Los datos de tus clientes en 15 minutos
Antes de pensar en abogados, sistemas o multas, hay una pregunta que casi ninguna PYME puede responder rápido: ¿qué datos de tus clientes tienes, dónde están y quién los ve? Esta guía te ayuda a responderla hoy.
15 minlo que toma saber qué datos tienes
En 30 segundos
- La Ley 21.719 aplica a cualquier negocio que maneje datos de clientes, sin importar su tamaño. Si tienes un WhatsApp de ventas, un formulario o una planilla, te toca.
- El primer paso no es legal, es de orden: saber por dónde entran los datos, cuáles pides, dónde quedan guardados y quién accede.
- Con ese inventario hecho, las siguientes obligaciones (política de datos, consentimiento, responder solicitudes, qué hacer si se filtran) se vuelven mucho más simples.
Estado de la ley · revisado el 2026-09-23
Estado de la ley a la fecha de revisión
Fecha vigente 2026-12-01
- Fecha vigente: 1 de diciembre de 2026.
- Proyecto de postergación: ingresado al Senado el 1 de septiembre de 2026, propone el 1 de diciembre de 2027. Mientras no se apruebe, la fecha no cambia.
- El mismo proyecto propone extender a todas las empresas la opción de recibir una amonestación escrita en vez de una multa durante el primer año, que hoy es solo para las empresas de menor tamaño.
¿Qué cuenta como dato personal?
Un dato personal es cualquier información que identifica a una persona o permite identificarla. Y hay una categoría que exige más cuidado: los datos sensibles.
| Tipo | Ejemplos en una PYME | Cuidado |
|---|---|---|
| Datos personales | Nombre, RUT, teléfono, correo, dirección, historial de compras | Necesitas una base legal para usarlos, como el consentimiento o un contrato |
| Datos sensibles | Salud (por ejemplo, alergias o tallas por condición médica), datos biométricos, situación socioeconómica, creencias, vida sexual | Cuidado reforzado: evita pedirlos si no son indispensables |
SigueSigue: el inventario, paso a paso.
El inventario en 4 pasos
Toma papel o usa la herramienta de abajo. No necesitas ser experto: solo tienes que conocer cómo funciona tu negocio.
Esta herramienta funciona solo en tu navegador. No envía ni guarda tus respuestas en ningún servidor.
Tu mapa de datos (puedes copiarlo o imprimirlo)
SigueSigue: qué hacer con tu inventario.
Qué hacer con tu inventario: 5 acciones
- Publica tu política de tratamiento de datos. La ley obliga a tenerla a disposición del público, en tu sitio web o en un medio equivalente, con quién es el responsable y cómo contactarlo.
- Pide un consentimiento claro donde corresponda. Según la ley, debe ser libre, informado, específico en su finalidad, previo e inequívoco. En otros casos, como ejecutar una compra que el cliente te pidió, la ley permite tratar los datos sin consentimiento.
- Prepara cómo responder solicitudes. Si un cliente pide ver, corregir, borrar u oponerse al uso de sus datos, tienes 30 días corridos (prorrogables una vez por 30 más). Si pide bloquearlos temporalmente, 2 días hábiles.
- Ten un plan por si se filtran datos. Si hay una filtración con riesgo razonable para tus clientes, debes reportarla a la Agencia por el medio más rápido posible y sin demoras injustificadas, y dejar registro de lo ocurrido.
- Ordena los accesos. Saca los datos de celulares personales, usa cuentas individuales, activa la verificación en dos pasos y define quién ve qué.
Textos de ejemplo para empezar
Adapta estos textos a tu negocio y revísalos con tu asesor legal antes de usarlos.
Casilla de consentimiento para un formulario web
☐ Acepto que [Nombre de tu empresa] use mi nombre, correo y teléfono para responder mi consulta y enviarme la cotización que pedí. Puedo retirar este consentimiento cuando quiera escribiendo a [correo]. Más información en la [Política de datos].
☐ (Opcional, casilla separada) Quiero recibir novedades y ofertas por correo.
Mensaje de bienvenida para WhatsApp de ventas
¡Hola! Gracias por escribir a [Nombre de tu empresa]. Usamos los datos que nos compartas solo para atender tu consulta y tu compra. Puedes ver cómo los cuidamos, o pedir que los borremos, aquí: [link a tu política de datos].
3 ideas equivocadas que conviene evitar:
- "Soy chico, no me aplica." Aplica a cualquier negocio que trate datos personales. El tamaño influye en algunas exigencias y en las multas, no en si la ley te aplica.
- "Si la postergan, puedo esperar." El proyecto todavía no se aprueba. Y el inventario de esta guía es útil igual: ordena tu negocio y reduce riesgos desde hoy.
- "Con un aviso de privacidad en la web basta." La política es solo una parte. También cuentan el consentimiento, responder solicitudes, la seguridad y reportar filtraciones.
¿Y si no me preparo?
Las multas llegan a 5.000 UTM por infracciones leves, 10.000 UTM por graves y 20.000 UTM por gravísimas, y las sanciones quedan en un registro público. Las empresas que no son de menor tamaño y reinciden en infracciones graves o gravísimas pueden enfrentar multas aún mayores. Para las leves también existe la amonestación escrita.
Si quieres ir más allá, la ley permite adoptar de forma voluntaria un modelo de prevención de infracciones, con un delegado de protección de datos. No es obligatorio, pero ayuda a demostrar que te tomas el tema en serio.
¿Tus datos están repartidos entre WhatsApp, planillas y correos?
El diagnóstico guiado de Coceano revisa cómo funciona hoy tu negocio y te propone cómo ordenar y automatizar tus procesos sin dejar los datos de tus clientes expuestos. No reemplaza la asesoría legal, pero sí ordena la parte técnica.
Haz el diagnóstico guiado →Importante: esta guía es informativa y no constituye asesoría legal. Para tu caso puntual, consulta a un abogado.
¿Te sirvió esta guía?
Preguntas frecuentes
¿La Ley 21.719 aplica a mi PYME?
Sí. La ley aplica a cualquier persona o empresa que trate datos personales, sin importar su tamaño. El tamaño de la empresa sí se considera para fijar algunas exigencias y para calcular las multas.
¿Cuándo entra en vigencia?
La fecha vigente es el 1 de diciembre de 2026. El 1 de septiembre de 2026 el Gobierno ingresó un proyecto para postergarla al 1 de diciembre de 2027, pero mientras el Congreso no lo apruebe, la fecha no cambia.
¿Qué es un dato personal sensible?
La ley considera sensibles los datos que revelan, entre otros, el origen étnico, la afiliación política o sindical, la situación socioeconómica, las creencias religiosas, la salud, los datos biométricos o la vida sexual de una persona. Requieren un cuidado mayor que los datos de contacto.
¿Cuánto tiempo tengo para responder si un cliente pide ver o borrar sus datos?
La ley fija 30 días corridos desde que recibes la solicitud, prorrogables una sola vez por otros 30. Si el cliente pide bloquear temporalmente sus datos, tienes 2 días hábiles para responder.
¿Estoy obligado a tener un delegado de protección de datos?
No. El delegado forma parte de un modelo de prevención de infracciones que la ley permite adoptar de forma voluntaria. Lo que sí es obligatorio es, entre otras cosas, tener una política de tratamiento de datos a disposición del público.
Fuentes
- Ley 21.719, texto oficial (Biblioteca del Congreso Nacional): artículos 12 y 13 (consentimiento y otras bases), 14 ter (política pública), 14 sexies (reporte de vulneraciones), 35 (multas), 49 (modelo de prevención voluntario) y definición de datos sensibles: https://www.bcn.cl/leychile/navegar?idNorma=1209272 · verificado 2026-09-23
- Plazos para responder solicitudes (30 días corridos, prorrogables una vez; bloqueo en 2 días hábiles): mismo texto oficial · verificado 2026-09-23
- Proyecto de postergación (ingresado el 2026-09-01) y cambio al artículo sexto transitorio: https://www.carey.cl/gobierno-ingresa-proyecto-de-ley-que-posterga-en-un-ano-entrada-en-vigor-de-la-ley-sobre-proteccion-de-datos-personales · verificado 2026-09-23