Qué debe incluir una política de privacidad en Chile (Ley 21.719)
6 min de lectura · Actualizada el 22 de julio de 2026
La política de privacidad es el documento donde tu empresa informa cómo trata los datos personales. Bajo la Ley 21.719 dejó de ser un texto decorativo: es la principal evidencia de transparencia ante la Agencia de Protección de Datos Personales, y sus omisiones son sancionables.
Esto es lo que debe contener, sección por sección, y los errores que más se repiten en sitios chilenos.
Identificación del responsable
Razón social, RUT, domicilio y un medio de contacto efectivo. Si los datos los trata más de una entidad (por ejemplo, la sociedad operadora y una filial), debe quedar claro quién responde.
Qué datos se recolectan y con qué fin
Enumera las categorías de datos (identificación, contacto, navegación, compra) y el fin específico de cada tratamiento. La regla de oro: fines concretos. "Mejorar la experiencia" no informa nada; "enviarte el boletín mensual con ofertas" sí.
Base de licitud de cada tratamiento
Para cada fin, la justificación legal: consentimiento, ejecución del contrato, obligación legal o interés legítimo. Si invocas interés legítimo, debes poder explicar por qué tu interés no atropella los derechos de la persona.
Plazos de conservación
Cuánto tiempo guardas cada categoría de datos y con qué criterio (por ejemplo: datos tributarios, 6 años por obligación legal; correos de marketing, hasta que la persona retire su consentimiento).
Derechos ARCOP y cómo ejercerlos
Informa que la persona puede solicitar Acceso, Rectificación, Cancelación, Oposición y Portabilidad, indica el canal (correo o formulario), el plazo de respuesta y que puede reclamar ante la Agencia si no respondes.
Destinatarios y transferencias
Con quién compartes datos: procesadores (hosting, pasarela de pago, herramienta de email), otras empresas y, si corresponde, transferencias internacionales con su salvaguarda. No necesitas nombrar cada proveedor, pero sí las categorías y el motivo.
Cookies y rastreadores
Qué cookies usa el sitio, cuáles son opcionales y cómo se gestiona el consentimiento. Lo habitual es una sección propia o una política de cookies enlazada, coherente con lo que el banner realmente bloquea.
Errores comunes que vemos en sitios chilenos
- Copiar una política extranjera que cita el RGPD europeo y leyes que no aplican en Chile.
- Prometer cosas que el sitio no hace (por ejemplo, "no compartimos datos con terceros" mientras usa analítica y píxeles de publicidad).
- No actualizar la política cuando cambian las herramientas del sitio.
- Publicarla escondida, sin enlace visible en el pie de página o los formularios.
- Tener política, pero ningún canal real para ejercer derechos.
El generador gratuito de privali arma el documento con todas estas secciones a partir de un cuestionario de 4 minutos.
Genera tu política adaptada a la Ley 21.719Preguntas frecuentes
¿Sirve una plantilla genérica?
Solo como punto de partida. La política debe describir TU operación real: tus fines, tus herramientas, tus plazos. Una declaración falsa o genérica puede jugar en contra en una fiscalización.
¿Dónde debe estar publicada?
Accesible desde todo el sitio — típicamente el pie de página — y enlazada en cada punto donde recolectas datos: formularios, checkout, suscripción al newsletter.
¿Cada cuánto debo actualizarla?
Cada vez que cambie tu tratamiento de datos: nueva herramienta de analítica, nuevo canal de venta, nuevo proveedor. Revisarla una vez al año es un mínimo razonable, dejando constancia de la fecha de última actualización.