Protección de datos personales: las pymes chilenas enfrentan nuevas exigencias mientras se discute postergar la ley hasta 2027
La modernización de la normativa chilena de protección de datos personales obligará a las empresas a revisar cómo recopilan, almacenan y utilizan la información de sus clientes. Aunque avanza una iniciativa para modificar la fecha de entrada en vigencia, los negocios que utilizan WhatsApp, formularios web, bases de datos y plataformas digitales tienen razones para comenzar a prepararse.
Protección de datos: un desafío cotidiano para las pymes
Una tienda que recibe pedidos por WhatsApp, un centro de estética que mantiene una agenda digital, un emprendimiento que envía promociones por correo electrónico o una pequeña empresa que almacena antecedentes de sus trabajadores tienen algo en común: todos utilizan datos personales como parte de sus actividades.
Durante años, muchas de estas operaciones se han realizado mediante procedimientos informales, planillas de cálculo, aplicaciones de mensajería o sistemas que no necesariamente fueron diseñados para administrar información de manera segura.
Ley 21.719: qué cambia en la protección de datos
Sin embargo, la modernización de la legislación chilena de protección de datos personales está impulsando un cambio importante en la forma en que las empresas deberán gestionar estos antecedentes.
La Ley N.º 21.719 establece un nuevo marco regulatorio para el tratamiento de datos personales y contempla la creación de una autoridad especializada. Biblioteca del Congreso Nacional de Chile
Postergación de la ley: del 2026 al 2027
Aunque su entrada en vigencia estaba prevista originalmente para el 1 de diciembre de 2026, actualmente existe una discusión legislativa para modificar ese plazo.
Según un análisis jurídico publicado el 3 de noviembre por Desbarrigues, el Senado aprobó un proyecto que propone postergar la entrada en vigencia hasta el 15 de octubre de 2027, iniciativa que debe continuar su tramitación en la Cámara de Diputadas y Diputados. Desbarrigues
La fecha de vigencia de la ley aún no cambia
Por lo tanto, la postergación todavía no debe interpretarse como una modificación definitivamente aprobada. Mientras no se publique la reforma, se mantiene legalmente el 1 de diciembre de 2026 como fecha de entrada en vigencia. Desbarrigues+1
¿Por qué esta ley también importa a los pequeños negocios?
Cuando se habla de protección de datos personales, es habitual pensar en grandes plataformas tecnológicas, instituciones financieras o empresas que administran millones de registros.
Sin embargo, el tratamiento de información personal no depende exclusivamente del tamaño de una organización.
Qué se considera tratamiento de datos personales
Un emprendimiento que solicita el nombre, teléfono y dirección de un cliente para entregar un pedido ya está realizando operaciones sobre datos personales.
Lo mismo ocurre cuando una empresa mantiene registros de postulantes laborales, administra información de sus trabajadores o conserva antecedentes de consumidores para futuras campañas comerciales.
Protección de datos y uso de información comercial
El problema aparece cuando esos datos se recopilan sin informar adecuadamente su finalidad, se conservan sin una justificación clara o se comparten con terceros sin evaluar las condiciones legales correspondientes.
Por ejemplo, recibir un número telefónico para coordinar una entrega no significa automáticamente que pueda utilizarse de manera indefinida para enviar publicidad.
Quién puede acceder a los datos de los clientes
Tampoco implica que cualquier trabajador de la empresa deba tener acceso irrestricto a toda la información almacenada.
La nueva regulación busca fortalecer los derechos de las personas y establecer mayores responsabilidades para quienes tratan sus datos.
WhatsApp, Excel y las plataformas de venta también requieren atención
Para muchas pymes, las herramientas digitales son fundamentales porque permiten operar con costos relativamente bajos.
WhatsApp facilita la comunicación comercial, Excel permite mantener registros y las plataformas de comercio electrónico simplifican la gestión de pedidos.
Protección de datos en herramientas de uso diario
El uso de estas herramientas no es, por sí mismo, una infracción.
Lo relevante es cómo se administra la información y si existen medidas proporcionales para protegerla.
Permisos de acceso y formularios en el comercio digital
Una tienda que conserva datos de clientes en una planilla compartida debería revisar quién puede acceder al archivo, qué información resulta necesaria y cuánto tiempo corresponde mantenerla.
Un emprendimiento que utiliza formularios web debería informar claramente para qué solicita los antecedentes.
Protección de datos al contratar proveedores tecnológicos
Y una empresa que contrata servicios externos de marketing o almacenamiento digital necesita conocer qué ocurre con los datos que entrega a esos proveedores.
Estas medidas pueden parecer administrativas, pero también tienen consecuencias comerciales.
Las filtraciones también pueden afectar a una pyme
Una filtración de información puede provocar pérdida de confianza, interrupciones operativas y costos difíciles de asumir para un negocio pequeño.
El desafío de cumplir sin generar gastos desproporcionados
Uno de los principales problemas para las empresas de menor tamaño es la falta de recursos especializados.
Mientras las grandes organizaciones pueden contratar asesorías jurídicas, profesionales de ciberseguridad y equipos dedicados al cumplimiento normativo, muchas pymes concentran estas responsabilidades en sus propios dueños.
Protección de datos sin soluciones costosas
Esto obliga a buscar soluciones prácticas y proporcionales.
La Cámara de Comercio de Santiago publicó durante julio una guía orientada específicamente a pequeñas y medianas empresas, con el propósito de facilitar la comprensión de la nueva normativa y entregar orientaciones para su implementación. Cámara de Comercio de Santiago - CCS
Una guía para comenzar la preparación empresarial
La existencia de este tipo de materiales es importante porque permite comenzar con medidas organizacionales antes de contratar soluciones tecnológicas costosas.
Cinco acciones que una pyme puede comenzar a implementar
- Identificar qué información recopila. Elaborar un inventario básico de los datos personales que recibe la empresa, incluyendo clientes, trabajadores y proveedores individuales.
- Revisar para qué utiliza esos antecedentes. Cada categoría de información debería responder a una finalidad definida y contar con una base legal adecuada.
- Limitar los accesos. No todos los trabajadores necesitan consultar las mismas bases de datos. Es conveniente establecer permisos según funciones.
- Fortalecer la seguridad. Utilizar contraseñas robustas, autenticación multifactor cuando esté disponible, respaldos y procedimientos para gestionar incidentes.
- Revisar formularios y comunicaciones comerciales. Comprobar que las políticas de privacidad, las solicitudes de información y los mecanismos de contacto reflejen las prácticas reales del negocio.
Estas acciones son un punto de partida y no constituyen, por sí solas, una certificación de cumplimiento legal.
¿Conviene esperar a que se resuelva la postergación?
Desde una perspectiva empresarial, paralizar completamente la preparación podría ser una decisión poco conveniente.
Aunque se amplíe el plazo legal, las empresas seguirán necesitando ordenar sus bases de datos, revisar sus procesos internos y mejorar sus prácticas de seguridad.
La postergación no elimina los riesgos de seguridad
Además, una eventual postergación no elimina los riesgos asociados a filtraciones, accesos indebidos o pérdida de información comercial.
La recomendación es distinguir entre dos tipos de acciones.
Protección de datos: qué se puede hacer desde ahora
Por una parte, existen mejoras operacionales que pueden realizarse desde ahora, como organizar registros, eliminar accesos innecesarios y fortalecer contraseñas.
Por otra, están las decisiones jurídicas y tecnológicas que dependen de exigencias específicas, reglamentos y fechas definitivas. Estas últimas deberían planificarse con información normativa actualizada.
La protección de datos también puede convertirse en una ventaja competitiva
Los consumidores entregan información personal cada vez que compran por internet, solicitan una cotización o se inscriben en un servicio.
Por eso, la confianza digital comienza a convertirse en un elemento importante de la relación comercial.
La confianza comienza con una gestión transparente
Una empresa que explica con claridad cómo utiliza los datos, responde oportunamente a las consultas y protege adecuadamente sus sistemas puede transmitir mayor profesionalismo.
En un mercado donde muchos negocios ofrecen productos similares, esa confianza puede ayudar a construir relaciones más duraderas con los clientes.
Protección de datos como oportunidad de profesionalización
La nueva legislación no debería entenderse únicamente como una obligación administrativa. También representa una oportunidad para que las pymes profesionalicen su gestión digital y fortalezcan uno de sus activos más importantes: la confianza de sus consumidores.
Fuentes: Desbarrigues, análisis regulatorio del 3 de noviembre de 2026; Cámara de Comercio de Santiago, guía para pymes de julio de 2026. Revisar análisis regulatorio · Consultar guía para pymes.
