Consentimiento de datos personales en tu web: formularios, WhatsApp y cookies con la Ley 21.719

El consentimiento de datos personales es el permiso que una persona te da para usar sus datos con un fin concreto. Con la Ley 21.719, que rige desde el 1 de diciembre de 2026, ese permiso debe ser libre, informado, específico, previo e inequívoco, y la persona debe poder retirarlo tan fácil como lo dio. Pero no todo en tu sitio necesita consentimiento: responder un formulario de contacto, por ejemplo, tiene otra base legal. Aquí te explicamos cuándo lo necesitas en formularios, WhatsApp y cookies, cómo pedirlo y con qué textos.

¿Qué exige la Ley 21.719 para que el consentimiento sea válido?

El artículo 12 de la Ley 19.628, modificada por la Ley 21.719, dice que el consentimiento debe ser libre, informado y específico en cuanto a su finalidad, y manifestarse en forma previa y de manera inequívoca, con una declaración o con «un acto afirmativo que dé cuenta con claridad de la voluntad del titular». El texto oficial está en la Biblioteca del Congreso Nacional.

• Libre: no puedes condicionar un servicio a que la persona acepte algo que ese servicio no necesita. La ley presume que no es libre si lo pides dentro de un contrato en el que esa recolección no es necesaria.
• Informado: la persona sabe quién eres, qué datos pides y para qué, antes de aceptar.
• Específico: un permiso por finalidad. Aceptar que te respondan no es aceptar recibir publicidad.
• Previo e inequívoco: se da antes de usar los datos y con un acto claro, como marcar una casilla. Una casilla ya marcada o un «al seguir navegando aceptas» no lo son.
• Revocable: la persona puede retirarlo en cualquier momento, sin dar razones y por un medio similar al que usó para darlo. Los medios para dar y retirar el permiso deben ser gratuitos y estar siempre disponibles.

¿Cuándo necesitas el consentimiento y cuándo no?

El artículo 13 permite tratar datos sin consentimiento en ciertos casos: para celebrar o ejecutar un contrato (o medidas previas que pidió la persona), para cumplir una obligación legal y por un interés legítimo que no afecte los derechos de la persona, entre otros. Aun en esos casos debes informar: en tu política de privacidad y junto al formulario.

La tabla es una guía para ordenar tu sitio, no una opinión legal. Si tratas datos de salud, de menores o en gran volumen, revísalo con un abogado.

¿Cómo debe ser la casilla de un formulario?

Junto al botón de enviar va un texto breve que diga quién recibe los datos y para qué, con un enlace a la política de privacidad. Si además quieres usar esos datos para otra cosa, como enviar ofertas, agrega una segunda casilla, sin marcar y opcional: el formulario debe funcionar aunque la persona no la marque.

Ejemplo para un formulario de contacto:

La primera casilla puede ser obligatoria, porque sin esos datos no puedes responder. La segunda nunca: si condicionas la respuesta a que acepte ofertas, el consentimiento deja de ser libre. Y en cada correo promocional debe haber un enlace para darse de baja, que es la forma de retirar el permiso «por un medio similar».

¿El aviso de cookies es obligatorio?

La Ley 21.719 no nombra las cookies, pero sí regula lo que hacen. Google Analytics, Google Ads y el píxel de Meta registran identificadores del navegador y la dirección IP, que permiten identificar a una persona: son datos personales. Como no son necesarios para que el sitio funcione, la base legal que corresponde es el consentimiento, y por eso necesitas un aviso que lo pida.

• Que no cargue Google, Meta ni otras herramientas de terceros hasta que la persona elija.
• Que «Rechazar» sea tan fácil como «Aceptar», con opciones por tipo (medición y publicidad).
• Que la elección se pueda cambiar después, con un enlace «Preferencias de cookies» en el pie de página.
• Que use el modo de consentimiento de Google, para que sus etiquetas respeten la elección.

Un plugin de cookies mal configurado puede mostrar el aviso y aun así cargar Google Analytics antes de que la persona elija. Para revisar tu portada, usa el verificador gratis de la Ley 21.719.

¿Qué pasa con WhatsApp?

Un botón de WhatsApp en tu sitio no necesita consentimiento: la persona decide escribirte. Lo que sí cambia es lo que haces después con su número y sus mensajes:

• Responder su consulta tiene la misma base que el formulario de contacto: no necesitas permiso adicional, pero debes informarlo en tu política.
• Agregarlo a una lista de difusión o enviarle promociones sí requiere su consentimiento, y debes dejar de hacerlo si te lo pide.
• WhatsApp es un servicio de Meta, con servidores fuera de Chile. La ley pide informar en tu política las transferencias de datos a otros países (artículo 14 ter, letra h).
• Si un tercero gestiona tus chats (una agencia o una plataforma de atención), trata los datos por encargo tuyo y solo puede usarlos para eso (artículo 15 bis).
• Los chats también son datos: si alguien pide que borres sus datos, eso incluye las conversaciones que guardas.

¿Y si tu sitio recibe datos de menores de edad?

El artículo 16 quáter define como niños o niñas a los menores de 14 años y como adolescentes a quienes tienen entre 14 y 17. Para tratar datos de niños y niñas se necesita el consentimiento de sus padres o representantes legales, salvo que la ley lo autorice. Los datos de los adolescentes siguen las reglas de los adultos, salvo los datos sensibles de los menores de 16, que también requieren a sus padres. Si tu sitio es de un colegio, un taller infantil o una tienda para niños, revisa tus formularios con esto en mente.

¿Cómo demuestras que la persona aceptó?

La ley pone la carga en ti: el responsable «deberá acreditar la licitud del tratamiento de datos» (artículo 13). En la práctica, guarda junto a cada contacto la fecha, qué aceptó y la versión del texto que vio. Un formulario bien hecho lo registra solo, y un buen aviso de cookies guarda la elección de cada visitante.

Lista de revisión

1. Revisa cada formulario: ¿qué datos pide, para qué y con qué base legal?
2. Agrega el texto informativo y el enlace a la política junto al botón.
3. Separa en una casilla opcional y sin marcar todo lo que sea publicidad o newsletter.
4. Quita los campos que no necesitas: la ley exige pedir solo lo necesario (principio de proporcionalidad, artículo 3).
5. Instala un aviso de cookies que no cargue nada de terceros antes de la elección y que permita cambiarla después.
6. Ordena WhatsApp: separa las consultas de las listas de difusión y pide permiso para estas últimas.
7. Guarda el registro de cada consentimiento (fecha, texto y versión).
8. Explica todo lo anterior en tu política de privacidad.