Política de privacidad para tu página web: qué debe decir con la Ley 21.719 (con modelo)

La política de privacidad para tu página web es el texto que explica qué datos personales recoge tu sitio, para qué los usas, con quién los compartes, cuánto tiempo los guardas y cómo una persona puede pedir verlos o borrarlos. Desde el 1 de diciembre de 2026, con la Ley 21.719, mantenerla publicada deja de ser una buena práctica y pasa a ser una obligación con un contenido mínimo: el artículo 14 ter de la ley enumera 12 puntos. Aquí los explicamos uno por uno y al final encontrarás un modelo para completar.

¿Es obligatorio tener una política de privacidad en Chile?

Sí, si tu sitio trata datos personales, y casi todos lo hacen: un formulario de contacto, una tienda, un newsletter o Google Analytics bastan. El artículo 14 ter de la Ley 19.628, modificada por la Ley 21.719, establece un deber de información y transparencia: quien trata datos debe «facilitar y mantener permanentemente a disposición del público, en su sitio web o en cualquier otro medio de información equivalente» una serie de datos sobre ese tratamiento. El texto oficial está en la Biblioteca del Congreso Nacional.

La obligación rige desde el 1 de diciembre de 2026 para todas las empresas, también las pymes. Si todavía no sabes qué más cambia en tu sitio, parte por nuestra guía de la Ley 21.719 para páginas web.

¿Qué debe decir la política de privacidad según la Ley 21.719?

Estos son los 12 puntos del artículo 14 ter, con lo que significan para un sitio web común. No todos aplican a todos los sitios (por ejemplo, el de decisiones automatizadas), pero conviene recorrerlos todos y decir de forma explícita cuando algo no aplica.

¿Qué base legal pongo para cada dato?

La ley exige indicar la base de licitud de cada tratamiento (letra d). La regla general es el consentimiento (artículo 12), pero el artículo 13 permite tratar datos sin consentimiento en ciertos casos, como ejecutar un contrato, cumplir una obligación legal o un interés legítimo que no afecte los derechos de la persona. En un sitio web, lo habitual se ve así:

Es una guía para ordenar tu política, no una opinión legal: si tu caso tiene datos sensibles (salud, por ejemplo) o es poco común, revísalo con un abogado.

¿Qué dice la ley sobre el consentimiento?

Según el artículo 12, el consentimiento debe ser libre, informado y específico en cuanto a su finalidad, y darse en forma previa y de manera inequívoca: con una declaración o con un acto afirmativo claro. En una página web, eso significa una casilla que la persona marca ella misma (nunca marcada de antemano) y un aviso de cookies que no carga nada de terceros hasta que la persona elige.

La misma norma dice que el consentimiento se puede revocar en cualquier momento, sin dar razones y por un medio similar al que se usó para darlo. Si se aceptó con un clic, debe poder retirarse con un clic: por ejemplo, con un enlace «Preferencias de cookies» en el pie de página.

¿Cuánto tiempo debo responder una solicitud de datos?

El artículo 11 fija el procedimiento: la persona envía su solicitud por escrito al correo o formulario que publicaste, y tú debes acusar recibo y pronunciarte dentro de 30 días corridos desde que la recibes. Ese plazo se puede prorrogar una sola vez, por otros 30 días. La respuesta va por escrito.

Por eso conviene publicar un canal exclusivo (por ejemplo, un correo que revises a diario) y saber de antemano dónde están los datos de cada persona: en el sitio, en el correo, en la planilla de ventas o en la plataforma de newsletter. En WordPress y WooCommerce, el administrador ya trae herramientas para exportar y borrar los datos personales de un usuario.

Modelo de política de privacidad para tu página web

Esta estructura sigue el orden del artículo 14 ter. Reemplaza lo que está entre corchetes con lo que tu sitio hace de verdad: una política copiada que describe herramientas que no usas, o que olvida las que sí usas, no cumple.

1. Quién es el responsable. [Razón social], RUT [número], representada por [nombre]. Domicilio: [dirección]. Contacto para datos personales: [correo o formulario].
2. Qué datos tratamos y de dónde vienen. [Por cada formulario o herramienta: qué datos pide y que los entrega la propia persona].
3. Para qué los usamos y con qué base legal. [Finalidad y base legal de cada tratamiento, como en la tabla de arriba].
4. Con quién los compartimos. [Proveedores: hosting, correo, pasarela de pago, empresa de despacho, herramientas de medición].
5. Transferencias internacionales. [Qué proveedores guardan datos fuera de Chile, en qué país y con qué garantías].
6. Cuánto tiempo los guardamos. [Plazo o criterio por tipo de dato: mensajes de contacto, pedidos, registros de seguridad].
7. Cookies y medición. [Qué cookies usa el sitio, cuáles requieren permiso y cómo cambiar la elección].
8. Tus derechos. Puedes pedir acceso, rectificación, supresión, oposición y portabilidad de tus datos escribiendo a [canal]. Respondemos dentro de 30 días corridos. Si no respondemos o rechazamos tu solicitud, puedes reclamar ante la Agencia de Protección de Datos Personales.
9. Retiro del consentimiento. [Cómo retirar el permiso de cookies o darse de baja del newsletter, sin efecto sobre lo tratado antes].
10. Seguridad. [Medidas generales: conexión cifrada, respaldos, accesos restringidos, actualizaciones].
11. Decisiones automatizadas. [Si las hay, cómo funcionan; si no, «No tomamos decisiones automatizadas ni elaboramos perfiles»].
12. Versión y fecha. Versión [número], vigente desde el [fecha]. [Cómo avisas los cambios].

Errores comunes al hacer la política de privacidad

• Copiar la de otro sitio o una plantilla española. Las del RGPD europeo citan leyes y autoridades que no aplican en Chile, y suelen describir herramientas que tu sitio no usa.
• Olvidar las herramientas de terceros. Google Analytics, el píxel de Meta, el chat o el mapa también tratan datos, y suelen hacerlo fuera de Chile (letra h).
• No poner fecha ni versión. La letra a) lo pide expresamente.
• No publicar un canal para los derechos. Un correo genérico que nadie revisa no sirve si debes responder en 30 días.
• Esconderla. Debe estar «permanentemente a disposición del público»: enlázala desde el pie de página, desde cada formulario y desde el aviso de cookies.
• Que el texto diga una cosa y el sitio haga otra. Si la política dice que pides permiso antes de medir, pero Google Analytics carga apenas alguien entra, la política no te protege.

¿Dónde publicarla y cómo enlazarla?

Publícala en una página propia (por ejemplo, /politica-de-privacidad/) y enlázala desde tres lugares: el pie de página de todo el sitio, junto a la casilla de cada formulario y en el aviso de cookies. Cuando cambies una herramienta, un proveedor o un plazo, actualiza el texto y sube la versión.

Puedes ver un ejemplo real en la política de privacidad de mantencionweb.cl, que sigue esta estructura. Y si quieres saber si tu portada ya enlaza su política y pide permiso antes de cargar Google o Meta, haz la prueba con el verificador gratis de la Ley 21.719.