by
Diego Morales | jun. 22, 2026
Nueva ley de datos en Chile (21.719) te da más control sobre tu info y obliga a empresas a ser transparentes. Rige desde dic 2026.
Cada día dejas tus datos en más lugares: cuando compras online, descargas una app, haces un trámite o te registras en un servicio. Tu nombre, tu RUT, tu correo, tu teléfono e incluso tus datos de salud circulan permanentemente. Por eso Chile actualizó las reglas del juego con una nueva ley de protección de datos personales, que define cómo las empresas y los organismos públicos pueden usar esa información.
La buena noticia es que entra en vigencia recién el 1 de diciembre de 2026, así que tienes tiempo para entenderla. En esta guía te explicamos en simple qué es la ley de protección de datos personales en Chile, qué cambia para ti y, si tienes una organización, cómo empezar a prepararte sin enredarte en tecnicismos.
¿Qué es la nueva Ley de Protección de Datos Personales?
Es la Ley N.º 21.719, que moderniza por completo la antigua norma de 1999 y pone a Chile a la altura de los estándares internacionales, como el europeo. En palabras simples: establece reglas claras sobre cómo se puede recolectar, usar, guardar y compartir tu información personal, y te da más control sobre ella.
Como parte del cambio, nace la Agencia de Protección de Datos Personales, un organismo encargado de vigilar que las reglas se cumplan y de sancionar a quienes no las respeten. Hasta ahora, la protección de datos en Chile tenía poca capacidad real de fiscalización; eso es justamente lo que cambia.
¿Desde cuándo rige la nueva ley?
La nueva ley de protección de datos personales de Chile fue publicada en diciembre de 2024, pero contempla un período de transición de 24 meses. Por eso, su entrada en vigencia plena es el 1 de diciembre de 2026. Ese plazo existe para que tanto las personas como las organizaciones se preparen, y es la razón por la que conviene informarse desde ahora.
Los 3 pilares de la ley, en simple
Toda la ley de protección de datos se puede resumir en tres ideas fáciles de recordar:
-
• Seguridad: quienes manejan tu información deben protegerla con medidas adecuadas y avisarte si ocurre una filtración o brecha de datos.
-
• Transparencia: deben decirte de forma clara qué datos recopilan y para qué los van a usar. Se acaban las "letras chicas" imposibles de entender.
-
• Consentimiento: salvo excepciones legales, necesitan tu permiso libre e informado para tratar tus datos. Y así como lo das, también puedes retirarlo.
Qué cambia para ti como persona: tus nuevos derechos
Este es el corazón del asunto. La ley te reconoce un conjunto de derechos ARCOP sobre tus propios datos que puedes ejercer frente a cualquier empresa u organismo:
-
• Acceder: saber qué información tienen sobre ti.
-
• Rectificar: corregir datos erróneos o desactualizados.
-
• Suprimir: pedir que eliminen tus datos cuando corresponda.
-
• Oponerte: negarte a que usen tu información para ciertos fines.
-
• Portar: llevarte tus datos de un servicio a otro.
En la práctica, esto significa que recuperas el control: dejas de ser un espectador de lo que las empresas hacen con tu información. Mientras tanto, una buena forma de cuidar tus datos hoy es reforzar tus hábitos digitales; puedes revisar estos consejos de ciberseguridad para protegerte del phishing y el fraude.
¿Tienes una empresa u organización? El ABC para prepararte
La ley de protección de datos personales no es solo cosa de grandes empresas: aplica a toda organización, pública o privada, que trate datos de personas, sin importar su tamaño. Estas son las obligaciones básicas que tendrás que cumplir:
-
• Pedir consentimiento claro para usar los datos y explicar para qué.
-
• Mantener la información segura y notificar las brechas cuando ocurran.
-
• Llevar un registro de cómo y para qué se usan los datos.
-
• Designar a un responsable de protección de datos en los casos que la ley lo exija.
La transparencia ya no es opcional
La nueva ley de condominios transparentó los gastos comunes, y esta ley viene a hacer lo mismo con tu activo más valioso en la era digital: tu identidad. Conocer tus derechos antes de que la ley empiece a regir es la mejor forma de protegerte y exigirle a las empresas el estándar que te mereces.
El incentivo para hacerlo bien es concreto: las multas pueden llegar a montos muy altos. Eso sí, hay una ventana de adaptación: durante el primer año, las empresas de menor tamaño recibirán principalmente amonestaciones en lugar de multas, un margen para ponerse al día antes de que el régimen sancionatorio opere a plena potencia.
La nueva ley de protección de datos personales en Chile devuelve a las personas el control sobre su información y obliga a empresas y organismos a ser más cuidadosos y transparentes. Conocer tus derechos antes de que la ley empiece a regir es la mejor forma de aprovecharlos desde el primer día.
Preguntas frecuentes
¿Qué se considera un dato personal?
Cualquier información que permita identificarte: tu nombre, RUT, dirección, correo, teléfono, e incluso datos como tu ubicación o tus hábitos de consumo. Los datos de salud o de tu vida privada tienen una protección aún mayor.
¿La ley aplica a todas las empresas?
Sí. Alcanza a toda organización pública o privada que trate datos personales, sin importar su tamaño. Las empresas más pequeñas tienen un margen de adaptación durante el primer año de vigencia.
¿Qué puedo hacer si una empresa usa mis datos sin mi permiso?
Podrás ejercer tus derechos directamente ante la empresa (acceder, rectificar, suprimir u oponerte) y, si no obtienes respuesta, presentar un reclamo ante la Agencia de Protección de Datos Personales.
¿Desde cuándo puedo ejercer estos derechos?
Desde el 1 de diciembre de 2026, fecha en que la ley entra en plena vigencia.