=============================================================================== PLANTILLA DE POLITICA DE PRIVACIDAD PARA PYME CHILENA + CHECKLIST DE IMPLEMENTACION TECNICA Orientada al estandar de la Ley 21.719 =============================================================================== Version 1.0 . 26 de agosto de 2026 Autor: Francisco Moroso . https://franciscomoroso.com Version siempre actualizada de este archivo: https://franciscomoroso.com/recursos/plantilla-politica-privacidad-ley-21719.txt Post que la explica: https://franciscomoroso.com/blog/plantilla-politica-de-privacidad-ley-21719/ ------------------------------------------------------------------------------- AVISO IMPORTANTE: ESTO NO ES ASESORIA LEGAL ------------------------------------------------------------------------------- No soy abogado. Este documento es una plantilla tecnica de trabajo, escrita desde la implementacion de sitios y sistemas, no desde el ejercicio del derecho. Usar esta plantilla NO te deja en cumplimiento de la Ley 21.719 ni de ninguna otra norma. Una politica de privacidad describe lo que haces con los datos. Si lo que haces no coincide con lo que dice el texto, el texto no te protege: te deja peor, porque queda por escrito y publicado. Antes de publicar cualquier version de esto: 1. Completa el inventario real de tus datos (paso 1 del checklist). 2. Ajusta cada seccion a tu operacion concreta. 3. Hazlo revisar por un abogado con conocimiento en proteccion de datos. No hay promesa de cumplimiento legal en este archivo. No se entrega ninguna garantia. Lo usas bajo tu responsabilidad. ------------------------------------------------------------------------------- COMO SE USA ------------------------------------------------------------------------------- Lo que va entre corchetes [ASI] es un campo que debes reemplazar. Lo que va entre llaves {ASI} es una instruccion para ti, no texto a publicar: borrala antes de publicar. Regla de oro: si una seccion no aplica a tu operacion, BORRALA. No la dejes "por si acaso". Una politica que declara tratamientos que no realizas es tan inexacta como una que omite los que si realizas. Orden recomendado de trabajo: 1. Haz el inventario (checklist, paso 1). Sin inventario esto no se puede completar de forma honesta. 2. Llena la plantilla con lo que el inventario arrojo. 3. Ejecuta el checklist tecnico. Ahi es donde suelen aparecer tratamientos que no sabias que tenias. 4. Vuelve a la plantilla y corrige lo que el checklist te mostro. 5. Revision legal. 6. Publica, con numero de version y fecha visibles. =============================================================================== PARTE 1 . PLANTILLA DE POLITICA DE PRIVACIDAD =============================================================================== ------------------------------------------------------------------------------- POLITICA DE PRIVACIDAD DE [NOMBRE DE LA EMPRESA O DEL SITIO] Version [1.0] . vigente desde el [DIA] de [MES] de [ANO] {Si reemplaza a una version anterior, dilo: "reemplaza a la version de [MES ANO]". Nunca cambies el contenido sin subir la version y la fecha.} ------------------------------------------------------------------------------- 1. QUIEN TRATA TUS DATOS El responsable de los datos personales que se tratan en este sitio es [NOMBRE DE LA EMPRESA O PERSONA], [giro o actividad]. Puedes escribirme a [CORREO DE CONTACTO], que es tambien el canal para ejercer tus derechos, o usar el formulario de contacto en [URL DEL FORMULARIO]. {Elige una de las dos frases siguientes y borra la otra:} [ ] No tengo delegado de proteccion de datos designado. Las solicitudes las respondo yo. [ ] El delegado de proteccion de datos es [NOMBRE], y puedes contactarlo en [CORREO DEL DELEGADO]. 2. QUE DATOS TRATO, PARA QUE Y CON QUE BASE DE LICITUD {Esta es la seccion mas importante y la que no se puede copiar de nadie. Una fila por cada origen de datos que aparezca en tu inventario. Si un origen no esta en tu inventario, no lo pongas aca; si esta y no lo pones, la politica es incompleta.} | De donde vienen | Que datos | Para que | Base de licitud | Cuanto los guardo | |---|---|---|---|---| | Formulario de contacto | [campos exactos del formulario] | [finalidad concreta] | [base] | [plazo] | | [Correo directo] | [datos] | [finalidad] | [base] | [plazo] | | [WhatsApp u otro canal] | [datos] | [finalidad] | [base] | [plazo] | | [Analitica del sitio] | [datos e identificadores] | [finalidad] | Consentimiento | [plazo] | | [Registros del servidor] | [IP, fecha, URL, navegador] | [finalidad] | [base] | [plazo] | | [Tienda / pedidos] | [datos] | [finalidad] | [base] | [plazo] | | [Newsletter] | [datos] | [finalidad] | Consentimiento | [plazo] | {Bases de licitud que la ley reconoce. Elige la que corresponde a cada fila y no uses "consentimiento" como comodin: si estas ejecutando un contrato, la base es esa, y usar consentimiento te obliga a permitir revocarlo.} - Consentimiento del titular. - Cumplimiento de una obligacion legal. - Ejecucion de un contrato o medidas precontractuales pedidas por el titular. - Interes legitimo, ponderado frente a los derechos del titular. {Declaraciones negativas. Incluye solo las que sean CIERTAS en tu caso:} No vendo ni arriendo tus datos. No los uso para publicidad ni para crear perfiles publicitarios. No tomo decisiones automatizadas que te produzcan efectos juridicos ni que te afecten de forma significativa. Si en algun momento quiero usar tus datos para una finalidad distinta de las declaradas aca, te la voy a pedir aparte. 3. [CANALES DE CONTACTO] {Detalla que pides en cada canal y por que. Si tu formulario pide campos que no necesitas para responder, este es el momento de sacarlos, no de justificarlos.} El formulario pide [campos] para [finalidad]. Los campos [X] e [Y] son opcionales y sirven para [razon concreta]. {Si tienes controles antispam, declaralos: tambien tratan datos.} El envio pasa por controles antispam: [describir: campo trampa, marca de tiempo, limite de envios por IP, captcha, etc.]. [Si guardas o hasheas la IP, dilo aca, con el plazo y la base de licitud.] 4. COOKIES Y MEDICION {Si tu sitio no usa cookies mas alla de las estrictamente necesarias, dilo y borra la tabla. No pongas un banner ni una tabla de cookies que no tienes.} Al entrar, este sitio [no guarda ninguna cookie de medicion / guarda las cookies que se detallan abajo]. [Describe el comportamiento real por defecto: si la analitica parte denegada, dilo; si parte activa, tambien, aunque suene peor.] El banner tiene [describir las opciones y su peso visual]. Cerrarlo sin decidir [describir que ocurre]. | Nombre | Quien la pone | Para que | Duracion | |---|---|---|---| | [nombre_cookie] | [Propia / Tercero (quien)] | [finalidad] | [duracion] | {Si guardas algo en el almacenamiento local del navegador, tambien va aca.} Puedes cambiar de opinion cuando quieras desde [donde exactamente: enlace en el pie de pagina, boton, etc.]. Revocar el consentimiento no afecta la licitud de lo tratado antes de la revocacion. 5. QUIEN MAS VE TUS DATOS No cedo tus datos a terceros para que los usen por su cuenta. {Lista tus encargados de tratamiento reales, uno por linea, con que hace cada uno. Si no puedes nombrarlos todos, tu inventario esta incompleto.} - [Proveedor de correo]: [que trata]. - [Proveedor de analitica]: [que trata]. - [Proveedor de hosting]: [que trata]. - [Pasarela de pago]: [que trata]. - [CRM o plataforma de correos]: [que trata]. {Recordatorio operativo, no para publicar: con cada uno de esos proveedores deberias tener un contrato que fije objeto, duracion, finalidad, tipo de datos y categorias de titulares.} 6. TRANSFERENCIAS FUERA DE CHILE {Si algun proveedor tuyo aloja datos fuera de Chile, dilo. Casi siempre ocurre: correo, analitica, CRM y respaldos en la nube suelen estar fuera.} [Describir: que proveedor, que dato sale del pais y bajo que instrumento.] Si necesitas el detalle de que proveedor trata que dato y bajo que instrumento, escribeme y te lo entrego. 7. CUANTO TIEMPO CONSERVO TUS DATOS {Un plazo por categoria. "Por si acaso" no es un plazo. Un plazo que publicas y no aplicas es peor que no publicarlo.} - [Consultas que no derivan en trabajo]: [plazo]. - [Clientes]: [plazo, incluyendo los plazos legales tributarios y comerciales]. - [Analitica]: [plazo configurado en la herramienta]. - [Registros tecnicos del servidor]: [plazo o politica de rotacion]. - [Cookie de consentimiento]: [duracion]. 8. TUS DERECHOS Sobre tus datos personales tienes derecho de acceso, rectificacion, supresion, oposicion y portabilidad, mas el bloqueo temporal mientras se resuelve una solicitud de rectificacion, supresion u oposicion. Se ejercen escribiendo a [CORREO]. Indica que derecho quieres ejercer, sobre que datos, y una direccion de correo o postal donde quieras la respuesta. Acuso recibo de tu solicitud y respondo dentro del plazo legal. Si rechazo tu solicitud, te explico por que y te indico que puedes reclamar ante la Agencia de Proteccion de Datos Personales. {Verifica los plazos exactos y la via de reclamo con tu abogado antes de publicar esta seccion: son el punto donde una plantilla generica envejece.} 9. SEGURIDAD {Describe medidas que EXISTEN. Cada frase de esta seccion es algo que tendrias que poder acreditar si ocurre un incidente.} [Describir: HTTPS, control de accesos, respaldos y su verificacion, cifrado, segregacion por roles, revision periodica de accesos.] Ninguna medida es infalible, asi que aplico las que corresponden al riesgo real de los datos que trato. Si ocurre una vulneracion que destruya, filtre, pierda o altere tus datos, o que permita un acceso no autorizado, y de ahi sale un riesgo razonable para tus derechos, lo reporto a la Agencia de Proteccion de Datos Personales por los medios mas expeditos y sin dilaciones indebidas, dejo registro de lo ocurrido y, en los casos en que la ley lo exige, te aviso a ti en lenguaje claro. 10. MENORES DE EDAD {Ajusta segun tu operacion real. Si tu servicio se dirige a menores, esta seccion necesita trabajo legal serio y no basta con esta plantilla.} {El articulo 16 quater no habla solo de menores de catorce: distingue entre ninos y ninas (menores de catorce anos) y adolescentes (de catorce a diecisiete anos), y fija deberes propios para cada grupo. Una politica que solo menciona a los menores de catorce deja fuera la mitad del articulo. Declara los dos casos.} Este sitio va dirigido a [publico] y no a menores de edad. No recolecto a sabiendas datos de ninos y ninas menores de catorce anos. Si crees que un menor a tu cargo envio datos, escribeme y los elimino. Sobre adolescentes de catorce a diecisiete anos: [{declara si tratas o no sus datos; si los tratas, di que datos, para que finalidad, con que base de licitud y como les entregas la informacion en lenguaje comprensible para su edad}]. 11. QUE LEY SE APLICA Y DESDE CUANDO {Este parrafo tiene fecha de vencimiento. Reviselo cada vez que actualices.} Hasta el [fecha] rige el texto vigente de la Ley 19.628 sobre proteccion de la vida privada. El [fecha] entran en vigencia las modificaciones que le introdujo la Ley 21.719, que crea la Agencia de Proteccion de Datos Personales. {Al 26 de agosto de 2026, el articulo primero transitorio de la Ley 21.719 fija la entrada en vigencia el 1 de diciembre de 2026, y el Gobierno esta evaluando postergarla desde el 4 de agosto de 2026, sin resolucion conocida. Verifica el estado antes de publicar.} 12. CAMBIOS EN ESTA POLITICA Si cambio como trato los datos, actualizo esta pagina y subo el numero de version y la fecha que aparecen arriba. La version vigente siempre esta publicada en esta URL. ------------------------------------------------------------------------------- FIN DE LA PLANTILLA ------------------------------------------------------------------------------- =============================================================================== PARTE 2 . CHECKLIST DE IMPLEMENTACION TECNICA =============================================================================== Esta es la parte que las plantillas de texto no traen y donde esta el trabajo de verdad. Los pasos van en orden: el 1 condiciona todo lo demas. Recordatorio: completar este checklist NO equivale a cumplir la ley. Es un orden de trabajo tecnico. La evaluacion juridica es de un abogado. PASO 1 . INVENTARIO (antes que cualquier texto) [ ] Listar cada formulario del sitio y sus campos exactos. [ ] Revisar la base de datos: buscar tablas de plugins de formularios, newsletters, reservas, chats o encuestas. Contar cuantos registros hay. [ ] Listar cada script de terceros que carga el sitio (analitica, pixeles, mapas, chats, videos incrustados, tipografias externas). [ ] Listar donde mas viven datos de personas fuera del sitio: bandeja de correo, planillas, WhatsApp, CRM, sistema de facturacion, respaldos. [ ] Para cada uno: que dato es, quien lo puso ahi, quien lo puede ver y desde cuando esta. [ ] Marcar cuales de esos datos son sensibles (salud, situacion socioeconomica, biometricos, creencias, afiliacion, vida sexual). Salida esperada: una planilla. Si no puedes llenarla, no puedes escribir la politica de forma honesta. PASO 2 . MINIMIZACION (sacar antes de proteger) [ ] Eliminar campos del formulario que no se usan para la finalidad declarada. [ ] Borrar los envios historicos del formulario que ya no tienen razon de conservarse, y automatizar ese borrado hacia adelante. [ ] Desinstalar plugins y scripts que recolectan y ya no se usan. [ ] Quitar tipografias, mapas o videos externos que se pueden servir desde tu propio dominio. Lo que no recolectas no lo tienes que proteger, declarar ni retener. PASO 3 . CONSENTIMIENTO Y BANNER [ ] Verificar el orden de carga: abrir el sitio en una ventana nueva, mirar las cookies en las herramientas de desarrollo ANTES de tocar el banner. Si ya hay cookies de medicion o de terceros, el banner no bloquea. [ ] Estado por defecto denegado para analitica y publicidad, declarado antes de que cargue cualquier script de terceros. [ ] Boton de rechazo con el mismo peso visual que el de aceptacion: mismo tamano, mismo borde, misma tipografia. [ ] Cerrar el banner sin decidir deja el consentimiento denegado. [ ] Enlace a la politica de privacidad visible dentro del banner. [ ] Punto de revocacion permanente y accesible (pie de pagina o equivalente), que reabra el banner. [ ] Revocar toma los mismos clics que aceptar. PASO 4 . REGISTRO DEL CONSENTIMIENTO [ ] Se guarda el estado (aceptado o rechazado). [ ] Se guarda la marca de tiempo. [ ] Se guarda la VERSION del texto sobre el que se consintio. [ ] Al cambiar que mide el sitio, se sube la version y los consentimientos anteriores dejan de aplicar automaticamente. [ ] Decidir y declarar donde vive ese registro: solo en el navegador o tambien en el servidor. Si tratas datos sensibles o tienes volumen, el registro del lado del servidor con exportacion no es opcional. [ ] Para el consentimiento de marketing: registro separado del de cookies, con fecha, origen y texto exacto que se acepto. PASO 5 . ANALITICA Y PUBLICIDAD [ ] Retencion configurada en la herramienta (no solo declarada en la politica). [ ] Verificar que el plazo configurado y el publicado coincidan. [ ] Anonimizacion o seudonimizacion donde la herramienta lo permita. [ ] Senales publicitarias denegadas de forma permanente si no haces publicidad, en vez de preguntarlas en el banner. [ ] Control de entorno: desarrollo y pruebas no envian datos a la propiedad de produccion. PASO 6 . RETENCION Y BORRADO [ ] Un plazo escrito por cada categoria del inventario. [ ] Cada plazo implementado de verdad: tarea programada, politica de rotacion o procedimiento manual con responsable y periodicidad. [ ] Respaldos incluidos en la politica de retencion. Un dato borrado de la base pero vivo en un respaldo de hace tres anos sigue existiendo. [ ] Procedimiento escrito para atender una solicitud de supresion, incluidos los respaldos y los sistemas de terceros. PASO 7 . ACCESOS Y SEGURIDAD [ ] Revisar usuarios administradores: dar de baja proveedores, ex empleados y cuentas de prueba. [ ] Un usuario por persona, nunca compartido. [ ] Segundo factor en los accesos administrativos. [ ] Accesos por rol: cada perfil ve lo necesario para su funcion. [ ] Registro de accesos, obligatorio si tratas datos sensibles. [ ] Respaldos cifrados. [ ] Restauracion PROBADA, con fecha de la ultima prueba anotada. Un respaldo que nunca se restauro no acredita nada. [ ] HTTPS en todo el sitio, sin contenido mixto. [ ] Actualizaciones de plataforma y componentes al dia, con responsable y periodicidad definidos. PASO 8 . PROVEEDORES (ENCARGADOS DE TRATAMIENTO) [ ] Lista completa de proveedores que tratan datos por cuenta tuya. [ ] Contrato con cada uno que fije objeto, duracion, finalidad, tipo de datos y categorias de titulares. [ ] Verificar si el proveedor subcontrata, y si tu autorizacion escrita existe. [ ] Identificar cuales alojan datos fuera de Chile y bajo que instrumento. PASO 9 . DERECHOS DE LAS PERSONAS (ARCOP) [ ] Un canal publicado y funcionando para recibir solicitudes. [ ] Alguien responsable de revisarlo, con periodicidad definida. [ ] Procedimiento escrito para responder cada tipo de solicitud, con los sistemas donde hay que buscar el dato. [ ] Control de plazos: registro de cuando entro cada solicitud y cuando se respondio. [ ] Plantilla de respuesta, incluida la de rechazo con su fundamento. PASO 10 . INCIDENTES [ ] Definir que cuenta como brecha en tu operacion, con ejemplos concretos. [ ] Definir como se detecta: alertas, revision de registros, avisos del hosting. [ ] Definir quien decide y quien notifica, con nombre. [ ] Tener escrito el procedimiento antes de necesitarlo, incluido el registro interno de lo ocurrido. [ ] Plantilla de aviso al titular en lenguaje claro, para los casos en que la ley lo exige. PASO 11 . DOCUMENTACION Y REVISION [ ] Politica publicada con version y fecha visibles. [ ] Inventario guardado y fechado. [ ] Fecha de la ultima prueba de restauracion anotada. [ ] Fecha de la ultima revision de accesos anotada. [ ] Recordatorio de revision periodica del conjunto. [ ] Revision legal del texto publicado. La ley pide poder demostrar. Sin fechas anotadas no hay nada que demostrar. =============================================================================== RECORDATORIO FINAL: ESTO NO ES ASESORIA LEGAL =============================================================================== Este archivo es una herramienta de trabajo tecnico. No constituye asesoria legal, no garantiza cumplimiento de la Ley 21.719 ni de ninguna otra norma, y no reemplaza la revision de un abogado. Version 1.0 . 26 de agosto de 2026 Francisco Moroso . https://franciscomoroso.com Consultor SEO y desarrollo web hola@franciscomoroso.com Si esta plantilla te sirvio y encontraste algo que corregir o que falta, escribeme: https://franciscomoroso.com/contacto/ ===============================================================================