Guía · Ley 21.719
Ley 21.719: qué es, a quién aplica y desde cuándo rige
Actualizada el
La Ley 21.719 es la ley chilena que regula el tratamiento y la protección de los datos personales de las personas naturales, y crea la Agencia de Protección de Datos Personales como autoridad fiscalizadora (art. 1 y art. 30). Reescribe por completo la antigua Ley 19.628 y su nuevo régimen entra en vigencia el 1 de diciembre de 2026 (art. primero transitorio).
¿Qué regula la Ley 21.719?
Regula la forma y las condiciones del tratamiento y la protección de los datos personales de las personas naturales, en conformidad con el derecho que garantiza el artículo 19 N°4 de la Constitución (art. 1). En la práctica, fija las reglas que toda organización debe seguir para recolectar, usar, almacenar y compartir datos de personas.
¿A quién obliga?
Obliga a toda persona natural o jurídica, incluidos los órganos públicos, que trate datos personales (art. 1). No distingue por tamaño ni por rubro: aplica igual a una pyme, a una multinacional y a un servicio público.
Su alcance es incluso extraterritorial: también aplica a empresas sin establecimiento en Chile cuando ofrecen bienes o servicios a titulares que están en Chile, o cuando monitorean su comportamiento (análisis, rastreo, perfilamiento o predicción) (art. 1 bis).
- No aplica al tratamiento hecho por personas naturales en el marco de sus actividades personales (art. 1).
- No aplica al ejercicio de las libertades de opinión e información, salvo que un medio trate datos con una finalidad distinta a informar u opinar (art. 1).
¿Desde cuándo rige?
El nuevo régimen entra en vigencia general el 1 de diciembre de 2026, el día primero del mes vigésimo cuarto posterior a su publicación del 13 de diciembre de 2024 (art. primero transitorio). No es un anteproyecto: ya está publicada. Hasta esa fecha sigue rigiendo el texto anterior de la Ley 19.628.
¿Qué es la Agencia de Protección de Datos Personales?
Es la nueva autoridad del sistema: una corporación autónoma de derecho público, técnica y descentralizada, con personalidad jurídica y patrimonio propio, que vela por la efectiva protección de los datos personales y fiscaliza el cumplimiento de la ley, con potestad para sancionar (art. 30).
La Ley 21.719 no es una ley separada y paralela: reescribe la Ley 19.628 (que pasa a llamarse "sobre protección de los datos personales"). Por eso los artículos que citamos (art. 1, art. 11, art. 14 ter, etc.) corresponden a ese nuevo articulado; los artículos "transitorios" pertenecen a la Ley 21.719 propiamente tal.
Fuentes
Material informativo elaborado por el equipo de iDataSeguro sobre el texto oficial de la Ley 21.719 (Biblioteca del Congreso Nacional). No constituye asesoría legal: consulta a un abogado para tu caso particular.