La Ley N° 21.719 moderniza la protección de datos personales en Chile y entra en régimen general antes del 1 de diciembre de 2026. Esta guía resume, sin lenguaje legal innecesario, qué implica concretamente para un sitio web de PYME.
Qué cuenta como "dato personal"
Cualquier información que identifique o haga identificable a una persona: nombre, RUT, email, teléfono, dirección IP, e incluso el historial de navegación asociado a un usuario. Si tu sitio tiene un formulario de contacto, newsletter, o un carrito de compra, ya estás tratando datos personales.
Los tres elementos técnicos mínimos
1. Banner de cookies real
No basta con un aviso decorativo que dice "usamos cookies" sin ninguna acción real. El banner debe permitir al usuario aceptar o rechazar cookies no esenciales antes de que se carguen (analítica, publicidad, redes sociales) — y esa decisión debe respetarse técnicamente, no solo mostrarse.
2. Política de privacidad actualizada
Debe explicar, en lenguaje claro: qué datos recolectas, para qué los usas, si los compartes con terceros (ej. Google Analytics, proveedores de email), cuánto tiempo los conservas, y cómo alguien puede ejercer sus derechos sobre sus propios datos.
3. Formulario de Derechos ARCOP funcional
ARCOP son las siglas de los derechos que la ley garantiza a cualquier persona sobre sus datos: Acceso, Rectificación, Cancelación, Oposición y Portabilidad. Tu sitio debe ofrecer una vía real (formulario, correo dedicado) para que alguien pueda ejercerlos — y debes responder dentro de un plazo máximo de 30 días corridos, prorrogables una sola vez por otros 30.
Lo que NO es suficiente
- Un banner de cookies que solo tiene botón "Aceptar" (sin opción real de rechazar).
- Una política de privacidad copiada de otro sitio, sin actualizar a tu realidad (qué datos realmente recolectas tú).
- Un formulario de contacto genérico usado "como si fuera" el canal de Derechos ARCOP, sin dejar constancia ni plazo de respuesta.
Qué pasa si no cumples
La ley crea la Agencia de Protección de Datos Personales, con facultad de fiscalizar y aplicar multas — que escalan según la gravedad e intencionalidad de la infracción. Más allá de la multa, el riesgo reputacional de un sitio que visiblemente no cumple (o peor, que sufre una filtración sin haber tomado resguardos mínimos) suele pesar más para una PYME.
Checklist rápido
- ☐ Banner de cookies con opción real de aceptar/rechazar.
- ☐ Política de privacidad actualizada a lo que tu sitio realmente hace.
- ☐ Formulario de Derechos ARCOP, con ticket de seguimiento y plazo de respuesta.
- ☐ Proceso interno definido para responder solicitudes dentro de 30 días corridos.
Si quieres ver un ejemplo funcionando, este mismo sitio tiene su formulario de Derechos ARCOP en vivo.