La Ley 21.719 entra en vigencia el 1 de diciembre de 2026 y complementa a la Ley 19.628, que regía desde 1999. El cambio de fondo no es el texto. Es que ahora hay una autoridad con dientes. La Agencia de Protección de Datos Personales fiscaliza, investiga de oficio y multa hasta 20.000 UTM por las infracciones más graves, cerca de 1.400 millones de pesos. La ley antigua casi no se aplicaba. Esta sí.
El reflejo natural de muchas empresas es tratarlo como un encargo para el abogado. Redactar una política de privacidad, publicarla y seguir. Ese reflejo es el primer error.
Lo que un sitio web tiene que tener en orden
Cuando ordenamos lo que encontramos en nuestra propia casa, vimos que el cumplimiento de un sitio se juega en cinco frentes concretos. Ninguno se resuelve con un texto legal. Todos se revisan mirando el sitio por dentro.
| Frente | Qué se revisa |
|---|---|
| Cookies y consentimiento | Que el sitio no mida ni rastree al visitante antes de pedir permiso, y que rechazar sea tan fácil como aceptar. |
| Política de privacidad | Que exista, que sea accesible y que diga la verdad sobre qué datos tratas y con quién los compartes. |
| Formularios | Que cada formulario informe y pida consentimiento, y que no entren datos sin saber de dónde vienen. |
| Seguridad | Que la conexión y el manejo de los datos tengan las medidas mínimas para protegerlos. |
| Derechos del titular | Que la persona tenga un canal claro para acceder, corregir o eliminar sus datos. |
Un abogado puede decirte qué exige la ley en cada uno. No puede entrar a tu sitio a bloquear el rastreo, ni a conectar el consentimiento de tus formularios, ni a publicar la política donde corresponde. Ahí está la trampa: la ley se redacta con palabras, pero se cumple con ingeniería.
Lo que aprendimos arreglándolo
Bloquear el rastreo antes del consentimiento no fue marcar una casilla. Tuvimos que instalar un gestor de consentimiento, configurar el modo de consentimiento de Google para que la analítica no recogiera nada hasta la aceptación, y verificar en las peticiones de red que de verdad quedara en estado denegado. Lo comprobamos mirando el tráfico real del sitio, no confiando en que el proveedor lo hiciera por nosotros.
Lo mismo con los formularios. Conectar el consentimiento que marca el usuario con el registro del CRM, para que cada contacto nuevo entrara con su origen anotado, fue trabajo de integración, no de redacción. Y publicar la política de privacidad en una ruta estable, enlazada en cada página, fue una tarea de desarrollo, no de papel.
Debajo del sitio hay más
El sitio es la capa visible, la que cualquiera puede mirar desde fuera. Debajo hay dos cosas que pesan igual o más. La base de datos, donde se acumulan miles de contactos sin registro de cómo se obtuvo cada uno. Y las decisiones automáticas, cuando un sistema aprueba, rechaza o clasifica personas sin supervisión.
Esa segunda parte es la más delicada. La ley reconoce el derecho de una persona a no quedar sujeta a una decisión tomada únicamente por una máquina cuando esa decisión la afecta de forma relevante. Para cumplirlo hay que poder avisar que la decisión fue automática, explicar la lógica detrás y ofrecer revisión humana. Eso no se escribe en una política. Se diseña en el sistema.
Empieza por medir
No puedes arreglar lo que no has medido. Y la mayoría de las empresas no sabe en qué estado está su propio sitio frente a la ley. Por eso construimos una herramienta gratuita: el test de cumplimiento de la Ley 21.719. Ingresas la URL de tu empresa y en segundos revisa los cinco frentes de arriba y te entrega un puntaje sobre 100, con los puntos a corregir antes del 1 de diciembre. Sin instalar nada.
No es el diagnóstico completo. La capa de la base de datos y la de las decisiones automáticas necesitan una mirada más profunda. Pero es el punto de partida honesto: ver, con datos, dónde está parado tu sitio hoy.
La pregunta correcta
La fecha no se va a mover. Quedan meses, no años, y la mayor parte del trabajo no vive en una carpeta de documentos. Vive en tu sitio, en tu base de datos y en la lógica de tus modelos.
La pregunta no es si tu empresa cumple en el papel. Es si tu sitio hace lo que el papel promete. Esa respuesta no está en un documento. Está en tu código, y la puedes empezar a leer hoy. Nosotros fuimos a buscarla a nuestra propia casa antes de hablar de la de nadie más.
