¿La Ley 21.719 aplica a mi empresa aunque sea chica?
Sí. Aplica a cualquier persona natural o jurídica que trate datos personales de personas en Chile, sin importar su tamaño. Un formulario de contacto que pide nombre y correo ya es tratamiento de datos personales. Incluso un sitio que solo tiene Google Analytics trata datos personales, porque la dirección IP se considera un dato personal.
¿Qué pasa si no alcanzo al 1 de diciembre de 2026?
Desde esa fecha la ley es plenamente exigible y la Agencia de Protección de Datos Personales puede fiscalizar y sancionar. Durante los primeros doce meses la Agencia puede aplicar amonestación por escrito a las empresas de menor tamaño de la Ley 20.416, pero es una facultad de la Agencia, no un derecho de la empresa ni una prórroga del plazo. Y la amonestación llega con la orden de corregir, así que el trabajo hay que hacerlo igual, con menos tiempo y con el expediente ya abierto.
¿Cuánto se demora dejar mi sitio al día?
Lo crítico —política de privacidad publicada, consentimiento en los formularios y registro de lo que cada persona aceptó— queda operando en unas dos semanas. El trabajo completo, incluido el inventario de datos, el registro de actividades de tratamiento y el protocolo de brechas, toma alrededor de diez semanas. Entrando ahora, el plazo alcanza sin apuro.
¿Sirve copiar una política de privacidad de internet?
No. La política tiene que describir lo que tu sitio realmente hace: qué campos pide cada formulario, a qué herramientas viajan esos datos, cuánto tiempo se guardan y a quién se le pueden pedir. Una política copiada que no coincide con el sitio es peor que no tenerla, porque queda por escrito una declaración que se desmiente en cinco minutos abriendo el código de la página.
¿Basta con poner un banner de cookies?
No. El banner es uno de ocho puntos, y la mayoría de los que están instalados en Chile no cumplen: dejan cargar los rastreadores antes de que la persona acepte y no permiten rechazar con la misma facilidad con que se acepta. Un banner decorativo no cambia nada del tratamiento real de los datos, y deja por escrito que sabías que había que pedir permiso.
¿Esto es asesoría legal?
No. Wünn hace la implementación técnica en el sitio y la documentación de respaldo: política de privacidad, consentimiento verificable, control de rastreadores, canal de derechos, registros y protocolos. Cuando el caso requiere criterio jurídico —datos sensibles, transferencias internacionales complejas, un requerimiento de la Agencia— trabajamos junto al abogado de tu empresa o te recomendamos uno.
¿Funciona si mi sitio es WordPress, Wix o hecho a medida?
Sí. El diagnóstico parte identificando cómo está construido el sitio y a dónde van los datos de cada formulario. La implementación cambia según la plataforma —un plugin no sirve en un sitio programado a mano, y en Wix hay límites de lo que se puede tocar—, pero los ocho puntos que exige la ley son los mismos en todas.
El sitio lo hizo alguien que ya no trabaja conmigo y no tengo los accesos. ¿Se puede arreglar?
Sí, y es uno de los casos más frecuentes. Recuperar los accesos al hosting, al dominio y al gestor de contenidos es parte del trabajo. Si no hay forma de recuperarlos, evaluamos migrar el sitio a una infraestructura donde tengas control real, que además es requisito para poder acreditar las medidas de seguridad que la ley exige.
¿Cuánto cuesta?
Depende del tamaño del sitio, de cuántos formularios capten datos y de si hay datos sensibles en juego: no es lo mismo un sitio con un formulario de contacto que un e-commerce con fichas de clientes y RUT. El diagnóstico es gratis y termina en una propuesta con alcance y precio fijo, sin que tengas que comprometerte antes.
