Servicios
La nueva Ley de Protección de Datos en Chile:
¿Está tu negocio preparado?
La forma en que las empresas recopilan, almacenan y utilizan los datos personales está cambiando en Chile.
Con la publicación de la Ley N.º 21.719 sobre Protección de Datos Personales, las organizaciones deberán adoptar nuevas medidas para proteger la información de sus clientes, trabajadores, proveedores y usuarios.
Aunque muchas personas creen que esta normativa solo afecta a grandes empresas o bancos, la realidad es muy distinta: si tu negocio solicita un nombre, un correo electrónico, un número de teléfono, un RUT o cualquier otro dato que permita identificar a una persona, esta ley también te involucra.
Si tienes un sitio web, utilizas formularios de contacto, recibes consultas por WhatsApp, envías correos electrónicos o administras una base de clientes en una planilla Excel, es momento de revisar cómo estás gestionando esa información.
En esta guía te explicamos qué cambia con la nueva ley, quiénes deben cumplirla y qué acciones puedes comenzar a implementar desde hoy para preparar tu negocio.
¿Qué es la Ley 21.719?
La Ley 21.719 moderniza el marco legal chileno sobre protección de datos personales, reemplazando una normativa que llevaba más de veinte años vigente y que ya no respondía a la realidad digital actual.
Su objetivo principal es fortalecer los derechos de las personas respecto de sus datos personales y establecer obligaciones claras para quienes los recopilan o utilizan.
En otras palabras, busca que las empresas sean más transparentes sobre qué información recopilan, para qué la utilizan, cuánto tiempo la conservan y cómo la protegen.
La ley también crea una institucionalidad encargada de supervisar su cumplimiento y contempla sanciones para quienes incumplan sus obligaciones.
¿Qué son los datos personales?
Un dato personal es cualquier información que permita identificar directa o indirectamente a una persona.
Algunos ejemplos son:
- Nombre y apellidos.
- RUT.
- Dirección.
- Correo electrónico.
- Número de teléfono.
- Fecha de nacimiento.
- Dirección IP.
- Ubicación.
- Fotografía.
- Patentes de vehículos.
- Información comercial asociada a una persona.
Incluso datos que muchas empresas consideran «normales» forman parte de esta definición y deben tratarse con responsabilidad.
¿Mi negocio debe cumplir esta ley?
La respuesta es muy simple.
Sí.
Si realizas alguna de estas acciones, la ley probablemente aplica a tu negocio:
- Tienes un formulario de contacto en tu sitio web.
- Recibes consultas mediante WhatsApp.
- Envías campañas por correo electrónico.
- Mantienes una base de datos de clientes.
- Solicitas información para emitir cotizaciones.
- Utilizas Google Forms o Microsoft Forms.
- Administras fichas de clientes.
- Tomas reservas online.
- Guardas antecedentes de proveedores o colaboradores.
No importa si eres una gran empresa o un emprendimiento unipersonal. Lo importante es que estés realizando tratamiento de datos personales.
¿Qué cambia con la nueva normativa?
Uno de los cambios más importantes es que las empresas deberán demostrar que realizan un tratamiento responsable de los datos personales.
Esto implica, entre otras cosas:
- Informar claramente para qué se recopilan los datos.
- Solicitar consentimiento cuando corresponda.
- Implementar medidas de seguridad razonables.
- Mantener actualizada la información.
- Permitir que las personas ejerzan sus derechos.
- Eliminar los datos cuando ya no sean necesarios.
- Evitar utilizar la información para fines distintos a los informados.
La protección de datos deja de ser únicamente un documento legal y pasa a formar parte de la gestión diaria de cualquier organización.
¿Qué derechos tienen ahora las personas?
La ley fortalece los derechos de los titulares de los datos personales.
Entre ellos destacan:
- Conocer qué datos posee una empresa.
- Solicitar la corrección de información incorrecta.
- Pedir la eliminación de determinados datos cuando corresponda.
- Oponerse a ciertos tratamientos.
- Solicitar la portabilidad de sus datos en los casos establecidos por la ley.
- Presentar reclamaciones cuando consideren vulnerados sus derechos.
Para las empresas, esto significa que deberán estar preparadas para responder adecuadamente a estas solicitudes.
¿Qué riesgos existen si no cumples?
El incumplimiento de la normativa puede generar consecuencias importantes.
Además de las sanciones contempladas por la ley, una mala gestión de los datos personales puede provocar:
- Pérdida de confianza de los clientes.
- Daño reputacional.
- Filtraciones de información.
- Reclamos.
- Conflictos legales.
- Pérdida de oportunidades comerciales.
En un entorno donde la confianza digital es cada vez más relevante, proteger los datos también significa proteger la reputación de tu empresa.
¿Qué puedes hacer desde hoy?
La buena noticia es que muchas medidas pueden implementarse de forma progresiva.
Algunas acciones recomendadas son:
1. Identifica qué datos recopilas
Haz un inventario de toda la información personal que recibe tu empresa.
2. Revisa tus formularios
Verifica que expliquen claramente para qué utilizarás los datos recopilados.
3. Actualiza tu Política de Privacidad
Este documento debe reflejar la realidad de tu negocio y mantenerse actualizado.
4. Protege la información
Utiliza contraseñas seguras, copias de respaldo y limita el acceso únicamente a quienes realmente lo necesitan.
5. Capacita a tu equipo
Muchas filtraciones ocurren por errores humanos y no por ataques informáticos.
6. Documenta tus procesos
Saber dónde están los datos, quién accede a ellos y cómo se utilizan facilita el cumplimiento de la normativa.
La protección de datos también es una oportunidad
Más allá del cumplimiento legal, gestionar correctamente la información genera beneficios para cualquier organización.
Una empresa que demuestra transparencia transmite mayor confianza, mejora su imagen y fortalece la relación con sus clientes.
Hoy, la privacidad se ha convertido en un elemento diferenciador.
Cada vez más personas valoran que las empresas expliquen claramente qué hacen con su información y que la protejan de forma responsable.
¿Está preparado tu negocio?
Muchas empresas descubrirán que ya cumplen parte de las nuevas exigencias, pero también identificarán aspectos que necesitan mejorar.
Realizar un diagnóstico es el primer paso para conocer la situación actual y planificar las acciones necesarias antes de que aparezcan problemas.
En Zuumaps creemos que la protección de los datos personales no debe entenderse únicamente como una obligación legal, sino como una oportunidad para construir relaciones de confianza con clientes, colaboradores y proveedores.
Prepararse hoy permitirá enfrentar el futuro con mayor tranquilidad y demostrar un compromiso real con la privacidad de las personas.
La Ley 21.719 marca un antes y un después en la forma en que las empresas chilenas gestionan los datos personales.
No importa si administras una pequeña pyme, un emprendimiento familiar o una organización con cientos de colaboradores. Si recopilas información de personas, esta normativa te involucra.
Comenzar a revisar tus procesos desde ahora puede ayudarte a reducir riesgos, mejorar la confianza de tus clientes y adaptarte de manera ordenada a las nuevas exigencias.
¿Quieres saber qué tan preparado está tu negocio?
En Zuumaps desarrollamos un Diagnóstico Digital de Protección de Datos, pensado para ayudar a emprendedores, profesionales y empresas a identificar oportunidades de mejora en sus procesos digitales.
Es un excelente primer paso para avanzar hacia un tratamiento responsable de los datos personales y fortalecer la confianza de quienes interactúan con tu organización.
Preguntas frecuentes sobre la nueva Ley de Protección de Datos en Chile
La Ley 21.719 es la nueva normativa chilena sobre protección de datos personales. Su objetivo es fortalecer los derechos de las personas respecto al uso de su información y establecer nuevas obligaciones para empresas, organizaciones y cualquier entidad que trate datos personales.
Sí. La ley no distingue entre grandes empresas y pequeños negocios. Si tu empresa recopila datos personales, como nombres, teléfonos, correos electrónicos o RUT de clientes, proveedores o colaboradores, debe cumplir con las obligaciones establecidas por la normativa.
Un dato personal es cualquier información que permita identificar a una persona, ya sea de forma directa o indirecta.
Algunos ejemplos son:
- Nombre y apellidos.
- RUT.
- Correo electrónico.
- Número de teléfono.
- Dirección.
- Fecha de nacimiento.
- Dirección IP.
- Fotografía.
- Patente de un vehículo asociada a una persona.
Son aquellos datos cuya divulgación o uso indebido podría afectar la privacidad o generar discriminación hacia una persona.
Entre ellos se encuentran, por ejemplo:
- Datos de salud.
- Información biométrica.
- Origen racial o étnico.
- Creencias religiosas.
- Opiniones políticas.
- Afiliación sindical.
- Orientación sexual.
Estos datos requieren un nivel de protección aún mayor.
En la mayoría de los casos, sí.
Si tu sitio web recopila información mediante formularios, cotizaciones, registros, suscripciones, cookies u otros mecanismos, es recomendable contar con una Política de Privacidad clara, actualizada y fácilmente accesible para los usuarios.
Sí.
Sin embargo, debes asegurarte de utilizar los datos personales únicamente para los fines informados a tus clientes y adoptar medidas razonables para proteger la información que recibes por este canal.
Dependerá de la finalidad para la que obtuviste sus datos y de la base legal aplicable en cada caso.
Es importante revisar cómo obtuviste el consentimiento de tus clientes y asegurarte de respetar las condiciones establecidas por la legislación vigente.
El incumplimiento puede dar lugar a sanciones, además de afectar la confianza de tus clientes y la reputación de tu negocio.
Implementar buenas prácticas de protección de datos ayuda a reducir riesgos legales, operacionales y reputacionales.
El primer paso es realizar un diagnóstico de los procesos mediante los cuales recopilas, utilizas, almacenas y proteges los datos personales.
Identificar posibles brechas permite planificar mejoras antes de que se conviertan en un problema.
¿Cómo puede ayudarme Zuumaps?
En Zuumaps ayudamos a emprendedores, profesionales, comercios y empresas a fortalecer su presencia digital de forma responsable.
Además de desarrollar sitios web y soluciones digitales, ofrecemos un Diagnóstico Digital de Protección de Datos, que permite evaluar el nivel de preparación de una organización frente a las nuevas exigencias de la Ley 21.719 e identificar oportunidades de mejora.