Cada compra online deja un rastro: tu RUT, tu dirección, tu teléfono, lo que miraste y no compraste. Parte de esos datos son necesarios para que te llegue el producto; buena parte, no. Y hay una fecha que conviene tener presente: la Ley 21.719, que regula la protección y el tratamiento de datos personales y crea la Agencia de Protección de Datos Personales, entra en vigencia el 1 de diciembre de 2026.
| Dato | ¿Lo necesita la tienda? |
|---|---|
| Nombre y dirección de despacho | Sí, para entregar |
| Correo o teléfono de contacto | Sí, uno de los dos |
| RUT | Sí, para la boleta o factura |
| Fecha de nacimiento | Rara vez; suele ser para marketing |
| Datos de tu empleador o renta | Solo si hay evaluación de crédito |
| Acceso a contactos o ubicación en la app | Casi nunca es necesario para comprar |
Información compilada y verificada por Redacción CDC a partir de fuentes públicas. Última revisión: 11 de Septiembre de 2026.
Qué cambia con la nueva ley
La norma reemplaza un marco que llevaba décadas sin actualizarse y, sobre todo, crea una agencia con facultades para fiscalizar y sancionar. Ese es el cambio de fondo: hasta ahora existían derechos, pero el camino para hacerlos valer era poco práctico.
Para una persona común, lo relevante es que quedan reforzados los derechos a saber qué datos tiene una empresa sobre ti, pedir que se corrijan si están erróneos y solicitar su eliminación cuando ya no hay razón para conservarlos. Y que las empresas deben poder explicar con qué base tratan tus datos.
Como con toda ley que entra en vigencia con plazo, conviene una expectativa realista: el primer tiempo es de ajuste, tanto para las empresas como para el organismo nuevo.
Los datos que una tienda no necesita
La regla práctica es simple: si el dato no es necesario para entregarte el producto, cobrarlo o cumplir una obligación legal, es opcional.
- Fecha de nacimiento. Salvo productos con restricción de edad, se pide para segmentar publicidad.
- Encuestas de perfil al registrarte: ingresos, composición del hogar, intereses.
- Permisos de la aplicación: contactos, ubicación permanente, micrófono. Una app de compras no los requiere para funcionar.
- Registro obligatorio para comprar. Si existe la opción de compra como invitado, es preferible.
Qué hacer antes, durante y después de comprar
- Verifica el sitio. Dominio correcto, datos de la empresa visibles y medios de contacto reales. Los enlaces por mensaje o código QR son el vector más común de fraude: ver cómo operan las estafas.
- Compra como invitado cuando puedas, y usa una dirección de correo distinta de la personal para compras.
- Revisa las casillas premarcadas de publicidad y de compartir datos con terceros antes de pagar.
- No guardes la tarjeta en el sitio si no compras seguido.
- Guarda los comprobantes, que sirven tanto para la garantía como para acreditar qué contrataste.
Cómo ejercer tus derechos en la práctica
Se hace por escrito y conviene ser específico:
- Acceso: pide el detalle de los datos que la empresa tiene sobre ti y con qué finalidad los trata.
- Rectificación: si hay un dato erróneo, pide su corrección adjuntando el respaldo.
- Eliminación: solicita que se borren los datos cuya finalidad ya se cumplió. Ten presente que hay información que la empresa debe conservar por obligación legal, como la de facturación.
- Publicidad: pide la baja de las comunicaciones comerciales. Debe existir una forma simple de hacerlo.
Deja siempre constancia de la fecha y guarda la respuesta. Si no responden, corresponde reclamar: ver cómo reclamar.
El dato que más se filtra y menos se cuida
No es la tarjeta: es la combinación de RUT, correo y teléfono. Con eso se arman los intentos de suplantación y las estafas dirigidas, que son mucho más creíbles cuando quien llama sabe tu nombre completo y qué compraste.
Por eso conviene una regla firme: ninguna empresa legítima te pide claves, códigos de verificación ni datos completos de tu tarjeta por teléfono, correo o mensaje. Si alguien lo hace, es fraude, aunque conozca tus datos. Y si hay operaciones que no reconoces, el marco de restitución está en la Ley 20.009.
Referencias verificadas en el texto de la Ley 21.719 publicado por la Biblioteca del Congreso Nacional. Este contenido es informativo y no constituye asesoría legal.
Preguntas frecuentes
¿Cuándo entra en vigencia la nueva ley de datos personales?
El 1 de diciembre de 2026. La Ley 21.719 fue publicada el 13 de diciembre de 2024 con vigencia diferida y crea la Agencia de Protección de Datos Personales.
¿Puedo negarme a dar mi fecha de nacimiento al comprar?
Salvo productos con restricción de edad, ese dato no es necesario para la compra: suele pedirse para segmentar publicidad.
¿Puedo pedir que borren mis datos?
Puedes solicitar la eliminación de los datos cuya finalidad ya se cumplió, con excepción de la información que la empresa debe conservar por obligación legal.
¿Es seguro guardar la tarjeta en el sitio?
Es cómodo y aumenta la exposición si el sitio sufre una filtración. Si no compras seguido, conviene no guardarla.
¿Qué datos son los más sensibles en una compra?
La combinación de RUT, correo y teléfono, porque permite armar intentos de suplantación creíbles. Ninguna empresa legítima pide claves ni códigos por teléfono o mensaje.