Consentra
Consentra/Recursos/Protección de datos
Marco Doctrinal y Legal · Chile Ley N° 21.719

Principios fundamentales de la protección de datos personales

Bases de licitud, derechos de los titulares y deberes del responsable.

Consultar a un especialista
timer7 min

Tiempo de lectura

menu_bookDoctrinal y práctico

Enfoque

mapChile (N° 21.719)

Jurisdicción

menu_book

Protección de datos

Comprende los pilares jurídicos que rigen la privacidad digital: licitud, finalidad, proporcionalidad, seguridad y responsabilidad proactiva.

Centro de Conocimiento Consentra

MARCO JURÍDICO & DOCTRINA DE PRIVACIDAD

¿De qué se trata esta guía sobre protección de datos personales?

Un compendio analítico y conceptual que desglosa los principios rectores de la Ley N° 21.719 en Chile, explicando con rigor jurídico por qué los identificadores digitales califican como datos personales y cuáles son los deberes ineludibles del responsable del tratamiento.

article Análisis estratégico

El nuevo paradigma de protección de datos en Chile: Deberes corporativos y responsabilidad proactiva

La promulgación de la Ley N° 21.719 representa la transformación más profunda en la legislación de privacidad en Chile en más de dos décadas, modernizando la obsoleta Ley N° 19.628 y alineando a nuestro país con los estándares del Reglamento General de Protección de Datos (GDPR) de la Unión Europea y las directrices de la OCDE.

El corazón de la nueva normativa radica en la creación de la Agencia de Protección de Datos Personales (APDP), un organismo autónomo dotado de amplias facultades fiscalizadoras, normativas y sancionadoras. A diferencia del régimen anterior, donde el titular debía litigar judicialmente, la Agencia podrá iniciar investigaciones de oficio y aplicar multas graduales de hasta 20.000 UTM para infracciones gravísimas, además de ordenar la suspensión del tratamiento de datos.

El principio que debe guiar a toda empresa es el de responsabilidad proactiva (accountability): ya no basta con afirmar que se respeta la privacidad; la organización tiene la carga legal de probar que implementó las medidas técnicas y organizativas apropiadas desde el diseño y por defecto (Privacy by Design and by Default). Consentra es la herramienta tecnológica que materializa esa prueba en el canal web.

verified
Obligación de trazabilidad legal

Ante una denuncia o fiscalización de la Agencia, la empresa debe ser capaz de exhibir el registro fehaciente de cuándo, cómo y qué versión de la política aceptó el usuario. La bitácora criptográfica de Consentra resuelve esta carga probatoria.

school

Fundamentos doctrinales y normativos que comprenderás:

✓La calificación jurídica de direcciones IP, ClientIDs de analítica y cookies de terceros como datos personales identificables.
✓Por qué la legislación chilena exige consentimiento expreso o inequívoco y descarta el silencio o la presunción como base de licitud.
✓El alcance de los principios de finalidad, proporcionalidad (minimización de datos) y seguridad de la información en entornos web.
✓El catálogo completo de los Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) y las potestades sancionatorias de la Agencia.
balance
PRINCIPIO DE LICITUD

1. Bases de licitud para entornos web

Aprende por qué en Chile todo tratamiento de datos mediante tecnologías de rastreo exige autorización previa e informada, salvo la excepción estricta de funcionalidad técnica básica.

security
MINIMIZACIÓN DE DATOS

2. Proporcionalidad y seguridad técnica

Los límites en la recolección de metadatos: recopilar únicamente la información estrictamente necesaria para brindar el servicio solicitado por el usuario.

shield
DERECHOS CIUDADANOS

3. El ejercicio efectivo de los Derechos ARCO

Conoce los plazos y procedimientos formales exigidos por la ley chilena para tramitar de forma oportuna las solicitudes de acceso, corrección o borrado de datos de los titulares.

infoCompendio doctrinal: Diseñado para servir de puente formativo entre las áreas legales y los equipos de tecnología que administran plataformas digitales.

FUNDAMENTOS JURÍDICOS

Los cuatro pilares de la gobernanza de datos personales digitales

La protección de datos no es una traba burocrática, sino un estándar de calidad y confianza en la relación con tus clientes.

FASE 0101
balance

Principio de Licitud y Finalidad

Todo tratamiento de datos debe fundamentarse en una base legal (como el consentimiento libre e informado). Los datos solo pueden usarse para los fines comunicados al titular.

Prohibición de desvío de fines comerciales
FASE 0202
security

Principio de Proporcionalidad y Seguridad

Solo deben recopilarse los datos estrictamente necesarios para el servicio (minimización). La empresa debe implementar medidas técnicas y organizativas para impedir brechas.

Minimización de datos y cifrado en tránsito
FASE 0303
verified_user

Responsabilidad Proactiva (Accountability)

No basta con cumplir la ley: el responsable debe ser capaz de demostrar documental y técnicamente que cumple, mediante registros, auditorías y evaluaciones de impacto.

Demostrabilidad ante requerimientos de la autoridad
CONSENTRA LEGAL FRAMEWORK · DOCTRINA Y DERECHOS ARCO

Los Derechos ARCO del titular en canales digitales

Mecanismos que toda empresa debe garantizar a sus usuarios web conforme a la Ley N° 21.719 en Chile.

move_up
Derecho a la PortabilidadEl titular puede solicitar la entrega de sus datos en formato estructurado, genérico y de uso común.
schedule
Plazo legal de respuestaLas empresas deben responder y tramitar las solicitudes ciudadanas en los plazos definidos por la ley chilena.
mail
Canal de atención accesibleDebe existir un formulario o casilla de contacto directo para que el usuario ejerza sus derechos sin trabas.
consentia-inspector --recurso=proteccion-datos-personales
STATUS: SCRIPT AUDITADO
DERECHO DE ACCESO
CONOCER DATOS TRATADOS
DERECHO RECTIFICACIÓN
CORREGIR INFORMACIÓN
DERECHO SUPRESIÓN
ELIMINAR / CANCELAR DATOS
DERECHO OPOSICIÓN
REVOCAR MARKETING
Protocolo de Prior BlockingHABILITADO EN DOM
Google Consent Mode v2ad_storage & analytics_storage OK
Cookies estrictamente necesariasEXENTAS (PERMITIDAS POR LEY)
Huella de rendimiento en frontend< 12 KB · 0 ms latencia
SHA-256 LOG: a4f8e21...99bc3LEY N° 21.719 CHILE

ESPECIFICACIONES Y MARCO NORMATIVO

Estándares técnicos y regulatorios aplicables

Parámetros, requerimientos legales y plataformas soportadas para la adecuada implementación de este recurso.

Conceptos Clave de la Ley N° 21.719

Dato Personal DigitalToda información sobre persona identificada o identificable

Incluye IP, cookies y IDs de publicidad

Responsable del TratamientoEmpresa o persona que decide fines y medios

Asume la responsabilidad legal directa

Encargado del TratamientoProveedor que procesa datos por cuenta del responsable

Ejemplo: plataformas cloud y herramientas de analítica

Bases de Licitud para Cookies Web

Cookies TécnicasExcepción de necesidad estricta

Para el funcionamiento básico de la web

Cookies Analíticas y PublicitariasConsentimiento explícito obligatorio

Opt-in previo e inequívoco

RESOLUCIÓN DE DUDAS FRECUENTES

Preguntas frecuentes sobre Protección de datos

Conceptos clave, implicancias de ingeniería y lineamientos bajo la Ley N° 21.719 en Chile.

01 ¿Una dirección IP o un ID de cookie se considera dato personal en Chile?
add
Sí. Conforme a la Ley N° 21.719 (alineada con el estándar GDPR europeo), cualquier identificador en línea que permita individualizar a un usuario o crear un perfil de comportamiento —como una dirección IP, un ClientID de GA4 o un identificador de Meta Pixel— califica como dato personal y su tratamiento requiere base de licitud válida.
02 ¿Qué es el principio de responsabilidad proactiva (Accountability)?
add
Es el principio por el cual la empresa debe ser capaz de demostrar en todo momento ante la Agencia de Protección de Datos Personales que implementó medidas técnicas, legales y organizativas efectivas para proteger los datos y registrar las decisiones de consentimiento.
03 ¿Cuál es el rol del Oficial de Protección de Datos (DPO)?
add
Es la figura encargada de supervisar el cumplimiento interno de las políticas de privacidad, asesorar al equipo en evaluaciones de impacto y actuar como enlace con la autoridad fiscalizadora y con los titulares de los datos.
04 ¿Cómo apoya Consentra la gestión de derechos ARCO?
add
Consentra incluye un canal digital de recepción y gestión de solicitudes de derechos ARCO, permitiendo a los usuarios solicitar acceso o eliminación de sus registros de forma ordenada y a la empresa responder dentro de los plazos legales.
Auditoría técnica en vivo

¿Tu plataforma cumple con los principios de privacidad?

Inspecciona si tu sitio web trata datos personales mediante cookies de terceros conforme a la Ley N° 21.719.

language
✓Prior blocking automático•✓Google Consent Mode v2•✓Auditoría en < 30s

MÁS RECURSOS Y GUÍAS DE PRIVACIDAD

Continúa aprendiendo sobre privacidad digital

Manuales paso a paso

Guías de integración

Manuales detallados para desarrolladores, oficiales de privacidad (DPO) y equipos de marketing para implementar CMP en distintas plataformas.

Leer guíaarrow_forward
Analítica y ads

Google Consent Mode v2

Cómo funciona Google Consent Mode v2 (ad_storage, analytics_storage, ad_user_data, ad_personalization) y cómo integrarlo con Consentra.

Leer guíaarrow_forward
Herramienta de evaluación

Checklist de cumplimiento

Verifica punto por punto si tu sitio web cumple con todas las exigencias legales antes de las fechas de entrada en vigencia.

Leer guíaarrow_forward
Diccionario técnico

Glosario de privacidad

Consulta definiciones precisas sobre Opt-in, Opt-out, DPO, CMP, Cookies de Terceros, Dark Patterns, Consent Mode v2 y más.

Leer guíaarrow_forward
Conceptos fundamentales

¿Qué es un CMP?

Una Consent Management Platform (CMP) es la infraestructura técnica y jurídica que permite a un sitio web recopilar, registrar y gestionar de forma verificable las preferencias de privacidad de sus visitantes antes de ejecutar cookies o trackers.

Leer guíaarrow_forward
Tecnología web

¿Qué son las cookies?

Las cookies son pequeños fragmentos de datos que un servidor web envía al navegador del usuario para que este los almacene localmente. Aunque nacieron para mantener sesiones activas, hoy son el pilar del rastreo analítico y publicitario.

Leer guíaarrow_forward
Marco jurídico

¿Qué es el consentimiento?

El consentimiento es la manifestación de voluntad mediante la cual el titular autoriza de forma libre, informada, específica e inequívoca el tratamiento de sus datos personales. En entornos digitales, marca el fin definitivo del consentimiento por navegación pasiva.

Leer guíaarrow_forward
Seguridad y privacidad

¿Qué es un tracker?

Un tracker es cualquier fragmento de código, píxel invisible o script que recopila información sobre el comportamiento del usuario en un sitio web para transmitirla a servidores externos con fines de analítica o publicidad dirigida.

Leer guíaarrow_forward