Tienes una planilla con los correos y los tel\u00e9fonos de tus clientes. Probablemente tambi\u00e9n sus RUT, las direcciones de despacho, el historial de lo que compraron y una carpeta con los curr\u00edculums de la \u00faltima vez que contrataste.<\/p>\n
El 1 de diciembre de 2026 esa planilla deja de ser un archivo interno y pasa a ser algo de lo que tienes que responder ante un organismo del Estado.<\/p>\n
No es una ley para empresas grandes. No hay m\u00ednimo de trabajadores ni de ventas: si tienes datos de personas, te aplica.<\/p>\n
La ley que rige hoy los datos personales en Chile es de 1999. Se escribi\u00f3 antes de WhatsApp, antes del comercio electr\u00f3nico, antes de que cualquier pyme tuviera un CRM. Y ten\u00eda un problema mayor: nadie estaba a cargo de hacerla cumplir. Si una empresa hac\u00eda cualquier cosa con tus datos, el \u00fanico camino era ir a tribunales por tu cuenta.<\/p>\n
La Ley 21.719 cambia las dos cosas. Actualiza las reglas y crea la Agencia de Protecci\u00f3n de Datos Personales, un organismo que fiscaliza, recibe reclamos y aplica multas.<\/p>\n
Ese es el cambio real. No es que antes se pudiera hacer cualquier cosa; es que ahora hay quien mire.<\/p>\n
La ley se public\u00f3 en diciembre de 2024 con dos a\u00f1os de plazo para prepararse. Ese plazo vence el 1 de diciembre de 2026<\/strong>.<\/p>\n El 1 de septiembre de 2026 el Gobierno ingres\u00f3 al Senado un proyecto para correr la fecha al 1 de diciembre de 2027. El motivo es pr\u00e1ctico: la Agencia que deb\u00eda estar funcionando a mediados de este a\u00f1o todav\u00eda no se instala, y sin Agencia no hay quien dicte los reglamentos que faltan ni responda las dudas que la propia ley deja abiertas.<\/p>\n El proyecto va con suma urgencia, pero a la fecha de este art\u00edculo sigue en el Senado, sin votarse.<\/p>\n Parece obvio y casi nadie lo tiene. Los datos de una pyme suelen estar repartidos entre la planilla del vendedor, el correo, el sistema de boletas, el formulario de la web, el WhatsApp del negocio y un par de carpetas en Drive.<\/p>\n El primer ejercicio es hacer esa lista: d\u00f3nde est\u00e1n, qui\u00e9n los puede ver y por qu\u00e9 los tienes.<\/p>\n Ojo con una categor\u00eda especial. La ley trata como datos sensibles<\/strong> los de salud, los biom\u00e9tricos \u2014huella, cara\u2014 y, algo muy chileno, la situaci\u00f3n socioecon\u00f3mica<\/strong>. Si eval\u00faas a un cliente antes de darle cr\u00e9dito o revisas su historial comercial, est\u00e1s tratando datos sensibles, con reglas m\u00e1s estrictas.<\/p>\n Ya no basta con que el dato haya llegado a tus manos. Necesitas una base legal: que la persona te haya autorizado, que los datos sean necesarios para un contrato que tienes con ella, o alguna de las otras causales que la ley reconoce.<\/p>\n El permiso tiene que ser claro y espec\u00edfico. Una casilla premarcada no sirve. El silencio no sirve. \u00abMe dieron la tarjeta en una feria\u00bb tampoco sirve para inscribir a alguien en tu lista de correos.<\/p>\n Cualquier persona va a poder pedirte que le muestres qu\u00e9 datos suyos tienes, que los corrijas, que los borres, que dejes de usarlos para publicidad o que se los entregues para llev\u00e1rselos a otro proveedor.<\/p>\n Tienes 30 d\u00edas corridos<\/strong> para responder, prorrogables una sola vez por otros 30 si avisas antes de que se cumpla el primer plazo. Y si adem\u00e1s te piden bloquear los datos mientras se resuelve, el plazo baja a dos d\u00edas h\u00e1biles<\/strong>.<\/p>\n Si no contestas, la persona puede reclamar directamente ante la Agencia. El silencio no es una salida.<\/p>\n La ley exige medidas de seguridad proporcionales a lo que manejas. Para la mayor\u00eda de las pymes eso es bastante terrenal: contrase\u00f1as que no se comparten por WhatsApp, cuentas que se cierran cuando alguien deja la empresa, respaldos, y no tener la base de clientes completa en el computador personal de alguien.<\/p>\n Si igual ocurre una filtraci\u00f3n, hay que avisar sin demora a la Agencia y, cuando el riesgo es alto o hay datos sensibles de por medio, tambi\u00e9n a las personas afectadas.<\/p>\n Este es el que m\u00e1s sorprende. Si le pasas tu base de clientes a una agencia, a la plataforma de correos masivos, al contador o al que te hizo el sistema, esos datos siguen siendo tu responsabilidad.<\/p>\n Lo que corresponde es dejarlo por escrito: qu\u00e9 pueden hacer con esos datos, qu\u00e9 no, y qu\u00e9 pasa con ellos cuando la relaci\u00f3n termina.<\/p>\n Las multas se cuentan en UTM y suben seg\u00fan la gravedad: hasta 5.000 UTM las infracciones leves, hasta 10.000 las graves y hasta 20.000 las grav\u00edsimas. Con la UTM de septiembre de 2026 \u2014$71.721\u2014 la m\u00e1s baja de esas tres ya llega a unos 358 millones de pesos.<\/p>\n Hay un matiz importante para las empresas chicas: durante el primer a\u00f1o de vigencia, las empresas de menor tama\u00f1o pueden recibir una amonestaci\u00f3n por escrito en lugar de una multa. Es un respiro, no un permiso. La amonestaci\u00f3n queda registrada y las obligaciones son exactamente las mismas que para una empresa grande.<\/p>\n Una hora, sin abogados, para saber en qu\u00e9 pie est\u00e1s:<\/p>\n Si esa hora te deja inc\u00f3modo, es informaci\u00f3n valiosa. Es mejor descubrirlo ahora que cuando llegue un reclamo.<\/p>\n Es f\u00e1cil leer esto como un tr\u00e1mite m\u00e1s, otra carga para el que ya est\u00e1 corriendo. Pero el fondo de la ley es bastante razonable: los datos de una persona son de esa persona, y quien los usa para vender tiene que poder explicar c\u00f3mo llegaron ah\u00ed.<\/p>\n La mayor\u00eda de las empresas que van a tener problemas no son las que hacen algo turbio. Son las que nunca se preguntaron de d\u00f3nde sali\u00f3 su base de datos.<\/p>\n Y hay algo que la ley no obliga pero el mercado s\u00ed est\u00e1 premiando: la empresa que le escribe solo a quien quiere que le escriban vende m\u00e1s, le rebotan menos correos y no gasta energ\u00eda persiguiendo a gente que nunca pidi\u00f3 nada. Ordenar los datos, en la pr\u00e1ctica, es ordenar la venta.<\/p>\n","protected":false},"excerpt":{"rendered":" Si hoy un cliente te pide que borres sus datos, \u00bfsabr\u00edas d\u00f3nde est\u00e1n? Esa pregunta pasa a tener plazo legal el 1 de diciembre de 2026. El Congreso discute correr la fecha a 2027, pero todav\u00eda no lo hace. Qu\u00e9 revisar en tu empresa esta semana, sin abogados.<\/p>\n","protected":false},"author":1,"featured_media":114,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[95,91],"tags":[104,94,102,103,33],"class_list":["post-112","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-marketing-digital","category-tecnologia-para-negocios","tag-base-de-datos-de-clientes","tag-chile","tag-ley-21-719","tag-proteccion-de-datos","tag-pymes"],"_links":{"self":[{"href":"https:\/\/wunn.cl\/blog\/wp-json\/wp\/v2\/posts\/112","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wunn.cl\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wunn.cl\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wunn.cl\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/wunn.cl\/blog\/wp-json\/wp\/v2\/comments?post=112"}],"version-history":[{"count":1,"href":"https:\/\/wunn.cl\/blog\/wp-json\/wp\/v2\/posts\/112\/revisions"}],"predecessor-version":[{"id":113,"href":"https:\/\/wunn.cl\/blog\/wp-json\/wp\/v2\/posts\/112\/revisions\/113"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wunn.cl\/blog\/wp-json\/wp\/v2\/media\/114"}],"wp:attachment":[{"href":"https:\/\/wunn.cl\/blog\/wp-json\/wp\/v2\/media?parent=112"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wunn.cl\/blog\/wp-json\/wp\/v2\/categories?post=112"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wunn.cl\/blog\/wp-json\/wp\/v2\/tags?post=112"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Qu\u00e9 significa eso para ti<\/h3>\n
\n
Las cinco cosas que te van a pedir<\/h2>\n
1. Saber qu\u00e9 datos tienes y para qu\u00e9<\/h3>\n
2. Tener una raz\u00f3n v\u00e1lida para tenerlos<\/h3>\n
3. Poder responder cuando el cliente pregunta<\/h3>\n
4. Cuidarlos, y avisar si se filtran<\/h3>\n
5. Responder por tus proveedores<\/h3>\n
Cu\u00e1nto cuesta equivocarse<\/h2>\n
Qu\u00e9 hacer esta semana<\/h2>\n
\n
La regla de fondo<\/h2>\n