados, estudio de derecho digital y tecnológico, hizo la lectura legal. Las dos son empresas de MM Inversiones SpA.
¿Un sitio que cumple las ocho señales cumple la ley?
No necesariamente. Las ocho señales son las que se ven desde fuera. La Ley 21.719 exige además obligaciones internas, como el registro de actividades de tratamiento, las medidas de seguridad y, en ciertos casos, evaluaciones de impacto.
¿Por qué el seguimiento antes de aceptar es un problema?
Porque la persona todavía no ha decidido si quiere ser medida. Cuando el consentimiento es la base del tratamiento, la ley exige que sea libre, informado, específico e inequívoco, y una herramienta que mide desde el primer segundo no espera esa decisión.
¿Puedo saber cómo salió mi sitio?
Sí. Escríbenos y te enviamos el resultado de las ocho señales para tu empresa, sin costo. Si quieres ordenarlo antes del 1 de diciembre, acá está cómo lo abordamos.
