Ley 21.719 en tu tienda online: los datos de tus clientes

La Ley 21.719 cambia cómo una tienda online trata los datos de sus clientes: cada dato que pides en el paso de pago, en la newsletter o en la cuenta tiene que tener una finalidad informada y una base legal, y el cliente puede pedir acceso, rectificación, supresión, oposición, portabilidad y bloqueo. Rige desde el 1 de diciembre de 2026, según la ley vigente.

¿Qué cambia la Ley 21.719 para una tienda online?

La Ley 21.719 modifica a fondo la Ley 19.628 sobre protección de la vida privada y crea la Agencia de Protección de Datos Personales. Se publicó el 13 de diciembre de 2024, y sus cambios rigen "el día primero del mes vigésimo cuarto posterior a la publicación": el 1 de diciembre de 2026 (LeyChile, consultado el 7 de octubre de 2026). El resumen general de la ley, pensado para cualquier empresa con sitio web, está en el resumen de la Ley 21.719; aquí nos quedamos con lo que toca a una tienda.

Un dato personal es, según el artículo 2 que fija la ley, "cualquier información vinculada o referida a una persona natural identificada o identificable": en una tienda, el nombre, el RUT, el correo, el teléfono, la dirección de despacho o el historial de compras.

Sobre la fecha hay un proyecto en el Senado que propone moverla un año (boletín 18.623-07, según la tramitación del Senado al 7 de octubre de 2026). Qué propone y en qué trámite va está en cuándo entra en vigencia la Ley 21.719; aquí basta saber que la fecha vigente es el 1 de diciembre de 2026.

¿Qué datos pide una tienda online y qué revisar?

Una tienda pide datos en más lugares de los que su dueño recuerda. Este es el mapa que usamos para revisar:

Tres principios de la ley ordenan esa tabla. Finalidad: los datos se recogen para fines "específicos, explícitos y lícitos" y no se usan para otros. Proporcionalidad: solo los "necesarios, adecuados y pertinentes", y por el tiempo necesario. Transparencia: las políticas deben estar "permanentemente accesibles" (art. 3).

¿Qué revisar en tu tienda online antes de que rija la Ley 21.719?

1. Tu política de privacidad. El artículo 14 ter pide mantener en el sitio web, entre otras cosas, la política de tratamiento con su fecha y versión, quién es el responsable, un correo o formulario para las solicitudes, qué datos tratas y para qué, a quién se los comunicas, cuánto tiempo los guardas y los derechos del cliente. Una política genérica copiada de otro sitio no cumple: tiene que describir tu tienda.

2. Las casillas de marketing. El consentimiento debe ser "libre, informado y específico", previo e inequívoco, y se puede revocar en cualquier momento (art. 12). Una casilla de newsletter premarcada, o mezclada con la aceptación de los términos de compra, no pasa ese estándar.

El cliente además puede oponerse al tratamiento "con fines de mercadotecnia o marketing directo" (art. 8). Y ya hoy, la Ley 19.496 obliga a que cada correo promocional indique una dirección válida para pedir que no te escriban más (art. 28 B, LeyChile).

3. A quién le pasas los datos. Tu pasarela de pago, tu empresa de despacho, tu proveedor de correo y tu plataforma de tienda reciben datos de tus clientes. Para cumplir el contrato puedes comunicarlos (art. 15), pero tienes que poder decir a quién y para qué. Y si un proveedor trata los datos por tu cuenta, debes adoptar medidas para que guarde la confidencialidad (art. 14 bis).

4. Cuánto tiempo los guardas. Los datos se conservan "sólo por el período de tiempo que sea necesario" y luego se suprimen o anonimizan (art. 3). Define un plazo para cuentas inactivas y listas de correo antiguas.

5. Cómo respondes una solicitud. Si un cliente pide ver, corregir o borrar sus datos, tienes 30 días corridos para responder, prorrogables una vez por 30 días más (art. 11). Ten claro quién recibe ese correo y quién busca los datos.

Tu tienda en JustCommerceEn JustCommerce la preparación para la Ley 21.719 viene junto con el resto del cumplimiento legal chileno de la tienda; lo que sigue siendo tuyo es decidir qué datos pides, para qué y por cuánto tiempo.Planes desde $40.000 al mes, IVA incluido, sin comisión por venta.Ver planes de JustCommerce en ecommerce.justseo.cl

¿Y si la ley se posterga?

Las obligaciones llegan igual; lo que se mueve es la fecha. Prepararse no se pierde, por tres razones:

• Varias de estas prácticas ya son buenas para vender: menos campos en el paso de pago, newsletter con casilla clara, una política que se entiende.

• La baja de los correos promocionales ya es obligatoria hoy por la Ley 19.496.

• La ley considera el tamaño de la empresa. Los estándares de información y seguridad se fijan según, entre otras cosas, el tamaño de la empresa (art. 14 septies), y durante los primeros doce meses de vigencia la Agencia puede sancionar a las empresas de menor tamaño con una amonestación por escrito (artículo sexto transitorio). Eso da margen para ordenarse, no para ignorarla: después vienen multas que el artículo 35 escala hasta 5.000, 10.000 y 20.000 UTM según la gravedad.

En las tiendas que montamos con JustCommerce, la preparación para la Ley 21.719 viene de fábrica junto con el resto del cumplimiento legal chileno; lo que sigue siendo tuyo es decidir qué datos pides, para qué y por cuánto tiempo. Puedes ver una tienda preparada para la ley de datos o revisar las otras obligaciones legales de una tienda en la guía de la Ley del Consumidor en compras por internet. Si estás armando tu tienda desde cero, parte por la guía para crear una tienda online en Chile. Y si además atiendes por chat, lo que pasa con esos datos está en protección de datos personales en WhatsApp.

No es asesoría legal. Este artículo resume el texto de la Ley 21.719 publicado en LeyChile y el estado del boletín 18.623-07 al 7 de octubre de 2026; revisa el estado de la tramitación el día que lo leas y consulta a un abogado para tu caso.