01 · Cookies
El banner deja de ser decorativo
Las etiquetas de analítica y publicidad deben esperar una decisión real del visitante.
Data & Analytics · Regulación
Ley 21.719: qué cambia para tu marketing digital.
La nueva ley de protección de datos entra en vigencia el 1 de diciembre de 2026. Te explicamos qué cambia para cookies, GA4, píxeles, remarketing y bases de datos, y cómo prepararte.
—
Días
—
Horas
La ley está vigente desde el 1 de diciembre de 2026.
ImportanteEsta guía es técnica, no asesoría legal. Para interpretar la ley en tu caso consulta a un abogado especialista. Texto oficial: Ley 21.719 en BCN ↗
01 · Respuesta directa
¿Qué es la Ley 21.719?
En breve
La nueva ley chilena de protección de datos personales. Publicada el 13 de diciembre de 2024, entra en vigencia el 1 de diciembre de 2026, moderniza la Ley 19.628, crea la Agencia de Protección de Datos Personales y fija multas de hasta 20.000 UTM.
01
A quién aplica
A toda persona o empresa que trate datos personales en Chile, sin importar su tamaño.
02
Consentimiento
Debe ser libre, informado, específico e inequívoco cuando es la base del tratamiento.
03
Derechos
Acceso, rectificación, supresión, oposición, portabilidad y bloqueo.
04
Fiscalización
La Agencia de Protección de Datos Personales puede investigar y sancionar.
02 · Qué cambia
Cinco cambios que tocan tu marketing.
02 · Medición
Menos datos, mejor calidad
Con rechazo real, GA4 y las plataformas ven menos usuarios. La respuesta es mejor modelado y señal consentida, no atajos.
03 · Remarketing
Audiencias con consentimiento
El perfilamiento y el marketing directo requieren una base válida y respetar la oposición.
04 · Bases de datos
Listas con origen demostrable
Cada contacto de correo o WhatsApp debe tener un consentimiento trazable.
05 · Formularios
Finalidad explícita
El formulario dice para qué se usan los datos y separa lo comercial de lo necesario.
03 · Impacto en la medición
Antes y después del 1 de diciembre.
Prácticas comunes en Chile que conviene revisar.
| Práctica | Habitual hoy | Recomendado desde el 1 dic |
|---|---|---|
| Banner de cookies | Aviso informativo; las etiquetas disparan igual | Bloqueo hasta aceptar, con opción de rechazar igual de visible |
| GA4 y Google Ads | Sin señales de consentimiento | Consent Mode v2 conectado al banner |
| Píxel de Meta y TikTok | Cargan al abrir la página | Cargan solo con consentimiento de publicidad |
| Server-side | A veces usado para "recuperar" rechazos | Respeta la misma decisión que el navegador |
| Listas de correo | Bases compradas o sin registro de origen | Solo contactos con consentimiento trazable |
| Datos a plataformas | Correos y teléfonos en texto plano | Datos cifrados y solo de quienes consintieron |
04 · Multas
Qué arriesga una empresa.
| Infracción | Multa máxima | Notas |
|---|---|---|
| Leve | Hasta 5.000 UTM | Puede reemplazarse por amonestación escrita |
| Grave | Hasta 10.000 UTM | Reincidencia en empresas que no son de menor tamaño: hasta 2% de los ingresos anuales |
| Gravísima | Hasta 20.000 UTM | Reincidencia en empresas que no son de menor tamaño: hasta 4% de los ingresos anuales |
Fuente: Ley 21.719, Biblioteca del Congreso Nacional. Resumen orientativo; revisa el texto oficial con tu asesor jurídico.
05 · Autodiagnóstico
¿Tu marketing está listo para la ley?
Diez preguntas, sin registro. Si no estás seguro, la respuesta es "No".
Las etiquetas de analítica y publicidad no disparan antes de que el visitante acepte.
El botón para rechazar es igual de visible que el de aceptar.
Google Ads y GA4 reciben la decisión de consentimiento de cada visitante.
Si usas server-side, el servidor aplica la misma decisión que el navegador.
Cada formulario informa para qué se usarán los datos y si habrá comunicaciones comerciales.
Puedes demostrar cuándo y cómo dio su consentimiento cada contacto.
Quien se da de baja sale de listas, audiencias y remarketing.
Existe un correo o formulario para pedir acceso, rectificación o supresión, y alguien responde.
Sabes qué plataformas reciben datos personales (Google, Meta, CRM, email) y para qué.
Tu política describe lo que realmente haces con los datos y está enlazada desde el sitio.
06 · Quién hace qué
Lo técnico lo hacemos nosotros. Lo legal, tu abogado.
Focus Ads · técnico
- Configuración del banner y bloqueo de etiquetas
- Consent Mode v2 en Google y equivalentes en Meta y TikTok
- Server-side que respeta el consentimiento
- Envío cifrado de datos a plataformas y bajas en audiencias
- Auditoría técnica de lo que dispara y cuándo
Tu asesor jurídico · legal
- Base legal de cada tratamiento
- Textos del banner, formularios y política de privacidad
- Procedimiento para responder derechos
- Contratos con proveedores que tratan datos
- Evaluación de riesgos y registro de actividades
07 · Preguntas frecuentes
Ley 21.719 y marketing.
Felipe Meza Corredoira
Founder & Head of Strategy & Performance · Perfil
Actualizado el 28 de octubre de 2026
Actualizado el 28 de octubre de 2026
¿Qué es la Ley 21.719? +
Es la nueva ley chilena de protección de datos personales. Fue publicada el 13 de diciembre de 2024, moderniza la antigua Ley 19.628, crea la Agencia de Protección de Datos Personales y establece un régimen de infracciones y multas.
¿Cuándo entra en vigencia? +
El 1 de diciembre de 2026. Desde esa fecha la Agencia puede fiscalizar y sancionar.
¿A quién se aplica? +
A cualquier persona natural o jurídica, pública o privada, que trate datos personales en Chile. Incluye a pymes, e-commerce y empresas que hacen marketing digital con formularios, bases de correo, píxeles o audiencias.
¿Las cookies de analítica y publicidad necesitan consentimiento? +
Las etiquetas que tratan datos personales con fines de analítica o publicidad deben basarse en un consentimiento libre, informado, específico e inequívoco, o en otra base legal válida. En la práctica, el estándar del mercado es un banner que bloquee esas etiquetas hasta que el visitante acepte y que permita rechazar con la misma facilidad. Confirma el criterio para tu caso con tu asesor jurídico.
¿Puedo seguir haciendo remarketing? +
Sí, con datos de personas que consintieron esa finalidad y respetando el derecho de oposición al marketing directo y al perfilamiento. Las audiencias y listas deben poder actualizarse cuando alguien se opone.
¿El tracking server-side sirve para cumplir? +
Ayuda a controlar qué datos salen del sitio, pero no reemplaza el consentimiento. El servidor debe respetar la misma decisión que tomó el visitante en el navegador.
¿Cuáles son las multas? +
Según la gravedad: hasta 5.000 UTM en infracciones leves, hasta 10.000 UTM en graves y hasta 20.000 UTM en gravísimas. Para empresas que no son de menor tamaño y reinciden, las multas pueden llegar al 2% o 4% de los ingresos anuales.
¿Qué derechos tienen las personas? +
Acceso, rectificación, supresión, oposición, portabilidad y bloqueo de sus datos, además de no quedar sujetas a ciertas decisiones basadas solo en tratamiento automatizado. Tu empresa necesita un canal para recibirlos y responderlos.
¿Esta página es asesoría legal? +
No. Es una guía técnica de marketing y medición. Para interpretar la ley en tu caso consulta a un abogado especialista en protección de datos.
09 · Siguiente paso
Llega al 1 de diciembre con la medición en orden.
Revisamos qué dispara hoy en tu sitio, con y sin consentimiento, y qué hay que corregir.
Paso 01 · Sin costo
Conversación inicial
30 minutos para revisar tu inversión, tu medición actual y cómo se cierra la venta. Sales con una primera hipótesis.
Paso 02 · Con entregable
Auditoría de consentimiento
Revisión técnica de banner, etiquetas, Consent Mode v2 y server-side, con plan de corrección. Si continúas con Focus Ads, su valor se descuenta del primer mes.