Publicaciones
Ley 21.719 y Ley 19.628: qué cambia, qué número queda vigente y desde cuándo
El error más repetido del material que circula es tratar la 21.719 como una ley nueva que deroga a la anterior. No lo es, y la diferencia importa cuando usted cita normas en un informe.
Autor: Erika Quintana Espinoza, Socia · Legal y Regulatorio · Revisión: Antonio Vásquez Amestica, Socio · Datos y Seguridad
Publicado: · Última revisión normativa:
¿Cuándo entra en vigencia la Ley 21.719?
La ley de protección de datos personales en Chile se publicó el 13 de diciembre de 2024 y entra en vigencia el 1 de diciembre de 2026, según su artículo primero transitorio. Esa fecha ha sido ratificada de forma indirecta en actos administrativos posteriores, entre ellos la Circular IF/N° 514 de la Superintendencia de Salud y el alcance de Contraloría al Decreto 61 del Ministerio del Trabajo.
¿La Ley 21.719 deroga a la Ley 19.628?
Primera corrección importante. La Ley 21.719 no reemplaza a la Ley 19.628. La modifica. Su artículo primero reescribe el contenido de la 19.628 y le cambia el nombre a «sobre protección de los datos personales». El número que seguirá vigente después de diciembre de 2026 es el 19.628, con texto nuevo. Cuando cite normas en un informe interno, cite «artículo 50 de la Ley 19.628, en su texto reformado por la Ley 21.719». Esa precisión lo distingue del 90% del material comercial disponible.
¿Está funcionando ya la Agencia de Protección de Datos?
Segunda advertencia, y esta es de contexto más que de texto. Al momento de escribir, el Consejo Directivo de la Agencia de Protección de Datos Personales todavía no ha sido ratificado por el Senado, y el Gobierno ha declarado públicamente que evalúa ajustar los plazos de implementación. No hay proyecto ingresado. La recomendación es planificar sobre el 1 de diciembre de 2026 y no sobre un rumor. El trabajo pesado, que es levantar el inventario de tratamientos y regularizar los contratos de encargo, toma meses y no se pierde en ningún escenario de postergación.
¿Se aplica la Ley 21.719 a una empresa extranjera que vende a personas en Chile?
Sí, en tres supuestos concretos que el artículo 1° bis fija con precisión, y que muchas empresas con operación regional pasan por alto porque asumen que la ley solo rige a quien tiene domicilio en Chile.
«Artículo 1° bis.- Ámbito de aplicación territorial. Las disposiciones de la presente ley se aplicarán al tratamiento de datos personales que se realice bajo cualquiera de las siguientes circunstancias: a) Cuando el responsable o mandatario estén establecidos o constituidos en el territorio nacional. b) Cuando el mandatario, con independencia de su lugar de establecimiento o constitución, realice las operaciones de tratamiento de datos personales a nombre de un responsable establecido o constituido en el territorio nacional. c) Cuando el responsable o mandatario no se encuentren establecidos en el territorio nacional pero sus operaciones de tratamiento de datos personales estén destinadas a ofrecer bienes o servicios a titulares que se encuentren en Chile, independientemente de si a éstos se les requiere un pago, o a monitorear el comportamiento de titulares que se encuentran en el territorio nacional.»
Artículo 1° bis, incisos primero y letras a)-c) — Ley 19.628, texto reformado por la Ley 21.719 · Ver en BCN (versión vigente 01-12-2026)
La letra c) es la que más sorprende: una tienda en línea con sede en otro país, sin oficina ni representante en Chile, queda sujeta a la ley chilena si sus productos o servicios están destinados a personas que están en Chile. No importa si cobra en pesos, en dólares o si el pago es gratuito. El criterio es el destino de la oferta, no el domicilio del responsable.
Preguntas frecuentes
- ¿Cuándo entra en vigencia la Ley 21.719 en Chile?
- La Ley 21.719 se publicó el 13 de diciembre de 2024 y entra en vigencia el 1 de diciembre de 2026, según su artículo primero transitorio.
- ¿La Ley 21.719 deroga a la Ley 19.628?
- No. La Ley 21.719 no reemplaza a la Ley 19.628: la modifica. Su artículo primero reescribe el contenido de la 19.628 y le cambia el nombre a «sobre protección de los datos personales». El número que sigue vigente después de diciembre de 2026 es el 19.628, con texto reformado por la 21.719.
- ¿Se aplica la ley chilena a una empresa que no tiene oficina en Chile?
- Sí, si sus operaciones de tratamiento de datos personales están destinadas a ofrecer bienes o servicios a personas que se encuentran en Chile, o a monitorear su comportamiento, según el artículo 1° bis letra c). No importa si el responsable está establecido en el extranjero.
Fuentes
Ley 21.719 (D.O. 13-12-2024) y Ley 19.628 en su texto reformado, versión BCN. Ley 21.806 (D.O. 05-02-2026). Resolución Exenta 202503748 del Ministerio de Economía (D.O. 19-12-2025) sobre cláusulas contractuales tipo para transferencias internacionales. Circular IF/N° 514 de la Superintendencia de Salud (D.O. 05-11-2025). Valor UTM del Servicio de Impuestos Internos.
Este artículo tiene fines informativos y no constituye asesoría legal para un caso concreto.