Qué son los datos personales: ejemplos según la ley chilena
Dato personal es cualquier información que identifique a una persona natural, directa o indirectamente. Ejemplos concretos en una empresa B2B, qué no entra y cuáles son sensibles.
Un dato personal es cualquier información vinculada a una persona natural identificada o identificable. Así lo define la ley chilena, y desde el 1 de diciembre de 2026, con la Ley 21.719, esa definición tiene quién la fiscalice y multas que la respaldan.
La duda aparece cuando la empresa vende a otras empresas: "no tenemos datos de personas, tenemos clientes". Pero detrás de cada cliente empresa hay un gerente con nombre, celular y correo, y esos sí son datos personales.
La idea en simple
- Es dato personal todo lo que permita identificar a una persona, directa o indirectamente.
- Los datos de una empresa no lo son; los de la persona que trabaja en ella, sí.
- Que un dato sea público no te libera de la ley.
- Hay una categoría más protegida, los datos sensibles, que en general exige consentimiento expreso.
Qué dice la ley, palabra por palabra
La definición está en el artículo 2 de la Ley 19.628, en el texto que fija la Ley 21.719: "cualquier información vinculada o referida a una persona natural identificada o identificable". Considera identificable a quien se puede identificar directa o indirectamente, por ejemplo por su nombre, su número de cédula o el análisis de elementos de su identidad física, fisiológica, genética, psíquica, económica, cultural o social.
Y agrega un criterio: hay que considerar todos los medios que razonablemente se podrían usar para identificar a alguien. Un dato suelto puede no decir nada; cruzado con otro, apunta a una persona concreta.
Ejemplos en una empresa que vende a empresas
En ventas. Nombre y cargo del contacto, su correo corporativo con nombre (jperez@empresa.cl), su celular, las notas que el vendedor dejó en el CRM después de una reunión y la grabación de una llamada.
En marketing. El correo que dejó alguien al descargar un catálogo, el historial de navegación asociado a ese contacto y los identificadores que usan los píxeles de publicidad cuando permiten reconocer a quien visita tu sitio. Lo que hay que ordenar ahí está en cookies y píxeles.
En WhatsApp. El número, el nombre de perfil y las conversaciones con cada cliente.
En recursos humanos. Currículos de postulantes, contratos, liquidaciones de sueldo y licencias médicas.
En la operación. La patente del camión de un cliente anotada en portería, las cámaras que graban a personas reconocibles y la ubicación del teléfono de tus repartidores. La ubicación tiene reglas propias: hay que informar qué se registra, para qué y por cuánto tiempo.
¿Esto se parece a lo que te está pasando? Son 45 minutos, sin costo y sin presentación de ventas.
Agendar la revisiónLo que no es dato personal
Los datos de la empresa. Razón social, RUT de la empresa, dirección comercial, facturación total. La ley protege a personas naturales, no a personas jurídicas.
Un correo genérico como contacto@empresa.cl, en principio, no identifica a nadie. Si siempre lo lee la misma persona y lo usas para dirigirte a ella, la respuesta cambia.
El dato anonimizado. La ley dice que un dato anonimizado deja de ser dato personal, siempre que el proceso sea irreversible. No lo confundas con la seudonimización, que reemplaza el nombre por un código que se puede revertir con otra tabla: eso sigue siendo dato personal.
El error más caro: "es público, entonces es libre"
La ley es explícita: el tratamiento de datos que vienen de fuentes de acceso público queda sujeto a sus disposiciones. El perfil de LinkedIn de un gerente, el directorio de una asociación gremial o un listado publicado en internet siguen siendo datos personales cuando los copias a tu planilla.
Además, si organizas o combinas datos públicos, el resultado queda protegido por el deber de confidencialidad. La base que armaste cruzando tres directorios te da responsabilidades, no libertad de uso. Si ya tienes una base así, acá están las opciones reales.
Los datos sensibles
La ley los enumera: origen étnico o racial, afiliación política, sindical o gremial, situación socioeconómica, convicciones ideológicas o filosóficas, creencias religiosas, salud, perfil biológico, datos biométricos, vida sexual, orientación sexual e identidad de género.
La regla general es que solo se pueden tratar con consentimiento expreso de la persona, salvo excepciones acotadas. Los biométricos incluyen la huella, el iris, los rasgos faciales y la voz cuando se procesan para identificar a alguien. En una empresa común aparecen más de lo que se cree: la licencia médica de un trabajador, el descuento de cuota sindical en la liquidación, el reloj control con huella.
Cómo saber si te pasa
Haz esta prueba con tu equipo: anoten todos los lugares donde la empresa guarda algo de lo anterior (CRM, correo, planillas, teléfonos de vendedores, remuneraciones, cámaras). Si la lista pasa de diez lugares y nadie sabe de dónde vino cada base, tienes el mismo punto de partida que la mayoría de las empresas con las que trabajamos.
El panorama completo está en la guía de la Ley 21.719. Esto es orientación, no asesoría legal: los casos dudosos los resuelve un abogado y, en nuestros proyectos, esa parte la firma MM Abogados. Si quieres partir por ese inventario, así trabajamos la adecuación.
