Ley 21.719 en Chile: qué cambia para tu marketing

Chile tiene una nueva Ley de Protección de Datos Personales, la Ley 21.719. Afecta a cualquier empresa que trate datos de personas, y de forma directa a quienes los usan para comunicarse por email, SMS o WhatsApp. Esto es lo que conviene saber y cómo prepararte.

Cuándo entra en vigencia

La fecha fijada es el 1 de diciembre de 2026. Existe un proyecto en el Senado (Boletín 18.623-07) que propone moverla a diciembre de 2027, pero a mediados de octubre seguía en primer trámite. Hasta que se publique, rige la fecha de este año. La ley aplica a cualquier empresa que trate datos en Chile, y también a las que venden o monitorean a personas que están en el país.

Qué cambia para el marketing

• Cada uso de los datos necesita una base legal. Puede ser el consentimiento, un contrato, una obligación legal o el interés legítimo. Que alguien haya comprado no habilita automáticamente enviarle promociones.
• El consentimiento tiene que ser una acción afirmativa. Sin casillas premarcadas, fácil de retirar y demostrable.
• Las personas pueden decir “no” al marketing. Pueden pedirte que dejes de enviarles publicidad o de usar sus datos para armar perfiles comerciales, es decir, clasificarlas según lo que compran o navegan para mostrarles ofertas a medida. 
• Las personas tienen más derechos sobre sus datos. Pueden pedirte ver qué datos tienes de ellas, corregirlos, borrarlos, llevárselos a otro proveedor o pausar su uso mientras se resuelve un reclamo. Necesitas un canal para recibir esos pedidos y 30 días para responder, prorrogables hasta 30 más. 
• Transparencia permanente: una política de privacidad clara y accesible, y un banner de cookies con opt-in y las opcionales desactivadas, como recomienda el SERNAC.

Cuatro situaciones que conviene revisar

• Alguien te compra y después le llegan promociones. Revisa qué base usas para cada comunicación comercial y que la baja sea fácil.
• Tu formulario, pop-up o ruleta trae la casilla marcada. Tiene que venir desmarcada.
• Alguien se da de baja de un canal y le sigue llegando por otro. Registra las bajas en un solo lugar y exclúyelas de tus segmentos.
• Recomiendas productos según compras anteriores. Eso es un perfil comercial: usar el historial de una persona para decidir qué ofrecerle. Avisa que lo haces y respeta a quien se opone. 

Proveedores e incidentes

Si tu plataforma de email o tu CRM tratan datos por tu cuenta, la guía de la Cámara de Comercio de Santiago recomienda formalizar un contrato que regule su uso. Si guardan datos fuera de Chile, conviene informarlo. Ante un incidente de seguridad que pueda causar un daño significativo, la guía indica notificar a la Agencia dentro de 72 horas.

Sanciones

Las multas van de 5.000 a 20.000 UTM según la gravedad.

Texto alternativo: Tres niveles de infracción de la Ley 21.719 con sus multas máximas: leves, hasta 5.000 UTM; graves, hasta 10.000 UTM; gravísimas, hasta 20.000 UTM.

Con reincidencia, la multa puede llegar al triple. Las grandes empresas pueden recibir, en cambio, el 2% de sus ingresos anuales en Chile si la infracción es grave y el 4% si es gravísima, cuando esa cifra resulta mayor. 

Cómo prepararte

La guía de la Cámara de Comercio de Santiago propone diez pasos. Su idea central: la ley no solo exige cumplir, sino demostrar que se cumple.

Texto alternativo: Los 10 pasos de adecuación a la Ley 21.719 aplicados al marketing: designar un responsable, levantar los tratamientos, determinar la base de licitud, diagnosticar brechas, corregirlas, documentar, crear procedimientos, aplicar medidas de seguridad, capacitar y mejorar de forma continua.

Si todavía no empezaste, los pasos 1 a 3 son el mejor punto de partida.

Cómo te acompañamos en Growlat

La gestión de suscripciones por canal ayuda a ordenar la parte operativa:

• Cada contacto tiene su estado de suscripción por canal, con la fecha en que se registró.
• Las campañas salen solo a quienes están suscritos en ese canal.
• Puedes cargar las bajas que llegaron por otras vías, y las de WhatsApp y email quedan en el mismo perfil.

Estas herramientas ordenan la información, pero no reemplazan el análisis legal de cada empresa.

Preguntas frecuentes

¿Necesito pedir consentimiento para todo?
No. El consentimiento es solo una de las formas de justificar el uso de datos: también puedes apoyarte en un contrato (por ejemplo, para entregar una compra), en una obligación legal o en el interés legítimo. Eso sí, cuando eliges el consentimiento, tiene que ser una acción clara de la persona, como marcar una casilla que venga desmarcada. 

¿Qué primer paso puedo dar hoy?
Designar a una persona responsable y hacer un inventario de dónde capturas datos y para qué los usas.

¿Quieres revisar cómo están tus bases y tus envíos?

Habla con tu KAM de Growlat y revisen juntos cómo trabajas hoy tus contactos y tus comunicaciones.

Conoce Growlat → https://growlat.ai

‍