Estado al 21 de octubre de 2026. La Ley 21.719 que es la nueva ley de protección de datos personales de Chile, entra en vigencia el 1 de diciembre de 2026. El proyecto que la corre a 2027, el boletín 18.623-07 fue aprobado en general por la Comisión de Constitución del Senado el lunes 19 de octubre y desde el 21 tiene urgencia de discusión inmediata, pero mientras no pase por las dos cámaras y se publique en el Diario Oficial la fecha que vale para la ley de datos personales es la de 2026. Acá están los dos escenarios y el reglamento que ya salió. Actualizo la página cada vez que el boletín se mueve. No soy abogado, esto es mi lectura de los textos oficiales.
Cuándo entra en vigencia la Ley 21.719 de protección de datos personales
El artículo primero transitorio de la Ley 21.719 fija la vigencia “el día primero del mes vigésimo cuarto posterior a la publicación de esta ley en el Diario Oficial”. Como se publicó el 13 de diciembre de 2024, la fecha es el 1 de diciembre de 2026 y hasta ese día rige la Ley 19.628 en su versión anterior.
Estado del boletín 18.623-07 al 21 de octubre de 2026
Entró al Senado el 1 de septiembre con suma urgencia. El lunes 19 de octubre la Comisión de Constitución aprobó por unanimidad la idea de legislar (la votación en general) y dejó pendiente la discusión en particular, según la nota del Senado del 20 de octubre y el registro de sesiones de la comisión. El 21 de octubre el Gobierno retiró la suma urgencia y la cambió a discusión inmediata, según la ficha de tramitación: son seis días para que cada cámara despache el proyecto desde que se da cuenta del oficio (artículo 27 de la Ley 18.918). Desde septiembre el Gobierno ha renovado la urgencia cada vez antes de que venza, así que ese plazo marca el ritmo que pide, no una fecha de votación. El mismo 21 de octubre la comisión cambió de presidente: Vlado Mirosevic reemplazó a Pedro Araya.
Quedan 41 días para el 1 de diciembre. Al 21 de octubre no hay informe de la comisión, indicaciones ni fecha de Sala, y faltan, como mínimo, ese informe, la Sala del Senado, la Cámara de Diputados, la promulgación y la publicación en el Diario Oficial (artículos 69 y 75 de la Constitución).
Si se aprueba la postergación
Tal como lo envió el Gobierno, el mensaje (PDF) tiene cuatro numerales, y lo que cambian es esto:
| Punto | Texto actual de la ley | Proyecto tal como entró |
|---|---|---|
| Vigencia | 1 de diciembre de 2026 | 1 de diciembre de 2027 (numeral 2) |
| Consejo Directivo de la Agencia | Tres consejeros | Cinco consejeros (numeral 1) |
| Primer nombramiento del consejo | Seis meses antes de la vigencia | A más tardar doce meses antes (numeral 3) |
| Amonestación del artículo sexto transitorio | Solo empresas de menor tamaño | Todos los obligados, sigue siendo facultativa (numeral 4) |
La nota del Senado agrega que el proyecto posterga la vigencia “sin modificar sus obligaciones sustantivas”, así que a mi lectura lo que tu sitio tiene que cumplir no cambia con la fecha. La fecha de 2027 tampoco está cerrada, porque en la misma sesión el exsenador Felipe Harboe propuso una regla escalonada de aplicación y mantener la vigencia de las normas sustantivas, y Pedro Araya, que presidía la comisión, dijo que “hay que ver cuánto tiempo”.
Si se rechaza o no se publica a tiempo
La ley rige el 1 de diciembre de 2026 y desde ese día corren los doce meses del artículo sexto transitorio. Tal como está escrito hoy, cuando proceda una sanción contra una empresa de menor tamaño según la Ley 20.416, la Agencia “podrá” aplicar una amonestación por escrito, que igual queda registrada. Es una facultad de la Agencia y no una exención que puedas dar por hecha.
Lo más débil de este escenario es la Agencia porque sus normas de carácter general las dicta el Consejo Directivo (artículo 30 ter de la Ley 19.628 reformada) y el Senado no registra una propuesta nueva de consejeros desde el rechazo de mayo. Si la postergación se publicara después del 1 de diciembre, no estoy seguro de cómo se resolvería y eso es pregunta para un abogado.
Reglamento de la Ley 21.719 y Consejo de la Agencia
La ley pedía sus reglamentos dentro de los seis meses siguientes a su publicación, salvo el del artículo 26 (cesión de datos entre organismos públicos y con privados), que tiene seis meses desde la vigencia (artículo segundo transitorio). El que salió es el Decreto 662 del Ministerio de Hacienda, promulgado el 13 de junio de 2025 y publicado en el Diario Oficial el 9 de septiembre de 2026, sobre los modelos de prevención de infracciones del artículo 49, de adopción voluntaria. En LeyChile no encontré otro reglamento de la ley publicado a esta fecha.
Sobre el consejo, la Ley 21.806 fijó la primera designación seis meses antes de la vigencia y la Sala del Senado desechó la propuesta del Presidente el 19 de mayo de 2026 por no alcanzar los dos tercios: 19 votos a favor y 12 en contra. Desde entonces no ha entrado al Senado una propuesta nueva, y el propio proyecto lo asume: su artículo segundo transitorio dice que si al publicarse faltan menos de doce meses para la vigencia nueva, la primera designación se hace dentro de los diez días siguientes.
Qué conviene hacer en el sitio mientras tanto
Mi opinión, la misma del resumen de la Ley 21.719, es que la postergación probablemente será aprobada. La votación en general fue unánime, el Gobierno le puso discusión inmediata y lo que se discute en la comisión es el plazo, no si se posterga y creo que gran parte de esto es que los organismos, empresas y particulares no están preparados para cumplir con la ley. Lo que puede fallar es el calendario. Por eso yo trabajaría como si la ley rigiera este 1 de diciembre hasta que el Diario Oficial diga otra cosa. En un sitio, el inventario toma más tiempo que escribir la política de privacidad (qué formularios piden qué datos, dónde quedan, qué scripts cargan antes del banner de cookies, qué proveedores los reciben) y sirve con cualquiera de las dos fechas.
El detalle está en Ley 21.719 en tu sitio web. La parte técnica la trabajo en implementación técnica de la Ley 21.719, y los contratos y la validez jurídica los ve un abogado.
Preguntas frecuentes
¿Cuándo entra en vigor la ley de Protección de Datos?
El 1 de diciembre de 2026, por el artículo primero transitorio de la Ley 21.719. Pasaría al 1 de diciembre de 2027, o a la fecha que quede en el texto final, solo si el boletín 18.623-07 se aprueba y se publica antes.
Fuentes: Ley 21.719, LeyChile, versión del 5 de febrero de 2026, artículos primero, segundo, cuarto y sexto transitorios, consultada el 21 de octubre de 2026 · Ley 19.628 con el texto que fija la Ley 21.719, versión con vigencia diferida al 1 de diciembre de 2026, artículos 26, 30, 30 ter, 30 quáter y 49 · Boletín 18.623-07, ficha de tramitación, Senado, consultada el 21 de octubre de 2026 · Mensaje N° 110-374 del boletín 18.623-07, 31 de agosto de 2026 · Protección de datos personales: avanza proyecto que busca postergar entrada en vigencia de la ley, Senado, 20 de octubre de 2026 · Comisión de Constitución será presidida por senador Vlado Mirosevic, Senado, 21 de octubre de 2026 · Desestiman propuesta de consejeros para la Agencia de Protección de Datos Personales, Senado, 20 de mayo de 2026, sobre la votación del 19 de mayo · Boletín S 2716-05, propuesta de consejeros, votación del 19 de mayo de 2026, Senado · Ley 18.918, Orgánica Constitucional del Congreso Nacional, artículo 27, LeyChile · Ley 21.806, artículo 54, LeyChile · Decreto 662 de 2025 del Ministerio de Hacienda, LeyChile · Constitución Política, artículos 69 y 75, LeyChile.
más sobre Protección de datos
- Ley 21.719 en newsletter, WhatsApp y marketing
Para mandar newsletter o promociones por WhatsApp yo usaría un consentimiento que puedas mostrar, aunque la ley admite otras bases con condiciones. Y la ley no trae una regla especial para la base de clientes que ya tienes.
Leer la nota - Evaluación de impacto en datos personales: cuándo se exige
El artículo 15 ter la exige antes de que el tratamiento parta, y no hacerla cuando corresponde está clasificado como infracción gravísima.
Leer la nota - Ley 21.719 en tu sitio web: cookies y formularios
Qué cambia con la Ley 21.719 en el formulario, las cookies, la analítica, el registro del consentimiento y la retención, con lo que hice en este sitio como caso.
Leer la nota