Saltar al contenido principal
Ley 21.719 · Guía sectorial

Ley 21.719 para ONG y Fundaciones

Una organización sin fines de lucro también debe cuidar los datos que utiliza. Distingue la gestión de donaciones, la coordinación de voluntarios y la atención a beneficiarios para aplicar controles adecuados a cada caso.

Nuevo régimen desde el 1 de diciembre de 2026

Cómo se usan los datos en esta actividad

Un listado de donantes y una ficha de atención social no necesitan circular entre las mismas personas. En una ONG, la rotación de voluntarios, el uso de cuentas personales y los reportes a financiadores pueden ampliar el acceso a datos sin que nadie lo advierta. Empieza por separar las bases y reducir los datos visibles según la función. La misión social de una organización no elimina las obligaciones de privacidad.

Datos personales habituales en esta actividad

Revisa qué datos necesitas realmente y qué base legal justifica cada uso.

Identificación y contacto de donantesAntecedentes necesarios para gestionar donacionesDatos de contacto y disponibilidad de voluntariosInformación de beneficiarios necesaria para el programaDatos de salud u otros datos sensibles, si se tratanFotografías y registros de participación

Tu principal riesgo

⚠️

Exponer fichas, imágenes o historias identificables de beneficiarios puede revelar salud, situaciones de violencia u otros aspectos de su vida privada. No toda información social tiene idéntica clasificación legal: identifica las categorías y el daño posible antes de compartirlas o publicarlas.

Medidas de preparación para ONG y Fundaciones

1

Identifica la finalidad y base legal de cada tratamiento: atención, donaciones, certificados, voluntariado, campañas y reportes. No presupongas que el consentimiento es la única base posible para todas las actividades.

2

Entrega información comprensible a donantes, voluntarios y beneficiarios. Evita condicionar una atención a autorizaciones para fotografías o difusión que no sean necesarias para prestarla.

3

Aplica reglas específicas a datos sensibles y de niños, niñas y adolescentes. Revisa el tipo de dato, la edad, la representación y las reglas aplicables a cada programa; no uses una autorización genérica como solución universal.

4

Limita el acceso a fichas según la función y revoca permisos cuando termina el voluntariado. Usa reportes agregados o anonimizados cuando no sea necesario identificar a las personas.

5

Define conservación y eliminación según las finalidades, las obligaciones y los convenios aplicables. Documenta las entregas a financiadores u organismos públicos y verifica su fundamento.

Ejemplo de preparación paso a paso

  1. 1

    Separa las bases de datos

    Identifica qué registros corresponden a donantes, voluntarios y beneficiarios. Asigna responsables y evita que una lista compartida exponga todo a todas las personas.

  2. 2

    Prepara avisos por actividad

    Explica cómo se gestiona una donación, qué datos requiere un programa y cómo contactar a la organización. Separa las suscripciones a campañas de los trámites necesarios.

  3. 3

    Revisa fotos e historias

    Antes de difundir, verifica la base legal y el alcance de las autorizaciones cuando sean necesarias. Evalúa si el contexto permite identificar a alguien incluso sin mostrar su rostro.

  4. 4

    Cierra accesos al terminar una colaboración

    Retira permisos, revisa las copias de trabajo y confirma qué documentos deben conservarse. Prepara al equipo para reportar un envío equivocado o la pérdida de una ficha.

Prepara tu política de privacidad

Sin registro · Sin pago · Listo en minutos

Generar Gratis

Multas y sanciones para ONG y Fundaciones

El artículo 35 contempla amonestación escrita o multa de hasta 5.000 UTM para infracciones leves, hasta 10.000 UTM para graves y hasta 20.000 UTM para gravísimas. Existen reglas especiales por reincidencia. La sanción depende de la infracción y sus circunstancias, no solo del rubro. Consultar el texto oficial.

💸

Ejemplo hipotético: publicar una historia de atención con datos de salud e información que permita identificar a una persona puede comprometer su privacidad. La base legal, la categoría de datos, las medidas adoptadas y las circunstancias deben evaluarse antes de calificar una infracción o estimar una sanción.

Preguntas frecuentes sobre privacidad para ong y fundaciones

¿Las ONG están exentas de la Ley 21.719 por no tener fines de lucro?

No existe una exención general por esa condición. Una fundación u ONG que trata datos personales debe revisar las obligaciones aplicables a su actividad. El nuevo régimen comienza el 1 de diciembre de 2026.

¿Tengo que pedir consentimiento para emitir un certificado de donación?

No debes asumir que todo trámite se basa en consentimiento. Identifica las obligaciones legales de documentación o certificación que correspondan. El envío de campañas futuras es una finalidad distinta y necesita su propio fundamento.

¿Puedo enviar fichas de beneficiarios a un financiador?

Comprueba la finalidad, la base legal y la necesidad de cada dato. Un convenio de financiamiento no autoriza automáticamente cualquier entrega. Usa información agregada o anonimizada si basta para rendir resultados y revisa el riesgo de reidentificación.

¿Basta con difuminar el rostro para publicar una fotografía?

No necesariamente. El lugar, el relato, el nombre del programa u otros detalles pueden identificar a la persona. Revisa la finalidad y base legal de la publicación, las reglas especiales para menores y el alcance de las autorizaciones cuando correspondan.

Más recursos útiles

ONG y Fundaciones

Prepara los documentos de privacidad de tu negocio

Genera todos tus documentos gratis, sin registro, en minutos. Sin letra chica, sin pago.