La ley no partió de cero: modificó la 19.628 y le cambió el nombre. Qué crea la Agencia de Protección de Datos, a quién se aplica, las dos excepciones reales y qué puedes exigir.
La ley de protección de datos personales en Chile es la 21.719, y lo primero que conviene entender es que no creó una ley desde cero: modificó la Ley 19.628 y hasta le cambió el nombre. Donde antes decía «protección de la vida privada», ahora dice «protección de los datos personales». El cambio de título resume el cambio de enfoque.
Qué crea la nueva ley
La pieza nueva más importante es institucional: se crea la Agencia de Protección de Datos Personales. Hasta ahora, en Chile, reclamar por el mal uso de tus datos significaba ir a tribunales por tu cuenta. Con una agencia hay un organismo especializado que fiscaliza y sanciona, que es lo que separa una ley declarativa de una ley con dientes.
A quién se aplica
El artículo 1° es amplio y conviene leerlo literal: todo tratamiento de datos personales que realice una persona natural o jurídica, incluidos los órganos públicos, debe respetar los derechos y libertades de las personas y queda sujeto a la ley. No hay excepción por ser un servicio del Estado, una pyme o una app.
Las dos excepciones que sí existen
- Libertad de opinión e información: el régimen no se aplica al tratamiento de datos en el ejercicio de esas libertades. Los medios de comunicación quedan sujetos a la ley solo respecto de tratamientos con una finalidad distinta a la de opinar e informar.
- Actividades personales: tampoco se aplica al tratamiento que hacen las personas naturales en relación con sus actividades personales. Tu libreta de contactos no está regulada.
La ley se ancla en el artículo 19 N° 4 de la Constitución, que desde 2018 reconoce expresamente la protección de los datos personales como derecho.
Qué cambia para una empresa
La conversación que domina las búsquedas es la de implementación: qué hay que hacer antes de que la fiscalización opere. Sin entrar en asesoría, hay cuatro preguntas que toda organización debería poder responder por escrito.
| Pregunta | Por qué importa |
|---|---|
| ¿Qué datos tratamos y de quién? | Sin inventario no hay cumplimiento posible |
| ¿Con qué base legal? | El consentimiento no es la única, pero sí la más usada y la más frágil |
| ¿Cuánto tiempo los guardamos? | Conservar indefinidamente es de los incumplimientos más comunes |
| ¿A quién se los pasamos? | Los encargados y terceros también quedan alcanzados |
Información compilada y verificada por Redacción CDC a partir de fuentes públicas. Última revisión: 14 de Septiembre de 2026.
Datos sensibles
La ley distingue una categoría de datos sensibles con reglas más estrictas: salud, origen étnico, situación socioeconómica, vida sexual, convicciones. Es la categoría donde una filtración causa más daño y donde la responsabilidad es mayor.
Qué puedes exigir tú
El repertorio clásico son los derechos de acceso, rectificación, cancelación y oposición, a los que se suma la portabilidad. En la práctica el más útil es el primero: preguntar a una empresa qué datos tuyos tiene y de dónde los sacó. Es la misma lógica de transparencia que rige frente al Estado a través de la Ley de Transparencia, solo que aquí aplicada a los privados. Y si el dato mal tratado es una deuda, el circuito correcto es el de la CMF y el Boletín Comercial.
Preguntas frecuentes sobre la ley de datos personales
¿Desde cuándo se aplica?
La ley contempla un periodo para su entrada en vigencia y la puesta en marcha de la Agencia. Como los plazos se han ido precisando, conviene confirmar la fecha vigente antes de asumir que ya opera o que todavía no.
¿Necesito consentimiento para todo?
No. El consentimiento es una de varias bases de licitud. Lo que sí se exige siempre es que exista alguna base y que la finalidad esté definida.
¿Puedo pedir que me borren de una base de datos?
Sí, con límites: hay obligaciones legales de conservación que pueden impedir la eliminación inmediata de ciertos registros.
¿Aplica a empresas extranjeras que operan acá?
El criterio de aplicación considera el tratamiento de datos de personas en Chile, no solo el domicilio de la empresa. Es el punto que más consultan las plataformas digitales.