Ley 21.719: qué debe contener su aviso de privacidad antes de diciembre 2026
Chile moderniza la protección de datos con la Ley 21.719, con vigencia desde el 1 de diciembre de 2026. Si usted es responsable del tratamiento — empresa, fundación o profesional que decide para qué se usan datos personales — debe tener un aviso de privacidad accesible y completo antes de esa fecha. La Agencia de Protección de Datos Personales (APDP) fiscalizará el cumplimiento del deber de información.
Esta guía resume el Art. 14 ter y artículos relacionados según el texto en bcn.cl. No reproduce el estatuto íntegro ni inventa obligaciones no ancladas en fuente primaria.
El deber de transparencia (Art. 14 ter)
El responsable debe facilitar y mantener permanentemente a disposición del público un aviso que incluya, como mínimo:
| Elemento | Qué debe decir (resumen) |
|---|---|
| a) Política de tratamiento | Documento con fecha y versión |
| b) Identificación | Responsable, representante y contacto del encargado de prevención si existe |
| c) Contacto | Domicilio, correo o formulario para ejercer derechos |
| d) Datos y finalidades | Categorías, universo de personas, destinatarios, finalidades, base de legitimación |
| e) Seguridad | Política y medidas de seguridad |
| f) Derechos | ARCO+P+B ante el responsable |
| g) Reclamo | Derecho a recurrir ante la Agencia |
| h) Transferencias | Países destino y nivel de protección o garantías |
| i) Conservación | Plazos o criterios de retención |
| j) Fuente | De dónde provienen los datos |
| k) Consentimiento | Derecho a retirarlo cuando esa sea la base |
| l) Automatización | Decisiones automatizadas y perfiles, si aplica |
Un aviso incompleto — por ejemplo sin bases de licitud del Art. 13 o sin canal de reclamo ante la Agencia — deja al responsable expuesto desde el primer día de vigencia.
Bases de licitud más allá del consentimiento
Muchos tratamientos B2B o contractuales no dependen del consentimiento del Art. 12, sino de:
- Obligación legal o contrato (Art. 13 letras b y c)
- Intereses legítimos del responsable o un tercero (Art. 13 letra d)
- Defensa de un derecho ante tribunales u órganos públicos (Art. 13 letra e)
El aviso debe nombrar la base correcta para cada finalidad — no basta con un párrafo genérico de “tratamos sus datos para mejorar el servicio”.
Datos sensibles y menores de edad
- Art. 16: datos sensibles en general requieren consentimiento expreso, salvo excepciones taxativas.
- Art. 16 quáter: tratamiento de niños, niñas y adolescentes con reglas de consentimiento parental y autonomía progresiva.
Si su actividad principal implica categorías sensibles a gran escala sin base legal clara, conviene revisión legal antes de publicar un aviso estándar.
Prepare su aviso con Constandes
El Aviso de privacidad de Constandes estructura la declaración en lenguaje claro a partir de sus respuestas en el asistente, alineada al checklist del Art. 14 ter. Un pago, un PDF, sin cuenta y sin almacenar los datos que ingresa.
Información general, no asesoría legal. Para tratamientos complejos (transferencias masivas, perfilamiento con efectos significativos, menores como titulares principales), consulte a un abogado en protección de datos.
Preguntas frecuentes
- ¿Cuándo entra en vigencia la Ley 21.719?
- El texto consolidado de la Ley 21.719 indica vigencia diferida desde el 1 de diciembre de 2026. Hasta esa fecha conviene preparar el aviso; desde entonces rige el régimen de protección de datos personales que sustituye en lo esencial a la Ley 19.628 reformada.
- ¿Qué información mínima debe publicar el responsable del tratamiento?
- El Art. 14 ter de la Ley 21.719 exige mantener permanentemente a disposición del público, en sitio web o medio equivalente, al menos: política de tratamiento con fecha y versión; identificación del responsable y contacto; categorías de datos, finalidades, bases de legitimación y destinatarios; medidas de seguridad; derechos del titular; derecho a reclamar ante la Agencia; transferencias internacionales; plazos de conservación; fuente de los datos; retiro del consentimiento; y decisiones automatizadas o elaboración de perfiles cuando corresponda.
- ¿Siempre se necesita consentimiento para tratar datos?
- No. El Art. 12 establece el consentimiento como regla general, pero el Art. 13 enumera otras fuentes de licitud — obligación legal, ejecución de contrato, intereses legítimos y defensa de derechos ante tribunales u órganos públicos, entre otras — sin perjuicio de las reglas especiales para datos sensibles (Art. 16).
- ¿Qué pasa con datos de niños, niñas y adolescentes?
- El Art. 16 quáter de la Ley 21.719 exige tratar estos datos atendiendo al interés superior y la autonomía progresiva, con consentimiento de padres o representantes para niños (menores de 14 años) y reglas adicionales para datos sensibles de adolescentes menores de 16 años.