⏱ Lectura: 5 min
El 1 de diciembre de 2026 entra en vigencia la Ley 21.719, la nueva ley chilena de protección de datos personales. Es el cambio más grande en esta materia en más de 25 años: reemplaza el régimen de la antigua Ley 19.628, crea una autoridad fiscalizadora con dientes reales y establece multas que pueden superar los mil millones de pesos. Si tu empresa conversa con clientes por WhatsApp, para vender, dar soporte o cobrar, esta ley te aplica directamente.
La buena noticia: cumplirla es mucho más simple cuando tu canal de comunicación ya está diseñado para hacerlo. Te explicamos lo esencial.
¿Qué cambia con la Ley 21.719?
Chile adopta un modelo muy similar al GDPR europeo. Los pilares:
- Una autoridad que fiscaliza y sanciona. Se crea la Agencia de Protección de Datos Personales, con facultades para fiscalizar, dictar normas y multar. Ya no es necesario que un cliente te demande en tribunales: la Agencia puede actuar de oficio.
- Multas significativas y públicas. Las infracciones se clasifican en leves (hasta 5.000 UTM), graves (hasta 10.000 UTM) y gravísimas (hasta 20.000 UTM, más de mil millones de pesos). Los reincidentes pueden pagar hasta el triple. Y todas las sanciones quedan en un registro nacional público durante 5 años, a la vista de tus clientes y competidores. Para las PYMEs hay un alivio: durante el primer año la Agencia podrá aplicar amonestaciones escritas en lugar de multas, pero la amonestación también es pública.
- Consentimiento en serio. Para tratar datos personales necesitas el consentimiento previo, específico e informado del titular, o una base legal alternativa (como la ejecución de un contrato o el interés legítimo). El titular puede revocarlo en cualquier momento, por el mismo medio por el que lo dio. Y si hay disputa, eres tú quien debe probar que lo tenías.
- Derechos que debes atender con plazos concretos. Toda persona puede pedirte acceso a sus datos, rectificarlos, suprimirlos, oponerse a ciertos usos o llevárselos a otro proveedor (portabilidad). Tienes 30 días corridos para responder, y la ley exige que dispongas de mecanismos tecnológicos expeditos para que la gente ejerza estos derechos.
- Obligación de proteger y de avisar. Debes adoptar medidas de seguridad acordes al riesgo (la ley menciona expresamente el cifrado y la seudonimización) y, si sufres una filtración que ponga en riesgo a las personas, reportarla a la Agencia sin demora. Si la brecha afecta datos sensibles, financieros o de menores, también debes avisar a los afectados.
- Reglas especiales para decisiones automatizadas e inteligencia artificial. Este punto es clave en 2026: si usas sistemas automatizados que evalúan o perfilan personas (un bot que califica clientes, prioriza cobranzas o decide respuestas), los titulares tienen derecho a una explicación, a pedir la intervención de un humano y a solicitar la revisión de la decisión. Además, cualquier persona puede oponerse a que uses sus datos para marketing directo, y ese opt-out debe funcionar de inmediato.
- Datos sensibles con protección reforzada. La ley chilena considera sensible no solo la salud o los datos biométricos, sino también la situación socioeconómica de una persona. Si tu empresa hace cobranza, esto te toca de cerca: los datos sobre deudas y capacidad de pago exigen un cuidado especial, y los datos de obligaciones prescritas deben eliminarse de tus registros sin que nadie te lo pida.
¿Y esto aplica a mi empresa?
Casi con seguridad, sí. La ley cubre a toda empresa que trate datos de personas en Chile, sin importar su tamaño ni si la empresa está constituida en Chile o en el extranjero. Un dato tan básico como el número de teléfono de un cliente en tu WhatsApp ya es un dato personal protegido.
La ley sí reconoce que una PYME no es una multinacional: los estándares de cumplimiento se ajustarán al tamaño de la empresa, y el dueño puede asumir personalmente el rol de delegado de protección de datos. Pero las obligaciones de fondo: consentimiento, derechos, seguridad, transparencia, aplican a todos.
Cómo te ayuda Qubitsuite a cumplir
En Qubitsuite automatizamos ventas, soporte y cobranza por WhatsApp con IA, y diseñamos la plataforma para que el cumplimiento no sea un proyecto aparte, sino parte del mismo flujo conversacional:
- Consentimiento con registro probatorio. Nuestros flujos capturan el consentimiento dentro de la conversación y guardan la evidencia: qué aceptó la persona, cuándo, con qué texto y por qué canal. Si la Agencia o un cliente pregunta, tienes la prueba a un clic. Y la revocación funciona por el mismo canal, como exige la ley.
- Opt-out inmediato de marketing. Cuando un contacto pide no recibir más mensajes comerciales, la plataforma lo excluye de campañas y perfilamientos al instante. El derecho de oposición al marketing directo es absoluto en la nueva ley, y nosotros lo hacemos automático.
- Intervención humana garantizada. Nuestra IA está diseñada para escalar a una persona de tu equipo cuando el cliente lo pide o cuando la conversación lo amerita. Con la Ley 21.719, ofrecer explicación e intervención humana frente a decisiones automatizadas deja de ser buena práctica y pasa a ser obligación. Con Qubitsuite ya viene incorporado.
- Atención de derechos sin dolores de cabeza. Acceso, rectificación, supresión, oposición, portabilidad: la ley te da 30 días para responder y te exige herramientas expeditas. Nuestra plataforma te ayuda a recibir, registrar y responder estas solicitudes dentro de plazo, con respaldo de cada respuesta enviada.
- Seguridad y minimización desde el diseño. Ciframos la información, limitamos los datos al mínimo necesario para cada finalidad y aplicamos políticas de retención para que los datos no vivan más de lo que deben. Ante un incidente, la ley te exige acreditar tus medidas de seguridad; trabajar sobre una plataforma que ya las implementa te deja en una posición mucho mejor que un Excel con números de teléfono.
- Cobranza responsable. Sabemos que los datos de deudas exigen trato reforzado. Nuestros flujos de cobranza están pensados para comunicarse solo con el titular, cuidar la confidencialidad y respetar las reglas especiales de los datos financieros y socioeconómicos.
No lo dejes para noviembre
Quedan pocos meses para la entrada en vigencia y adaptar procesos toma tiempo: revisar tus bases de datos, definir bases de licitud, actualizar tu política de privacidad, ordenar contratos con proveedores. Nuestra recomendación es empezar ahora, con tres pasos simples:
- Haz un inventario de qué datos personales tratas, para qué y con qué respaldo.
- Asegúrate de que tus canales de comunicación con clientes capturen consentimiento, permitan opt-out y registren todo.
- Apóyate en herramientas que ya incorporen estas obligaciones, en lugar de construir el cumplimiento a mano.
En Qubitsuite ya estamos preparando la plataforma para la Ley 21.719, para que tú te dediques a vender, atender y cobrar, y el cumplimiento venga incluido.
¿Quieres ver cómo funcionaría en tu empresa? Escríbenos y te mostramos una demo por el canal que mejor conocemos: WhatsApp.
Este artículo es informativo y no constituye asesoría legal. Para tu caso específico, consulta con un abogado especialista en protección de datos.