Generador de Política de Privacidad
Conforme al Art. 14 ter de la Ley N° 21.719 · 4 pasos · Menos de 5 minutos
Paso 1 de 4: Tu Negocio
Paso 1 de 4
Cuéntanos sobre tu negocio
¿Qué es una Política de Privacidad?
Una Política de Privacidad es el documento mediante el cual un Responsable del Tratamiento informa a los titulares —clientes, usuarios, trabajadores— cómo recopila, usa, comparte y conserva sus datos personales. Bajo la Ley N° 21.719, el Art. 14 ter establece que esta información debe entregarse al titular en el momento de la recopilación de sus datos. Para los negocios con presencia web, la forma más habitual de cumplir esta obligación es publicarla de manera permanente en el sitio.
La Agencia de Protección de Datos Personales (APDP) puede solicitar tu política durante una investigación o ante la denuncia de un titular. No tenerla publicada, o tener una política desactualizada basada en la antigua Ley 19.628 (1999), no cumple con los estándares de la nueva ley: el Art. 14 ter exige contenidos específicos que la normativa anterior no contemplaba, como la base legal del tratamiento, los plazos de conservación y el detalle de los derechos ARCOP (Acceso, Rectificación, Cancelación, Oposición y Portabilidad).
El generador de PrivacidadWeb produce una política personalizada para tu negocio con las 11 secciones exigidas por la ley, adaptadas a la realidad de las pymes y profesionales chilenos: sin lenguaje jurídico innecesario, lista para publicar en menos de 5 minutos.
¿Qué debe contener según la Ley 21.719?
El Art. 14 ter de la Ley 21.719 enumera los elementos obligatorios que toda Política de Privacidad debe incluir:
- Identificación del responsable — nombre o razón social, RUT y correo electrónico de contacto para solicitudes de datos.
- Tipos de datos recopilados — listado de las categorías de datos que efectivamente tratas (nombre, email, RUT, datos de pago, datos de navegación, etc.).
- Finalidades del tratamiento — para qué usas cada categoría de datos (facturación, envío de newsletter, análisis de uso, etc.).
- Base legal — el fundamento jurídico de cada tratamiento: consentimiento (Art. 12) o alguna de las causales del Art. 13 (contrato, obligación legal, interés legítimo, entre otros).
- Destinatarios y terceros — si compartes datos con proveedores, socios, plataformas de pago u otros encargados del tratamiento.
- Transferencias internacionales — si usas servicios extranjeros como Google Analytics, AWS, Shopify o Meta.
- Plazos de conservación — cuánto tiempo guardas cada tipo de dato antes de eliminarlo o anonimizarlo.
- Derechos ARCOP — cómo los titulares pueden ejercer sus derechos y en qué plazo legal debes responder.
- Medidas de seguridad — descripción general de las protecciones técnicas y organizativas que aplicas.
- Comunicación de cambios — cómo y cuándo notificarás modificaciones a la política.
- Canal de contacto — dirección o formulario para que los titulares presenten solicitudes y reclamos.
¿Quién necesita una Política de Privacidad?
Toda organización que recopile datos personales de personas naturales en Chile necesita una. Esto incluye, entre otros:
- Clínicas y centros médicos — que tratan datos de salud, categoría sensible con protección reforzada.
- Tiendas e-commerce — que recopilan datos de compra, pago y comportamiento de navegación.
- Establecimientos educacionales — que tratan datos de menores, lo que exige especial cuidado.
- Profesionales independientes — contadores, abogados y psicólogos que gestionan datos de sus clientes.
- Cualquier empresa con formulario de contacto web — si recopilas un nombre y un correo, ya estás tratando datos personales.
Pasos para publicar tu política
- Genera tu política con esta herramienta — completa el formulario en 4 pasos en menos de 5 minutos.
- Revisa y adapta a tu realidad — verifica que los datos, finalidades y destinatarios declarados correspondan exactamente a lo que hace tu negocio.
- Publícala en tu sitio web — en el footer de todas las páginas y en cada punto donde recopiles datos (formularios, checkout, reservas).
- Actualízala cuando cambies — cada vez que incorpores nuevas herramientas, proveedores o finalidades de tratamiento.
Las Pymes tienen período de gracia con amonestaciones hasta diciembre de 2026, pero publicar la política desde ahora es la mejor evidencia ante la APDP de que tu empresa actúa de buena fe y está en camino al cumplimiento.
Preguntas frecuentes
¿Es obligatorio publicar una Política de Privacidad en Chile?
Sí. El Art. 14 ter de la Ley 21.719 establece que todo responsable del tratamiento debe informar al titular sobre el tratamiento de sus datos al momento de recopilarlos. Para negocios con presencia web, la forma más habitual es publicarla en el sitio. La ausencia de política puede constituir infracción grave, sancionada con hasta 10.000 UTM (~$700M CLP) según el Art. 35.
¿Dónde debe publicarse la Política de Privacidad?
Debe estar accesible de forma permanente y destacada en el sitio web: típicamente en el footer, en los formularios de contacto y en el proceso de checkout. También debe estar disponible en cualquier punto de contacto donde se recopilen datos, como formularios de papel, aplicaciones móviles o sistemas de reserva.
¿Cada cuánto tiempo debo actualizar mi Política de Privacidad?
Debes actualizarla cada vez que cambies cómo tratas los datos: al agregar nuevas herramientas (Google Analytics, Meta Pixel, CRM), nuevos productos, nuevos proveedores que procesen datos de tus clientes, o al modificar plazos de conservación. Se recomienda revisarla formalmente al menos una vez al año y siempre que cambie la normativa aplicable.
¿Qué pasa si no tengo Política de Privacidad?
La Agencia de Protección de Datos Personales (APDP) puede iniciar un procedimiento sancionatorio de oficio o ante denuncia de un titular. Carecer de política es una infracción grave bajo el Art. 35 de la Ley 21.719, con multas de hasta 10.000 UTM. Además, el titular puede ejercer sus derechos ARCOP y si no sabes cómo responder por no tener documentación, la situación puede escalar.
¿Puedo usar una política de privacidad genérica descargada de internet?
No es recomendable. La APDP puede sancionar una política que no corresponda a la realidad de los tratamientos de tu empresa. Cada política debe ser específica: los datos que realmente recopilas, las finalidades reales y los destinatarios reales. Un template genérico puede declarar tratamientos que no realizas u omitir los que sí realizas, lo que agrava la situación ante una fiscalización.