Consentra
Consentra/Recursos/Checklist de cumplimiento
Consentra Audit Checklist™ · 15 Puntos Críticos de Verificación

Checklist de cumplimiento normativo web y móvil

Lista de verificación interactiva para auditar el estado de cumplimiento de tu empresa bajo la Ley N° 21.719.

Consultar a un especialista
fact_check15 críticos

Puntos evaluados

gavelLey N° 21.719

Marco legal

shieldHasta 20.000 UTM

Régimen de sanciones

menu_book

Checklist de cumplimiento

Verifica punto por punto si tu sitio web cumple con todas las exigencias legales antes de las fechas de entrada en vigencia.

Centro de Conocimiento Consentra

HERRAMIENTA DE AUTOEVALUACIÓN & AUDITORÍA

¿De qué se trata este checklist de cumplimiento normativo?

Una pauta estructurada de 15 puntos críticos para que directores generales, oficiales de cumplimiento y líderes de negocio puedan diagnosticar el nivel de adecuación legal de sus activos digitales frente a la Ley N° 21.719 en Chile.

article Análisis estratégico

Protocolo corporativo de auditoría previa ante la Ley N° 21.719

El proceso de adecuación a la Ley N° 21.719 requiere un diagnóstico metódico y estructurado que involucre a las áreas de Tecnología, Marketing y Legal. Con la entrada en vigor de la normativa y su vacancia legal de 24 meses, las empresas en Chile deben aprovechar este período de transición para auditar sus activos digitales y erradicar brechas técnicas antes de la plena operatividad de la Agencia de Protección de Datos Personales.

Este protocolo de evaluación se divide en cuatro dimensiones críticas: 1) Auditoría de inventario: identificación exhaustiva de todas las cookies, scripts y almacenamiento local activos. 2) Arquitectura de interfaz: verificación de simetría estricta entre las opciones de aceptar y rechazar sin patrones oscuros. 3) Integración de marketing: configuración correcta de Google Consent Mode v2 para evitar apagones de datos en analítica. 4) Trazabilidad probatoria: almacenamiento de consentimientos con firma criptográfica inmutable.

Contar con este checklist validado y respaldado técnicamente constituye la principal prueba de diligencia debida (accountability) ante requerimientos de clientes corporativos, auditorías internas de directorio o eventuales fiscalizaciones de la autoridad.

verified
Enfoque preventivo para comités de cumplimiento

La auditoría técnica no debe posponerse hasta el término de la vacancia legal. Implementar controles graduales hoy asegura estabilidad técnica, continuidad comercial y gobernanza probada.

school

Puntos críticos de autodiagnóstico que revisarás:

✓Detección y eliminación de patrones oscuros (Dark Patterns) en banners y ventanas modales de privacidad.
✓Verificación de la regla de paridad visual: el botón de rechazar debe tener idéntica visibilidad y facilidad de acceso que el de aceptar.
✓Prohibición de casillas premarcadas y eliminación de la falsa premisa del consentimiento por scroll o inacción.
✓Estructura de la documentación probatoria obligatoria y habilitación de canales para el ejercicio de los Derechos ARCO.
visibility
EXPERIENCIA DE USUARIO

1. Interfaz honesta y simétrica

Asegura que las decisiones del usuario no sean manipuladas con colores llamativos para aceptar versus enlaces casi invisibles o en letra gris para declinar el consentimiento.

block
CERO TRACKERS INICIALES

2. Verificación de carga en frío

Comprueba que al acceder a cualquier página por primera vez, no existan identificadores de remarketing, heatmaps o analítica operando antes de la interacción expresa del usuario.

receipt_long
ACCOUNTABILITY PROBATORIO

3. Evidencia inmutable y canal ciudadano

Determina si tu organización cuenta con registros técnicos fechados (hash criptográfico, versión de política) y un canal expedito para responder a solicitudes de titulares de datos.

infoGuía de autodiagnóstico: Este checklist está formulado para que cualquier empresa u organización evalúe internamente su estado de riesgo regulatorio sin intermediarios.

ESTRUCTURA DE AUDITORÍA

Los tres pilares esenciales de la verificación técnica en Chile

Asegura que tu plataforma digital supere cualquier inspección de la autoridad mediante controles verificables y transparentes.

FASE 0101
visibility

Verificación de interfaz de usuario (Banner UX)

Comprobar que el botón de Rechazar sea tan accesible y visible como el de Aceptar. Eliminar casillas premarcadas, textos ambiguos y muros de cookies que impidan la navegación esencial.

Prohibición explícita de patrones oscuros (Dark Patterns)
FASE 0202
block

Verificación de ejecución técnica (Prior Blocking)

Corroborar en modo incógnito que ninguna cookie analítica o publicitaria se guarde en el navegador antes de que el usuario pulse activamente en Aceptar.

Cero trackers activos en la carga inicial
FASE 0303
history_edu

Verificación de trazabilidad y canal ARCO

Confirmar que exista un registro auditable del consentimiento con fecha, hora, versión de política y un canal claro para que el titular ejerza sus derechos de acceso o revocación.

Responsabilidad proactiva (Accountability) demostrable
CONSENTRA COMPLIANCE SCORECARD · EVALUACIÓN EN TIEMPO REAL

Checklist rápido de los 15 requerimientos técnicos

Resumen de los ítems más fiscalizados en auditorías de protección de datos personales en plataformas digitales.

check_box
1. Banner sin trampas visualesMismo tamaño, contraste y peso visual para las opciones de Aceptar Todo y Rechazar Todo.
check_box
2. Clasificación transparente de finalidadesEl usuario debe poder aceptar analítica sin verse obligado a aceptar remarketing publicitario.
check_box
3. Política de cookies actualizadaListado completo de cada cookie con nombre técnico, proveedor, finalidad y tiempo de expiración.
consentia-inspector --recurso=checklist-cumplimiento-ley-21719
STATUS: SCRIPT AUDITADO
BLOQUEO PREVIO
CERO TRACKERS EN CARGA
BOTÓN RECHAZAR
EQUIPARABLE A ACEPTAR
TRAZABILIDAD
REGISTRO INMUTABLE
CANAL DERECHOS
SOLICITUDES ARCO HABILITADAS
Protocolo de Prior BlockingHABILITADO EN DOM
Google Consent Mode v2ad_storage & analytics_storage OK
Cookies estrictamente necesariasEXENTAS (PERMITIDAS POR LEY)
Huella de rendimiento en frontend< 12 KB · 0 ms latencia
SHA-256 LOG: a4f8e21...99bc3LEY N° 21.719 CHILE

ESPECIFICACIONES Y MARCO NORMATIVO

Estándares técnicos y regulatorios aplicables

Parámetros, requerimientos legales y plataformas soportadas para la adecuada implementación de este recurso.

Puntos Críticos de Interfaz y Consentimiento

1. Botón Rechazar explícitoRequerido en primer nivel

No oculto tras enlaces secundarios

2. Cero casillas preseleccionadasOpt-in positivo mandatorio

El silencio o scroll no es consentimiento

3. Panel de preferencias granularCategorías independientes

Técnicas, Analíticas, Publicidad

4. Acceso permanente a configuraciónWidget o enlace en footer

Facilidad para revocar

Puntos Críticos de Infraestructura Técnica

5. Prior blocking de scriptsRetención de Google, Meta, TikTok

Cero envío de identificadores previos

6. Trazabilidad no repudiableTimestamp + Hash de política

Registro de evidencia legal

7. Canal de atención ARCOFormulario o correo de contacto

Respuesta en plazos legales de Chile

RESOLUCIÓN DE DUDAS FRECUENTES

Preguntas frecuentes sobre Checklist de cumplimiento

Conceptos clave, implicancias de ingeniería y lineamientos bajo la Ley N° 21.719 en Chile.

01 ¿Qué es un Dark Pattern o patrón oscuro en un banner de cookies?
add
Es un diseño que manipula o induce engañosamente al usuario a tomar una decisión que no necesariamente deseaba. Ejemplos sancionables incluyen: botones de Aceptar gigantes y coloridos con botones de Rechazar casi invisibles o en texto gris claro, casillas de verificación marcadas por defecto, o esconder la opción de rechazar dentro de tres menús confusos.
02 ¿Es legal asumir el consentimiento si el visitante sigue navegando o hace scroll?
add
No. Bajo la Ley N° 21.719 en Chile (así como bajo los estándares modernos internacionales), el consentimiento debe ser inequívoco y manifestado mediante una acción afirmativa clara. El simple hecho de hacer scroll, cerrar una ventana o continuar navegando no constituye autorización válida.
03 ¿Cuánto tiempo debe conservarse la evidencia del consentimiento?
add
Se recomienda resguardar los registros durante el plazo de prescripción de las infracciones administrativas y acciones legales derivadas del tratamiento de datos (habitualmente de 2 a 3 años), de forma anonimizada y vinculada a un identificador técnico de sesión.
04 ¿Qué ocurre si un sitio web no pasa este checklist?
add
La Agencia de Protección de Datos Personales cuenta con facultades para ordenar medidas correctivas, suspender el tratamiento de datos y aplicar multas de hasta 20.000 UTM en casos graves y reincidentes.
Auditoría técnica en vivo

¿Tu sitio web supera este checklist?

Comprueba al instante si tu web cumple con el bloqueo previo de cookies y los requisitos de la Ley N° 21.719.

language
✓Prior blocking automático•✓Google Consent Mode v2•✓Auditoría en < 30s

MÁS RECURSOS Y GUÍAS DE PRIVACIDAD

Continúa aprendiendo sobre privacidad digital

Manuales paso a paso

Guías de integración

Manuales detallados para desarrolladores, oficiales de privacidad (DPO) y equipos de marketing para implementar CMP en distintas plataformas.

Leer guíaarrow_forward
Analítica y ads

Google Consent Mode v2

Cómo funciona Google Consent Mode v2 (ad_storage, analytics_storage, ad_user_data, ad_personalization) y cómo integrarlo con Consentra.

Leer guíaarrow_forward
Marco doctrinal

Protección de datos

Comprende los pilares jurídicos que rigen la privacidad digital: licitud, finalidad, proporcionalidad, seguridad y responsabilidad proactiva.

Leer guíaarrow_forward
Diccionario técnico

Glosario de privacidad

Consulta definiciones precisas sobre Opt-in, Opt-out, DPO, CMP, Cookies de Terceros, Dark Patterns, Consent Mode v2 y más.

Leer guíaarrow_forward
Conceptos fundamentales

¿Qué es un CMP?

Una Consent Management Platform (CMP) es la infraestructura técnica y jurídica que permite a un sitio web recopilar, registrar y gestionar de forma verificable las preferencias de privacidad de sus visitantes antes de ejecutar cookies o trackers.

Leer guíaarrow_forward
Tecnología web

¿Qué son las cookies?

Las cookies son pequeños fragmentos de datos que un servidor web envía al navegador del usuario para que este los almacene localmente. Aunque nacieron para mantener sesiones activas, hoy son el pilar del rastreo analítico y publicitario.

Leer guíaarrow_forward
Marco jurídico

¿Qué es el consentimiento?

El consentimiento es la manifestación de voluntad mediante la cual el titular autoriza de forma libre, informada, específica e inequívoca el tratamiento de sus datos personales. En entornos digitales, marca el fin definitivo del consentimiento por navegación pasiva.

Leer guíaarrow_forward
Seguridad y privacidad

¿Qué es un tracker?

Un tracker es cualquier fragmento de código, píxel invisible o script que recopila información sobre el comportamiento del usuario en un sitio web para transmitirla a servidores externos con fines de analítica o publicidad dirigida.

Leer guíaarrow_forward