PLAZO LEGALFaltan 33 días para el 1 de diciembre de 2026
Ingresa la dirección web y mira qué le falta a tu sitio, en lo que se ve desde afuera, frente a la ley que rige desde el 1 de diciembre de 2026. Sin instalar nada.
Las multas van desde una amonestación escrita hasta 5.000 UTM por una infracción leve y llegan a 20.000 UTM en las gravísimas. Revisar tu sitio toma menos de un minuto y es gratis.
El escáner lee tu sitio desde afuera: la portada, la página de contacto y la política de privacidad. Revisa seis cosas. Si la política de privacidad está publicada y menciona lo que pide el artículo 14 ter. Qué rastreadores de terceros (analítica, píxeles y chats) se cargan antes de que el visitante acepte. Si los formularios traen casillas premarcadas o piden datos de más. Si la política informa los derechos de las personas y cómo reclamar. Si el sitio va por HTTPS. Y si declara las cabeceras de seguridad básicas.
Con eso arma una nota de A a F y el detalle de qué corregir, con el artículo de la ley en cada punto. No entra a tu servidor, no modifica nada y no te pide instalar nada. Tampoco ejecuta JavaScript: si tu sitio arma su contenido en el navegador, el informe lo dice y marca esos puntos como «por revisar».
La ley no habla de cookies ni de HTTPS: habla de datos personales. Sobre un sitio web se traduce en ocho cosas concretas. Esta es la lista que uso cuando preparo un sitio para la Ley 21.719, que rige desde el 1 de diciembre de 2026.
El escáner ve señales de los cinco primeros y parte del sexto, que es lo que se nota desde afuera. La minimización la revisa solo en los campos de los formularios. El control de terceros y la mayor parte de las medidas de seguridad aparecen recién mirando el sitio por dentro.
Toda la capa jurídica. La redacción de la política de privacidad y de los términos, los contratos con encargados, la evaluación de impacto cuando corresponde y la decisión de designar un delegado de protección de datos, que la ley deja como voluntaria. Eso lo valida un abogado, no un escáner.
Lo que sí cubro es la capa técnica: dejar el sitio cifrado, con el consentimiento funcionando de verdad, los formularios en regla y las medidas de seguridad puestas. Cuando el trabajo topa con la parte legal te lo digo, en vez de venderte un "cumplimiento completo" que ninguna herramienta puede entregar. Ese es el mismo criterio con el que trabajo el resto de los servicios.
A cualquiera que trate datos personales de personas en Chile, sin importar el tamaño. Si tu sitio tiene un formulario de contacto, una lista de correos, cuentas de usuario o vende en línea, estás tratando datos personales. No hay un mínimo de facturación ni de empleados bajo el cual la ley no aplique.
La ley rige desde el 1 de diciembre de 2026 y crea la Agencia de Protección de Datos Personales, con facultades para fiscalizar y sancionar. El riesgo real para una pyme no es una fiscalización de oficio el primer día: es el reclamo de un cliente molesto, que es lo que abre el procedimiento. Durante el primer año la Agencia puede amonestar por escrito a las empresas de menor tamaño en vez de multarlas, pero no está obligada a hacerlo.
Hay tres tramos (artículo 35). Las infracciones leves, como no informar lo que pide el artículo 14 ter o no tener un canal de contacto, van desde una amonestación escrita hasta 5.000 UTM. Las graves llegan a 10.000 UTM y las gravísimas a 20.000 UTM. Quien reincide puede recibir hasta el triple. La multa por porcentaje de los ingresos solo aplica a empresas grandes que reinciden.
No, y es el error más frecuente. La ley no menciona las cookies: pide que el consentimiento, cuando esa es tu base legal, sea previo y se dé con un acto afirmativo. Un banner que solo avisa mientras Google Analytics y el píxel de Meta ya se cargaron llegó tarde. Además el banner no cubre la política de privacidad, los formularios, el canal de derechos ni las medidas de seguridad.
Para la mayoría de los sitios, sí. Dejo resuelta y operativa toda la base técnica, mientras que la redacción legal de la política de privacidad y los contratos con proveedores los valida tu abogado. El proceso es mucho más ágil cuando la infraestructura técnica ya está resuelta y documentada.
Depende de dónde partas. Un sitio que ya tiene HTTPS y política de privacidad normalmente solo necesita el consentimiento previo y los formularios. Uno que no tiene nada es un trabajo bastante más largo. El escáner te dice en cuál de los dos casos estás, y con esa lista te doy plazo y precio antes de empezar.
¿Quieres saber qué tan rápido carga tu sitio web? Mide el rendimiento real en menos de un minuto.
¿Prefieres revisar primero tu sitio frente a la Ley 21.719?
Benjamín
¿Dudas con la Ley 21.719 o con lo que marcó el escáner? Pregúntame.
Responder por WhatsAppMientras tanto, te dejo el escáner de velocidad