UF $41.295,46Dólar $979,88Euro $1.092,40
VIVARAE NEWS

Ley de datos personales en Chile se posterga a 2027: qué cambia para las personas

El Congreso tramita postergar al 15 de octubre de 2027 la Ley 21.719 de datos personales, que debía regir el 1 de diciembre de 2026. Qué derechos tendrás, qué multas arriesgan las empresas, cómo va la votación y qué pasa si no se publica a tiempo.

· Por , periodista

Ley de datos personales en Chile se posterga a 2027: qué cambia para las personas

Foto: mikemacmarketing, CC BY 2.0, Wikimedia Commons

La nueva ley de datos personales de Chile, la Ley 21.719, no entraría en vigencia el 1 de diciembre de 2026 como estaba previsto, sino el 15 de octubre de 2027: el Senado aprobó la postergación el 28 de octubre por 33 votos a 6, según Emol, y el 5 de noviembre la Comisión de Constitución de la Cámara la aprobó en general por unanimidad, según NIVEL4. El proyecto (Boletín 18.623-07) tiene urgencia de discusión inmediata y ahora debe pasar por la Comisión de Hacienda y la Sala de la Cámara.

Hay un plazo duro: si la postergación no se aprueba y publica en el Diario Oficial antes del 1 de diciembre, la ley rige ese día con su calendario original. Esta nota explica qué cambia con la ley de datos personales para las personas, por qué el Gobierno pidió más tiempo, quién se opone y qué puede pasar en las próximas tres semanas.

La postergación en cifras
72%Organizaciones que no se sentían preparadasConsulta del Ejecutivo a 127 organizaciones obligadas
45,7%No habían aplicado ninguna medidaDe las medidas de cumplimiento evaluadas
10,5Meses de postergaciónDel 1-dic-2026 al 15-oct-2027
20.000 UTMMulta máxima de la leyUnos $1.449 millones con la UTM de noviembre
Fuente: Subsecretaría de Economía, según NIVEL4; multas, 24 Horas.
Ver los datos en una tabla
Organizaciones que no se sentían preparadas72%
No habían aplicado ninguna medida45,7%
Meses de postergación10,5
Multa máxima de la ley20.000 UTM

Qué es la ley de datos personales y qué derechos te da

La Ley 21.719 se publicó el 13 de diciembre de 2024 y reemplaza buena parte de la Ley 19.628 de 1999, que regulaba los datos personales sin una autoridad que la fiscalizara. La nueva norma crea la Agencia de Protección de Datos Personales, un organismo autónomo que podrá dictar instrucciones, fiscalizar, sancionar y resolver los reclamos de las personas, según Garrigues.

Para cualquier persona, el cambio principal es que tendrá derechos más claros sobre sus datos y una autoridad a la cual reclamar. La ley refuerza los derechos de acceso, rectificación, supresión (o eliminación) y portabilidad, según 24 Horas, además del derecho de oposición. En la práctica, permitirá pedir a una empresa qué datos tiene de ti, corregirlos, borrarlos cuando ya no corresponda guardarlos u oponerte a ciertos usos, como el marketing.

DerechoQué puedes pedir
AccesoSaber qué datos tuyos tiene una empresa u organismo, para qué los usa y con quién los comparte
RectificaciónCorregir datos inexactos, desactualizados o incompletos
SupresiónQue se eliminen tus datos cuando ya no hay base legal para tenerlos
OposiciónOponerte a usos específicos, como el envío de publicidad
PortabilidadRecibir tus datos en un formato que permita llevarlos a otro proveedor

Fuente: Ley 21.719, según 24 Horas y Garrigues. La descripción de cada derecho es un resumen de Vivarae News; el detalle y los plazos de respuesta están en la ley.

Pasillo de servidores iluminados en un centro de datos
Bancos, retail, aseguradoras y plataformas digitales concentran grandes bases de datos personales. Foto: BalticServers.com, CC BY-SA 3.0, Wikimedia Commons.

Por qué se posterga la ley de datos personales

El Gobierno ingresó el proyecto el 31 de agosto de 2026 con un argumento central: las organizaciones no están listas. El subsecretario de Economía y Empresas de Menor Tamaño, Karlfranz Koehler, presentó en la comisión de la Cámara una consulta a 127 organizaciones obligadas por la ley: el 72% dijo no sentirse preparado para cumplirla el 1 de diciembre y el 45,7% no había implementado ninguna de las medidas evaluadas, según NIVEL4. Koehler dijo que el proyecto busca "asegurar una implementación gradual, coordinada y sistematizada".

La otra razón es institucional. La Agencia todavía no tiene su consejo directivo: durante 2026 se presentaron dos propuestas al Senado para nombrarlo, una fue retirada y la otra rechazada. El proyecto aprovecha la postergación para cambiar ese gobierno corporativo: el consejo pasa de tres a cinco miembros, con períodos de seis años sin reelección y renovación parcial cada dos años, y la primera designación deberá hacerse al menos nueve meses antes de la entrada en vigencia, según Garrigues.

De la Ley 21.719 a su postergación: la tramitación
  1. 13 dic. 2024Se publica la Ley 21.719Crea la Agencia de Protección de Datos Personales y fija su vigencia para el 1 de diciembre de 2026.
  2. 31 ago. 2026El Gobierno ingresa la postergaciónEl mensaje proponía el 1 de diciembre de 2027.
  3. 21 oct. 2026Discusión inmediata
  4. 28 oct. 2026El Senado aprueba por 33 votos a 6Con una nueva fecha: el 15 de octubre de 2027.
  5. 5 nov. 2026Comisión de Constitución de la CámaraAprueba en general por unanimidad y la fecha por 6 votos a 1; pasa a Hacienda y a la Sala.
  6. 1 dic. 2026Fecha de vigencia actualSi la postergación no se publica antes, la ley rige ese día.
  7. 15 oct. 2027Nueva fecha propuesta

Cómo va la votación de la ley de datos personales en el Congreso

Las votaciones de la postergación hasta ahoraVotos a favor y en contra
Fuente: Emol y NIVEL4.
Ver los datos en una tabla
Sala del Senado: a favor33
Sala del Senado: en contra6
Comisión de la Cámara, fecha: a favor6
Comisión de la Cámara, fecha: en contra1
EtapaFechaResultado
Mensaje del Ejecutivo31 de agosto de 2026Proponía el 1 de diciembre de 2027
Comisiones de Constitución y Hacienda del Senado26 y 27 de octubre de 2026Cambian la fecha al 15 de octubre de 2027
Sala del Senado28 de octubre de 2026Aprobado por 33 votos a 6
Comisión de Constitución de la Cámara5 de noviembre de 2026En general por unanimidad; la fecha, 6 votos a 1
Comisión de Hacienda y Sala de la CámaraPendienteDebe despacharse antes del 1 de diciembre

Fuentes: Garrigues, Emol y NIVEL4; la tramitación oficial está en el sitio de la Cámara. El diputado Juan Irarrázaval fue designado informante.

La discusión más dura en la Cámara no fue la fecha, sino las sanciones. La ley original dice que durante sus primeros doce meses de vigencia las infracciones de las empresas de menor tamaño solo reciben amonestaciones por escrito. La comisión aprobó, por 4 votos a 3, extender ese beneficio a todas las empresas. El presidente de la comisión, Jaime Mulet, sostuvo que esa transitoriedad estaba pensada para las pymes, y algunos diputados advirtieron que el cambio favorece a bancos y grandes empresas que manejan datos sensibles, según NIVEL4.

Edificio del Congreso Nacional en Valparaíso
La Cámara de Diputadas y Diputados debe despachar el proyecto antes del 1 de diciembre. Foto: Carlos Figueroa Rojas, CC BY-SA 4.0, Wikimedia Commons.

Qué arriesgan las empresas: multas y plazos

Cuando entre en vigencia, la ley de datos personales clasifica las infracciones en leves, graves y gravísimas. Las multas llegan hasta 20.000 UTM, según 24 Horas; con la UTM de noviembre de 2026 ($72.440), eso equivale a unos $1.449 millones.

Tipo de infracciónMulta máximaEquivalencia aproximada (UTM de noviembre de 2026)
Leve5.000 UTM$362 millones
Grave10.000 UTM$724 millones
Gravísima20.000 UTM$1.449 millones

Fuentes: tope de 20.000 UTM, 24 Horas; desglose por tipo, Prey. Equivalencias calculadas por Vivarae News con la UTM de noviembre de 2026 del SII. La ley contempla además sanciones mayores por reincidencia de grandes empresas; las fuentes consultadas no coinciden en su detalle, por lo que no se incluye aquí.

Para las organizaciones de consumidores, la postergación tiene un costo. Conadecus advirtió que retrasar la ley retrasa el fortalecimiento de los derechos de los consumidores. Desde el lado de las empresas, los abogados recomiendan no frenar la adaptación: si el proyecto no se publica a tiempo, la ley rige igual el 1 de diciembre.

Qué pasa si la postergación no se publica antes del 1 de diciembre

Mientras la reforma no sea ley, la fecha vigente es el 1 de diciembre de 2026. Si la Cámara aprueba el texto sin cambios, el proyecto queda despachado y solo falta su promulgación y publicación. Si lo modifica, como ocurrió con la indicación sobre las amonestaciones, debe volver al Senado para un tercer trámite, y si hay diferencias, a una comisión mixta. Con la urgencia de discusión inmediata, cada cámara tiene seis días para despacharlo.

  • Si se publica antes del 1 de diciembre: la ley de datos personales rige el 15 de octubre de 2027 y la Agencia debe nombrar su consejo antes.
  • Si no se publica a tiempo: la Ley 21.719 entra en vigencia el 1 de diciembre de 2026, con la Agencia aún sin consejo directivo.
  • Para las personas, en ambos casos: la Ley 19.628 sigue protegiendo los datos mientras tanto, aunque sin una autoridad fiscalizadora especializada.

La nueva ley se suma a otras normas digitales que exigen cambios a empresas y organismos, como la Ley Marco de Ciberseguridad. Revisa cuántos ciberataques se reportan a la ANCI y cómo evitar estafas en compras online.

Preguntas frecuentes

¿Cuándo entra en vigencia la ley de datos personales en Chile?

Hoy la fecha legal es el 1 de diciembre de 2026. El Congreso tramita postergarla al 15 de octubre de 2027: el Senado ya aprobó y la Cámara debe votarlo en Hacienda y en Sala.

¿Qué es la Agencia de Protección de Datos Personales?

El organismo autónomo que crea la Ley 21.719 para dictar normas, fiscalizar, sancionar y resolver reclamos de las personas sobre el uso de sus datos.

¿Cuál es la multa máxima de la ley de datos personales?

Hasta 20.000 UTM por infracciones gravísimas, unos $1.449 millones con la UTM de noviembre de 2026.

¿Qué derechos tendré sobre mis datos?

Acceso, rectificación, supresión, oposición y portabilidad, entre otros, con una autoridad a la cual reclamar.

¿Por qué se posterga?

Según el Gobierno, el 72% de 127 organizaciones consultadas no se sentía preparado y la Agencia aún no tiene consejo directivo.