Generador de Política de Privacidad
Conforme al Art. 14 ter de la Ley N° 21.719 · 4 pasos · Menos de 5 minutos
Paso 1 de 5: Tu Negocio
Paso 1 de 4
Cuéntanos sobre tu negocio
¿Qué es una Política de Privacidad y por qué la Ley 21.719 la exige?
Una Política de Privacidad es el documento mediante el cual una empresa informa a sus clientes, usuarios o trabajadores cómo recopila, usa, comparte y conserva sus datos personales. La Ley N° 21.719 (Art. 14 ter) establece que todo responsable del tratamiento debe informar esta política al momento de recopilar datos. Su publicación en el sitio web es la forma más habitual de cumplir esta obligación para negocios con presencia digital.
El generador de PrivacidadWeb produce una política personalizada para tu negocio con las 11 secciones exigidas por la ley: identificación del responsable, tipos de datos, finalidades, base legal, cesiones a terceros, transferencias internacionales (si aplica), plazos de conservación, derechos ARCOP, seguridad, modificaciones y contacto.
¿Por qué tu negocio necesita una Política de Privacidad?
Toda empresa que recopile datos personales —un correo, un RUT, un número de teléfono— a través de cualquier canal digital está obligada a informar a sus clientes cómo los trata. Sin una Política de Privacidad publicada, la Agencia de Protección de Datos Personales (APDP) puede iniciar un procedimiento sancionatorio de oficio o ante una denuncia. Las multas por infracción grave ascienden hasta 10.000 UTM (Art. 35).
Más allá del cumplimiento legal, una política clara genera confianza: los clientes son cada vez más conscientes de sus datos. Publicarla en el footer del sitio, en el checkout de tu tienda o en la bienvenida de tu app es la señal más visible de que tu empresa toma en serio la privacidad.
¿Qué secciones incluye la Política generada?
- Identificación del responsable — nombre, RUT y correo de contacto para solicitudes de datos
- Datos personales que tratamos — listado específico (nombre, email, RUT, datos de pago, navegación, etc.)
- Finalidades del tratamiento — para qué usas cada tipo de dato
- Base de legitimidad — consentimiento, ejecución de contrato, obligación legal o interés legítimo (Art. 13 Ley 21.719)
- Destinatarios y encargados — si compartes datos con proveedores, socios o por obligación legal
- Transferencias internacionales — si usas servicios como Google, AWS o Shopify
- Período de conservación — cuánto tiempo guardas cada tipo de dato
- Derechos ARCOP — cómo los titulares ejercen sus derechos y en qué plazo respondes
- Medidas de seguridad — descripción de las protecciones implementadas
- Modificaciones — cómo y cuándo avisas de cambios
- Contacto — canal directo para solicitudes y reclamos
Preguntas frecuentes
¿Es obligatorio tener una Política de Privacidad según la Ley 21.719?
Sí. Si recopilas datos personales a través de cualquier canal, debes publicar una Política de Privacidad o ponerla a disposición del titular al momento de recopilar sus datos (Art. 14 ter, Ley 21.719). Su ausencia puede constituir una infracción grave sancionable con hasta 10.000 UTM (Art. 35).
¿Qué información debe contener la Política de Privacidad?
El Art. 14 ter de la Ley 21.719 exige informar: quién es el responsable (nombre, RUT, correo de contacto), qué datos se recopilan, la finalidad del tratamiento, la base legal, los destinatarios, si se transfieren al extranjero, el período de conservación y cómo los titulares pueden ejercer sus derechos de acceso, rectificación, supresión, oposición y portabilidad (Art. 14 ter letra f).
¿Sirve una política de privacidad genérica descargada de internet?
No. La APDP puede sancionar una política que no corresponda a la realidad de los tratamientos de tu empresa. Cada política debe ser específica: los datos que realmente recopilas, las finalidades reales, los destinatarios reales. Un template genérico puede ser contraproducente si declara tratamientos que no realizas u omite los que sí realizas.
¿Con qué frecuencia debo actualizar la Política de Privacidad?
Cada vez que cambies cómo usas los datos: al agregar nuevas herramientas (Google Analytics, Meta Pixel, CRM), nuevos productos o servicios, nuevos proveedores que traten datos de tus clientes, o al modificar los plazos de conservación. Se recomienda revisarla al menos una vez al año y siempre que cambie la normativa aplicable.