Consentra
Consentra/Recursos/¿Qué son las cookies?
Guía Ejecutiva · Clasificación de Cookies bajo la Ley N° 21.719

¿Qué son las cookies web y cómo se clasifican bajo la Ley N° 21.719?

Explicación técnica y regulatoria sobre el funcionamiento de las cookies HTTP, LocalStorage, tecnologías de almacenamiento local y su impacto directo en la privacidad digital en Chile.

Consultar a un especialista
timer6 min

Tiempo de lectura

category3 categorías

Taxonomía legal

perm_identityDato personal regulado

Calificación jurídica

cookieTaxonomía y Cabeceras HTTP
RFC 6265
1. TécnicasExenta

Sesión, Carrito, Token CSRF, Estado CMP.

2. AnalíticasOpt-in

GA4, Métricas, Tiempos de permanencia.

3. MarketingOpt-in

Meta Pixel, Google Ads, Retargeting.

4. PreferenciasOpt-in

Idioma, Moneda, Región local.

// Cabecera Set-Cookie conforme a la ley:
Set-Cookie: sid=u4f9; Secure; HttpOnly; SameSite=Lax
Aislamiento First-PartyCaducidad máx. 12 meses

CLASIFICACIÓN NORMATIVA & GESTIÓN DE RIESGO

La clasificación que determina cuándo tu empresa necesita consentimiento previo

No todas las cookies tienen el mismo tratamiento legal: la normativa chilena distingue estrictamente entre aquellas indispensables para entregar el servicio y aquellas que recopilan hábitos de navegación con fines comerciales.

article Análisis estratégico

La verdad sobre las cookies: Cuándo son operativas y cuándo exigen autorización previa

Para los directores de comercio electrónico, marketing digital y asuntos legales, comprender la naturaleza jurídica de las cookies es vital para diseñar estrategias comerciales sostenibles. Las cookies operativas son indispensables para el funcionamiento del negocio digital: permiten procesar compras en línea, mantener abiertas las sesiones de clientes y asegurar la estabilidad de las plataformas. La Ley N° 21.719 las reconoce expresamente como exentas de consentimiento previo, ya que su única finalidad es prestar el servicio solicitado por el usuario.

La contingencia legal surge cuando las herramientas digitales dejan de prestar una función operativa inmediata y se utilizan para identificar y perfilar al usuario. Las cookies analíticas y publicitarias asignan códigos persistentes que rastrean el comportamiento, los intereses y las compras de los visitantes. Para la legislación chilena, cualquier identificador que permita individualizar a un cliente califica como dato personal protegido. En consecuencia, su activación no puede ocurrir de forma automática al ingresar al sitio web, sino que exige una autorización previa, expresa y demostrable.

Frente a la evolución de las políticas de privacidad globales, algunas organizaciones han intentado utilizar métodos alternativos de almacenamiento en el navegador pensando que evaden la ley. Sin embargo, la Ley N° 21.719 es agnóstica a la tecnología: cualquier mecanismo que recopile o lea información en el dispositivo del cliente para fines de medición o publicidad está sujeto al principio de consentimiento previo obligatorio.

verified
Principio de indispensabilidad operativa

Solo las cookies indispensables para el funcionamiento y seguridad de la web están exentas de autorización previa. Cualquier tecnología orientada a analítica o marketing exige opt-in bajo la Ley N° 21.719.

school

Puntos clave para la toma de decisiones directivas:

✓Comprender la diferencia legal entre cookies indispensables de operación y herramientas accesorias de marketing.
✓Conocer las 3 categorías normativas: Técnicas (Esenciales), Analíticas (Medición) y Publicitarias (Marketing).
✓Identificar qué tecnologías están exentas y cuáles exigen autorización previa obligatoria bajo la Ley N° 21.719.
✓Evitar riesgos por sustitución tecnológica: entender por qué el almacenamiento alternativo sigue sujeto a la misma regulación.
build
Sin consentimiento previo

Cookies operativas esenciales (Exentas)

Indispensables para que la web funcione: compras en eCommerce, seguridad, balanceo de servidores y registro de la propia elección de privacidad.

analytics
Requieren Opt-in previo

Cookies analíticas y de medición (Opt-in)

Miden el tráfico, las secciones consultadas y las rutas de conversión para optimizar la plataforma. En Chile exigen consentimiento previo.

ads_click
Requieren Opt-in estricto

Cookies publicitarias y de retargeting (Opt-in)

Rastrean la navegación para construir audiencias comerciales y presentar anuncios personalizados en redes y buscadores.

infoCriterio directivo: La gestión transparente del consentimiento refuerza la confianza de los consumidores y reduce contingencias frente a la autoridad fiscalizadora.

GESTIÓN ESTRATÉGICA DE COOKIES

Los tres pasos para gobernar las cookies en tu empresa

Asegura que tu plataforma digital opere con total transparencia y respaldo normativo ante la Ley N° 21.719.

FASE 0101
category

Identificación del propósito funcional

Diferencia con precisión entre las tecnologías operativas que sostienen la compra y los componentes de analítica y publicidad.

Clasificación precisa de herramientas
FASE 0202
gavel

Clasificación bajo la Ley N° 21.719

Aplica el estándar de consentimiento previo a toda herramienta que recopile datos personales de navegación de tus clientes.

Blindaje legal ante fiscalizaciones
FASE 0303
schedule

Control de vigencia y minimización

Garantiza que la información se conserve únicamente durante el tiempo necesario para fines comerciales legítimos.

Minimización de riesgos de custodia
CONSENTRA COOKIE GOVERNANCE · CONTROL CORPORATIVO

Supervisión ejecutiva de tecnologías de almacenamiento digital

Mecanismo continuo para auditar y catalogar las herramientas activas en los activos digitales de tu empresa.

shopping_cart
Protección de procesos de ventaLas funciones de pasarela de pago y carrito de compra permanecen 100% operativas sin interrupción alguna.
hub
Diferenciación entre origen y tercerosSupervisa con claridad qué datos permanecen en tu empresa y cuáles son transferidos a plataformas externas.
verified
Gobernanza probatoria centralizadaMantiene un inventario dinámico de cookies listo para ser presentado ante inspecciones de la Agencia.
consentia-inspector --recurso=que-son-las-cookies
STATUS: SCRIPT AUDITADO
CLASIFICACIÓN AUTOMÁTICA
3 CATEGORÍAS NORMATIVAS
COBERTURA PERIMETRAL
INVENTARIO AUDITADO
PROTECCIÓN DE COMPRA
CHECKOUT INTANGIBLE
CUMPLIMIENTO LEGAL
LEY N° 21.719
Protocolo de Prior BlockingHABILITADO EN DOM
Google Consent Mode v2ad_storage & analytics_storage OK
Cookies estrictamente necesariasEXENTAS (PERMITIDAS POR LEY)
Huella de rendimiento en frontend< 12 KB · 0 ms latencia
SHA-256 LOG: a4f8e21...99bc3LEY N° 21.719 CHILE

ESPECIFICACIONES Y MARCO NORMATIVO

Estándares técnicos y regulatorios aplicables

Parámetros, requerimientos legales y plataformas soportadas para la adecuada implementación de este recurso.

Taxonomía y Clasificación Legal en Chile

Cookies Técnicas / OperativasGestión de sesión, carrito de compras, seguridad transaccional

Exentas de consentimiento

Cookies Analíticas / RendimientoGoogle Analytics 4, métricas de permanencia y navegación

Requiere autorización previa

Cookies de Marketing / PublicidadMeta Pixel, Google Ads, TikTok Ads, redes programáticas

Requiere autorización previa

Estándares de Seguridad Corporativa

Transmisión CifradaCanales seguros HTTPS en todas las interacciones

Obligatorio en producción

Protección TransaccionalAislamiento de identificadores bancarios y de pago

Seguridad financiera

Caducidad ProporcionalEliminación automática al expirar la vigencia comercial

Principio de limitación

Soporte y AsesoríaEquipo de especialistas disponible en Chile

Facturación local deducible

RESOLUCIÓN DE DUDAS FRECUENTES

Preguntas frecuentes sobre ¿Qué son las cookies?

Conceptos clave, implicancias de ingeniería y lineamientos bajo la Ley N° 21.719 en Chile.

01 ¿Las cookies son consideradas legalmente datos personales en Chile?
add
Sí. La Ley N° 21.719 define dato personal como cualquier información relativa a una persona identificada o identificable. Cuando una cookie asigna un identificador único que permite distinguir a un visitante, asociar su historial de navegación o dirigirle anuncios, constituye un dato personal sujeto a la ley.
02 ¿Podemos considerar Google Analytics como una cookie técnica para no pedir consentimiento?
add
No. La normativa chilena y los estándares internacionales son categóricos: las herramientas de analítica no son indispensables para que el cliente reciba el servicio solicitado (navegar o comprar). Por tanto, requieren consentimiento previo del titular.
03 ¿Afecta la clasificación de cookies a los procesos de pago de mi web?
add
En absoluto. Las cookies y componentes necesarios para procesar pagos (como Webpay o pasarelas bancarias) y autenticar la sesión del cliente son estrictamente operativos y no se bloquean, garantizando que ninguna venta se pierda.
04 ¿Qué pasará cuando los navegadores restrinjan aún más las cookies?
add
La industria está evolucionando hacia modelos de medición de primera parte y protocolos de privacidad como Google Consent Mode v2. Consentra está diseñada para acompañar esta evolución, asegurando que tu negocio mantenga la visibilidad comercial sin incurrir en contingencias regulatorias.
Auditoría técnica en vivo

¿Quieres auditar qué cookies instala tu sitio web?

Verifica en segundos cuántas herramientas analíticas y publicitarias operan en tu portal.

language
✓Prior blocking automático•✓Google Consent Mode v2•✓Auditoría en < 30s

MÁS RECURSOS Y GUÍAS DE PRIVACIDAD

Continúa aprendiendo sobre privacidad digital

Manuales paso a paso

Guías de integración

Manuales detallados para desarrolladores, oficiales de privacidad (DPO) y equipos de marketing para implementar CMP en distintas plataformas.

Analítica y ads

Google Consent Mode v2

Cómo funciona Google Consent Mode v2 (ad_storage, analytics_storage, ad_user_data, ad_personalization) y cómo integrarlo con Consentra.

Herramienta de evaluación

Checklist de cumplimiento

Verifica punto por punto si tu sitio web cumple con todas las exigencias legales antes de las fechas de entrada en vigencia.

Marco doctrinal

Protección de datos

Comprende los pilares jurídicos que rigen la privacidad digital: licitud, finalidad, proporcionalidad, seguridad y responsabilidad proactiva.

Diccionario técnico

Glosario de privacidad

Consulta definiciones precisas sobre Opt-in, Opt-out, DPO, CMP, Cookies de Terceros, Dark Patterns, Consent Mode v2 y más.

Conceptos fundamentales

¿Qué es un CMP?

Una Consent Management Platform (CMP) es la infraestructura técnica y jurídica que permite a un sitio web recopilar, registrar y gestionar de forma verificable las preferencias de privacidad de sus visitantes antes de ejecutar cookies o trackers.

Marco jurídico

¿Qué es el consentimiento?

El consentimiento es la manifestación de voluntad mediante la cual el titular autoriza de forma libre, informada, específica e inequívoca el tratamiento de sus datos personales. En entornos digitales, marca el fin definitivo del consentimiento por navegación pasiva.

Seguridad y privacidad

¿Qué es un tracker?

Un tracker es cualquier fragmento de código, píxel invisible o script que recopila información sobre el comportamiento del usuario en un sitio web para transmitirla a servidores externos con fines de analítica o publicidad dirigida.