¿Tu sitio está listo
para la Ley 21.719?

La Ley 21.719 no es una ley “para sitios web”. Aplica a cualquier tratamiento de datos personales, sin importar el medio: una web, una app, un CRM, una planilla Excel, fichas en papel de una clínica, un POS de una tienda, un formulario impreso, una base de contactos de WhatsApp, cámaras de seguridad, etc. El criterio es si hay datos personales de personas identificables siendo recolectados, almacenados o usados, no si eso pasa online.

Depende de la gravedad de la infracción: hasta 5.000 UTM para las leves, 10.000 UTM para las graves, y 20.000 UTM (cerca de $1.400 millones) para las gravísimas. Si hay reincidencia, la multa puede subir hasta el 4% de las ventas anuales en Chile de la empresa. Quien fiscaliza es la Agencia de Protección de Datos Personales (APDP), que empieza a operar el mismo 1 de diciembre de 2026 en que la ley entra en vigencia.

No. El sitio web es solo uno de los lugares donde una empresa trata datos personales, y normalmente ni siquiera el más grande: suele haber más datos en el CRM, en la base de clientes, en RRHH, en un ERP, que en la web pública.

Porque es lo único que se puede revisar desde afuera, sin permiso, sin acceso a sistemas internos. No es que la ley se limite a eso: es que es la única superficie observable públicamente. Todo lo demás (cómo almacenan datos, quién tiene acceso, contratos con proveedores que procesan datos por ellos, protocolos si hay una filtración, capacitación del equipo) requiere auditar por dentro, no escanear desde afuera.

Porque dice “esto es lo que vemos desde afuera de tu sitio, y esto es lo que sugiere”, no “cumples la ley”. Es una señal parcial, no una certificación, precisamente porque el alcance real de la ley es mucho más amplio que lo que un escaneo web puede ver.