Respuesta corta: hoy la Ley 21.719 tiene fecha de vigencia el 1 de diciembre de 2026. El Senado aprobó moverla al 15 de octubre de 2027, pero al 3 de noviembre sigue siendo un proyecto en la Cámara. Prepara igual cinco cosas: permiso antes de cargar píxeles, política de privacidad propia, casilla sin marcar en el newsletter, un canal de derechos y prueba de todo lo anterior.
La ley cambia la forma en que una tienda online puede usar los datos de quienes la visitan y le compran. Esta guía baja el texto legal a lo que se toca en la tienda: banner, píxeles, política, correos y solicitudes de clientes.
Esto no es asesoría legal. ANT es una agencia de ecommerce, no un estudio de abogados. Podemos dejar lista la parte técnica, pero tus textos legales y las dudas de interpretación debe revisarlos un abogado.
¿La ley parte el 1 de diciembre de 2026 o se postergó?
La fecha legal vigente sigue siendo el 1 de diciembre de 2026. El texto de la Ley 21.719 la fija como el primer día del mes vigésimo cuarto posterior a su publicación, y solo otra ley publicada puede cambiarla.
Esa otra ley está avanzando rápido. Este es el estado según la ficha del boletín 18.623-07, revisada el 3 de noviembre:
- 28 de octubre: la Sala del Senado aprobó el proyecto, por 33 votos contra 6. El texto despachado fija el 15 de octubre de 2027, no el 1 de diciembre de 2027 que proponía el Ejecutivo.
- 2 de noviembre: llegó a la Cámara de Diputados, pasó a las comisiones de Constitución y Hacienda, y tiene urgencia de discusión inmediata.
- Lo que falta: la votación en la Cámara, un tercer trámite o comisión mixta si le cambian algo, la promulgación y la publicación en el Diario Oficial.
Puede salir antes de diciembre, y la fecha todavía puede cambiar. Lo que no cambia es la lista de tareas: el proyecto toca la fecha y la Agencia de Protección de Datos Personales, no lo que se le exige a una tienda. Si se aprueba, ganas plazo para hacer lo mismo. Si no llega a tiempo, la ley te encuentra con lo más visible resuelto.
¿Qué tiene que cambiar en una tienda online?
Son cinco frentes. En una tienda chilena que auditamos en octubre faltaban todos: no había banner, la analítica y el píxel de Meta cargaban antes de pedir permiso, y la política era la plantilla genérica.
| Frente | Cómo suele estar | Cómo debería quedar | Artículo |
|---|---|---|---|
| Consentimiento | Sin banner, o solo con «Aceptar» | Aceptar y rechazar visibles, y preferencias que se pueden reabrir | 12 |
| Píxeles | Cargan al abrir la página | Lo no esencial espera la decisión de la persona | 12 y 13 |
| Política de privacidad | Plantilla genérica | Responsable identificado, finalidades, destinatarios, plazos y derechos | 14 ter |
| Newsletter | Formulario sin casilla o premarcada | Casilla sin marcar, finalidad clara y registro de la suscripción | 12 |
| Derechos | Un correo general, sin proceso | Correo o formulario dedicado, con responsable y plazos | 10 y 11 |
¿La ley obliga a tener un banner de cookies?
La ley no menciona las cookies ni los banners. Lo que exige, en su artículo 12, es que el consentimiento sea libre, informado, específico, previo e inequívoco, que retirarlo sea gratuito y esté siempre disponible, y que seas tú quien pueda probarlo. En una tienda online, el banner es la forma práctica de cumplir con eso.
No todo necesita permiso. El artículo 13 permite tratar datos sin consentimiento cuando hace falta para ejecutar un contrato o cumplir una obligación legal, como despachar un pedido o emitir la boleta. También contempla el interés legítimo, que debes declarar. Si la analítica cabe ahí es una pregunta para tu abogado, y la Agencia podría precisarla con sus instrucciones.
En Shopify no necesitas construir un banner desde cero. El banner nativo se configura en Configuración, Privacidad del cliente. El detalle es que sus ajustes automáticos se orientan al Reino Unido y al Espacio Económico Europeo, así que en una tienda chilena no se activa por defecto. Hay que apagar la automatización y agregar Chile a mano. Después, deja un enlace permanente en el footer para reabrir las preferencias.
¿Cómo saber si tus píxeles cargan antes del permiso?
Se comprueba en cinco minutos y no requiere acceso a la tienda:
- Abre tu tienda en una ventana de incógnito con las herramientas de desarrollador en la pestaña Red, sin tocar el banner.
- Busca solicitudes a dominios como facebook, googletagmanager, google-analytics, doubleclick, klaviyo o tiktok.
- Si aparecen, esas herramientas están cargando antes de pedir permiso.
- Repite rechazando y después aceptando, para confirmar que el banner realmente cambia lo que se carga.
Activar el banner no siempre arregla el resultado, porque los píxeles pueden entrar por distintos caminos:
- Píxeles de Shopify: el banner nativo los gestiona, según la documentación de Shopify.
- Apps: Shopify advierte que lo instalado por apps puede requerir lógica adicional. Medimos una app de correo que respetaba la decisión para cookies y seguimiento, pero igual descargaba sus archivos antes de que la persona eligiera.
-
Código en el tema: busca
fbq(,gtag(ottq.entheme.liquid. Eso hay que condicionarlo con la Customer Privacy API. - Envíos desde el servidor: las API de conversiones no pasan por el navegador. Confirma que también respeten la decisión.
Esto tiene un costo y conviene decirlo: quien rechaza deja de entrar a tu medición y a tus audiencias de publicidad. Anota tus cifras antes del cambio, avísale a quien lee los reportes y revisa cómo medir conversiones en Shopify con menos señal. Si esa lectura es parte de tu operación mensual, cabe dentro de Ecom Growth.
¿Qué debe decir tu política de privacidad?
El artículo 14 ter pide mantener publicada, al menos, esta información:
- Política con fecha y versión, y responsable identificado junto a su representante legal.
- Correo, domicilio postal o formulario para recibir solicitudes.
- Qué datos tratas, para qué, con qué base legal y a quién se los comunicas.
- Medidas de seguridad y plazo de conservación.
- Derechos de acceso, rectificación, supresión, oposición y portabilidad, más el derecho a retirar el consentimiento.
- El derecho a recurrir ante la Agencia.
- Transferencias internacionales y decisiones automatizadas o perfiles, si existen.
Una plantilla genérica no resuelve esto, porque no sabe quién eres ni qué herramientas usas. Parte por listar las que reciben datos, como Shopify, tu app de correo, Meta, Google, la pasarela de pago y el courier. Varias procesan datos fuera de Chile, y eso también va en la política.
¿Qué cambia en el newsletter y los correos?
La suscripción tiene que ser un acto afirmativo y tienes que poder demostrarla. En la práctica:
- Casilla sin marcar en el formulario y en el checkout, con la finalidad escrita en simple.
- Registro de fecha y origen de cada suscripción en Shopify o en tu app de correo.
- Enlace de baja en cada envío, que el artículo 28 B de la Ley del Consumidor ya exige, y que además debe sincronizarse entre herramientas.
- Oposición al marketing directo y a los perfiles publicitarios: el artículo 8° la reconoce como derecho.
La duda habitual es la base antigua. Los artículos transitorios de la ley no traen una regla especial para ella, así que revisa de dónde salió cada contacto y define con tu abogado si reconfirmas a quienes no tienen respaldo. También vale para tus flujos de carritos abandonados: pregunta en qué base legal se sostienen.
¿Cómo se arma el canal para ejercer derechos?
Con un correo dedicado o un formulario, como pide el artículo 11, más una persona responsable de contestar. Debes acusar recibo y pronunciarte en un máximo de 30 días corridos, prorrogables una sola vez por otros 30, y guardar el respaldo de tu respuesta. Rectificar, suprimir y oponerse siempre es gratis para la persona.
Deja escrito el proceso interno: cómo verificas la identidad y dónde están los datos de esa persona, incluyendo tus apps. Antes de borrar, separa lo que debas conservar por obligación legal, como los documentos tributarios, y confírmalo con tu contador o abogado.
¿De cuánto son las multas?
Dependen de la gravedad. Los montos están en el artículo 35 y los valores en pesos usan la UTM de noviembre de 2026, de $72.440, como referencia.
| Infracción | Ejemplos para una tienda | Multa máxima | En pesos |
|---|---|---|---|
| Leve | Política incompleta, responder tarde una solicitud | 5.000 UTM (o amonestación) | $362,2 millones |
| Grave | Tratar datos sin consentimiento ni otra base legal, ceder datos sin permiso | 10.000 UTM | $724,4 millones |
| Gravísima | Tratamiento fraudulento, uso malicioso para otra finalidad | 20.000 UTM | $1.448,8 millones |
Tres matices. Son techos, no tarifas. Durante los primeros doce meses de vigencia, la Agencia podrá aplicar una amonestación escrita a las empresas de menor tamaño, con ingresos anuales de hasta 100.000 UF. Y la reincidencia puede triplicar la multa; en empresas que no son de menor tamaño y reinciden en faltas graves o gravísimas, puede llegar al 2% o 4% de los ingresos anuales.
¿En qué orden conviene hacerlo?
- Haz la prueba de píxeles y anota qué se carga antes del permiso.
- Lista qué herramientas reciben datos y con qué finalidad.
- Reúne razón social, RUT, domicilio y correo de datos.
- Redacta la política y hazla revisar por un abogado.
- Activa el banner para Chile, con aceptar y rechazar al mismo nivel.
- Corrige los píxeles que sigan cargando y repite la prueba.
- Ajusta las casillas del newsletter y del checkout.
- Publica el canal de derechos y define quién responde.
- Revisa la ficha del boletín antes de dar por cerrado el plazo.
Si tu tienda ya está en operación, esta revisión calza con Ecom Optimiza. Si recién vas a lanzar, se resuelve desde el inicio en Ecom Inicia.
Preguntas frecuentes
¿La Ley 21.719 ya se postergó a 2027?
Al 3 de noviembre de 2026, no. El Senado aprobó fijar el 15 de octubre de 2027, pero el proyecto sigue en la Cámara de Diputados. Mientras no se publique en el Diario Oficial, la fecha vigente es el 1 de diciembre de 2026.
¿La ley menciona las cookies o exige un banner?
No usa esas palabras. Exige un consentimiento previo, inequívoco y demostrable cuando el tratamiento depende de él, y el banner es la forma práctica de pedirlo en una tienda online. Las instrucciones de la Agencia podrían precisarlo más adelante.
¿Puedo seguir enviando correos a mi base actual de suscriptores?
Los artículos transitorios de la ley no traen una regla especial para bases antiguas. Revisa cómo y cuándo se suscribió cada persona, y consulta con tu abogado si conviene reconfirmar a quienes no tienen un consentimiento demostrable.
¿Mi pyme puede recibir una multa?
Sí puede ser sancionada, pero durante los primeros doce meses de vigencia la Agencia podrá aplicar una amonestación por escrito a las empresas de menor tamaño, es decir, con ingresos anuales de hasta 100.000 UF. La ley dice «podrá», así que no es una exención automática.
¿Tengo que pedir permiso para usar los datos de un pedido?
Para despachar y cumplir la compra, por lo general no: la ley permite tratar los datos necesarios para ejecutar un contrato o cumplir una obligación legal. Usar esos mismos datos para publicidad es otra finalidad y necesita su propio fundamento.
¿Quieres saber qué carga hoy tu tienda antes de pedir permiso? Conversemos y lo revisamos junto a ti.
