Si está considerando expandir su empresa tecnológica a Chile, uno d e los aspectos clave a considerar desde el principio es el cumplimiento de la normativa de protección de datos personales. En diciembre d e 2024, Chile aprobó la Ley N.° 21.719, que moderniza el marco legal del país e n esta materia.
Aunque la nueva legislación aún no está en vigor, está previsto que entre en vigor en diciembre de 2026. Esto da a las empresas extranjeras que planean ingresar a Chile algo de tiempo -pero no deberían esperar- para prepararse.
¿Qué regula la Ley N° 21.719?
Esta ley modifica la obsoleta Ley N° 19.628 e introduce nuevos requisitos para todas las personas naturales o jurídicas, públicas o privadas, que traten datos personales dentro de Chile.
Y lo más importante para las empresas extranjeras: también se aplicará a quienes, desde el extranjero, procesen datos personales de personas físicas ubicadas en Chile.
¿Qué se consideran datos personales?
La ley define los datos personales como cualquier información que identifique o permita identificar a una persona física. Algunos ejemplos comunes son:
- Nombre, RUT, dirección
- Correo electrónico o número de teléfono
- Información financiera o de salud
También define como datos sensibles aquellos relacionados con la salud, la orientación sexual, el origen étnico, las creencias religiosas o políticas, entre otros, que están sujetos a normas más estrictas.
¿Cuáles son los principios básicos establecidos por la ley?
Las empresas que procesen datos personales deberán cumplir principios como:
- Licitud: El tratamiento debe basarse en una base legal válida, como e l consentimiento del individuo.
- Limitación de la finalidad: Los datos deben utilizarse únicamente para el propósito específico divulgado en el momento de la recogida.
- Minimización de datos: Sólo se deben recopilar los datos estrictamente necesarios.
- Responsabilidad proactiva: las empresas deben prevenir riesgos y garantizar que los datos personales estén protegidos con medidas adecuadas.
Nuevos derechos para los interesados
El nuevo reglamento amplía los derechos de las personas sobre sus datos. Las empresas deben estar preparadas para responder a las solicitudes de:
- Acceso
- Rectificación
- Supresión
- Oposición al tratamiento
- Portabilidad de datos
¿Qué deben considerar las empresas extranjeras que planean operar en Chile?
Aunque la ley no entrará en vigor hasta diciembre d e 2026, es recomendable empezar a prepararse ahora. Si su empresa planea operar en Chile, o ya lo está considerando, debería:
- Integre el cumplimiento en su estrategia de entrada al mercado.
- Diseñe productos, servicios y plataformas teniendo en cuenta la privacidad.
- Revisar los flujos de datos, los proveedores y las prácticas de almacenamiento para cumplir con los estándares legales.
- Preparar políticas de privacidad claras y procedimientos internos para gestionar los derechos de los usuarios.
¿Qué pasa hasta que la ley entre en vigor?
La actual Ley N.° 19.628 permanecerá vigente hasta diciembre de 2026. Esta ley exige el consentimiento para el tratamiento de datos personales y otorga derechos fundamentales a las personas. Sin embargo, carece de mecanismos de cumplimiento y sanciones sólidos, por lo que muchas empresas ya están comenzando a alinearse voluntariamente con las normas de la nueva ley.
Conclusión
La entrada en vigor de la Ley N° 21.719 marcará un cambio importante en la forma en que las empresas, incluidas las extranjeras, deben gestionar los datos personales en Chile. Si planea abrir operaciones en el país, este es un tema que no debe dejar para el último momento.
Cumplir con esta normativa será un requisito legal en 2026, pero también puede ser una ventaja competitiva para quienes quieran generar confianza y operar con estándares internacionales desde el primer día.
¿Necesita ayuda?
En LAT33 ayudamos a empresas extranjeras a establecerse y operar en Chile con pleno cumplimiento legal.
Contáctanos en lat33.services/es/contacto/ y te guiaremos paso a paso.
