Cumplimiento · rige el 1 de diciembre de 2026
Desde el 1 de diciembre,
cada contacto de tu base
tiene derechos que puede ejercer.
La nueva ley chilena de datos personales te alcanza si tienes formularios, CRM o pixel. Te dejamos en regla antes de que empiece a regir.
Qué incluye
- 01 Diagnóstico de exposición y brechas por riesgo
- 02 Documentos legales con estudio de abogados partner
- 03 Consentimiento real en web, formularios y tracking
- 04 CRM depurado, con retención y borrado trazable
Cómo se monta
-
01
Consentimiento y tracking
Cómo se pide permiso hoy en la web, y si los píxeles de Meta y Google están cubiertos por lo que dice tu política.
-
02
Registro de tratamiento
Qué datos guardas, dónde viven y con qué base legal. Es lo primero que pide la Agencia si te fiscaliza.
-
03
CRM y base de clientes
Depuración, plazos de conservación y borrado trazable. La base es responsabilidad tuya aunque viva en un CRM de terceros.
-
04
Derechos y proveedores
Un procedimiento para responder en plazo, y los contratos con quienes tratan datos por cuenta tuya.
La Ley 19.628 llevaba 25 años sin que nadie la fiscalizara. La 21.719 crea una Agencia con facultades para sancionar y multas de hasta 20.000 UTM — sobre $1.400 millones.
Autodiagnóstico
¿Puedes responder que sí?
¿Sabes qué datos personales guardas y dónde?
¿Puedes demostrar que cada contacto dio su consentimiento?
Si alguien pide que borres sus datos, ¿sabes cómo?
¿Tus píxeles de Meta y Google están cubiertos por tu política?
Si mañana hay una filtración, ¿sabes a quién avisar y en qué plazo?
01
El consentimiento pasa a ser previo
Ya no basta avisar: hay que pedir permiso antes de activar medición o publicidad, y poder demostrarlo.
02
Tu base de datos es responsabilidad tuya
Aunque viva en un CRM de terceros. La ley pregunta por el responsable, no por el proveedor.
03
Derechos con plazo
Acceso, rectificación, cancelación, oposición y ahora portabilidad. Cada solicitud tiene un plazo legal para responderse.
04
Se arregla antes, no después
Ordenar la casa cuando llega el requerimiento cuesta mucho más que hacerlo ahora.
Ley 21.719
Multas según la gravedad
20.000 UTM supera los $1.400 millones
Lo que suelen preguntar
¿Cuándo entra en vigencia la Ley 21.719?
El 1 de diciembre de 2026. La ley se publicó en el Diario Oficial en diciembre de 2024 y contempló un plazo de 24 meses para que empresas y organismos públicos se adecuaran. Ese plazo se está terminando.
¿Le aplica a una pyme o solo a las empresas grandes?
Aplica a toda persona o empresa que trate datos personales, sin importar el tamaño. La diferencia está en la proporcionalidad: a una pyme no se le va a exigir la misma estructura que a un banco, y las multas consideran el tamaño y la capacidad económica. Pero la obligación de tener consentimiento válido, informar y responder solicitudes es la misma para todos.
¿Basta con actualizar mi política de privacidad?
No, y este es el error más común. La política de privacidad es la declaración de lo que haces con los datos. Si el sitio dispara píxeles antes del consentimiento, si el CRM guarda contactos que nunca aceptaron nada o si nadie sabe cómo borrar los datos de una persona que lo pide, el documento no te protege — al contrario, deja por escrito la distancia entre lo que dices y lo que haces.
¿Tengo que nombrar un Delegado de Protección de Datos?
No todas las organizaciones están obligadas: depende del tipo de tratamiento, su escala y si se manejan datos sensibles a gran escala. Es una de las primeras cosas que definimos en el diagnóstico, junto con nuestro estudio partner. Cuando no es obligatorio, igual conviene designar un responsable interno para que las solicitudes no queden sin dueño.
¿Qué pasa con mi base de contactos actual?
Es la pregunta incómoda, y hay que enfrentarla antes de diciembre. Los datos que recolectaste sin una base de licitud clara no se vuelven válidos solos. Parte del trabajo es depurar: identificar qué contactos tienen respaldo, cuáles hay que re-consentir con una campaña de permiso y cuáles simplemente no deberían seguir en tu base. Es preferible una base más chica y usable que una grande e inutilizable.
¿MorgansMedia me da asesoría legal?
La parte jurídica la entrega nuestro estudio de abogados partner, que redacta y firma los documentos. MorgansMedia aporta el diagnóstico y toda la implementación técnica: web, consentimiento, tracking, CRM y procedimientos. Trabajamos juntos en el mismo proyecto para que no tengas que coordinar dos proveedores que no se hablan.
Los otros diez
Ver el hub¿Lo tuyo es solo esta pieza?
Si no estás seguro, la reunión de 45 minutos lo aclara: puede que necesites esto, o puede que el problema esté en otra parte.
