Del WhatsApp al cuaderno: los pequeños negocios también deberán adaptarse a lanueva Ley de Datos
Almacenes, peluquerías, gimnasios y profesionales independientes deberán revisar cómo recopilan, almacenan y utilizan los datos personales de sus clientes ante la entrada en vigencia de la Ley N° 21.719.
Datos personales y pequeños negocios
La nueva Ley de Protección de Datos Personales dejará de ser un asunto exclusivo de grandes empresas. Desde el 1 de diciembre de 2026, sus obligaciones también alcanzarán a pequeñas empresas, profesionales independientes y organizaciones que recopilen información como nombres, RUT, teléfonos, correos electrónicos o direcciones. La Ley N° 21.719 regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales.
Esto significa que prácticas tan habituales como registrar clientes “al fiado” en un cuaderno, agendar horas por WhatsApp, guardar contactos en un celular o mantener una planilla Excel con información de clientes deberán ser revisadas bajo las nuevas exigencias.
Del WhatsApp al cuaderno
“Uno de los principales riesgos es creer que esta ley afecta solamente a las grandes empresas. Cualquier negocio o profesional que maneje datos personales deberá revisar cómo los obtiene, almacena, utiliza y protege”, explica Felipe Vial, cofundador de Ley de Datos Fácil.
La normativa también fortalece los derechos de las personas sobre su información, incluyendo acceso, rectificación, cancelación, oposición y portabilidad, ARCOP, y establece nuevas obligaciones para las organizaciones que manejan datos personales.
Derechos ARCOP y nuevas obligaciones
Uno de los aspectos que genera mayor preocupación entre las empresas son las sanciones. La nueva legislación contempla distintos niveles de infracciones y multas que pueden alcanzar hasta las 20.000 UTM, monto que supera actualmente los $1.400 millones. Según la BCN, las infracciones gravísimas podrán ser sancionadas con multas de hasta 20.000 unidades tributarias mensuales; con la UTM de agosto de 2026 informada por el SII, equivalente a $71.649, ese máximo corresponde a $1.432.980.000.
Además, la normativa contempla la creación de una Agencia de Protección de Datos Personales, que tendrá facultades para fiscalizar, investigar denuncias, aplicar sanciones y exigir medidas correctivas.
Multas y nueva Agencia de Protección de Datos
En este contexto han comenzado a surgir herramientas tecnológicas destinadas a facilitar la adaptación de las empresas. Una de ellas es Ley de Datos Fácil, plataforma tecnológica chilena bajo modalidad SaaS, orientada a empresas de todos los tamaños y profesionales independientes.
La herramienta permite realizar diagnósticos de riesgos, identificar brechas, generar documentación asociada a la Ley N° 21.719 y administrar de manera automatizada los derechos ARCOP.
Herramientas para cumplir la nueva normativa
El objetivo es facilitar el cumplimiento para organizaciones que no cuentan con equipos jurídicos o especialistas en protección de datos, ayudándolas a identificar qué información manejan, dónde se encuentra y qué medidas deben implementar antes de la entrada en vigencia de la nueva normativa.
Para miles de pequeños negocios, el desafío será pasar de una gestión informal de los datos —desde el cuaderno y el Excel hasta WhatsApp— a procesos que permitan demostrar que la información de sus clientes y usuarios está siendo gestionada y protegida de acuerdo con la nueva legislación.
Datos personales como nuevo estándar empresarial
La Ley de Datos instala un cambio cultural para las pymes y profesionales independientes: ya no bastará con tener la información de los clientes disponible para vender, agendar o cobrar. También será necesario saber por qué se recopila, dónde se guarda, quién accede a ella, por cuánto tiempo se conserva y cómo se responde cuando una persona ejerce sus derechos sobre sus datos personales.
