Ley 21.719 y tu consulta: lo mínimo que conviene ordenar antes de que entre en vigencia

En resumen

• La Ley 21.719 moderniza la protección de datos personales en Chile y entra en vigencia a fines de 2026.
• Los datos de salud se consideran sensibles y exigen más cuidado.
• Se puede partir con pasos simples: saber qué datos tienes, pedir solo lo necesario y dejar claro para qué se usan.

La Ley 21.719 actualiza el marco de protección de datos personales en Chile y reemplaza el enfoque de la antigua Ley 19.628. Su entrada en vigencia está prevista para fines de 2026. Para una consulta o una clínica, que manejan datos de salud todos los días, vale la pena empezar a ordenarse antes.

Qué cambia en la práctica

La ley refuerza los derechos de las personas sobre sus datos (acceso, rectificación, supresión, oposición y portabilidad), exige una base legítima para tratarlos, pone el foco en la transparencia y crea una autoridad de protección de datos con facultades para fiscalizar y sancionar. Los datos de salud son datos sensibles, y por eso piden un tratamiento más cuidadoso.

Siete pasos para empezar

1. Haz un inventario. Anota qué datos recibes (formularios, WhatsApp, agenda, fichas), dónde se guardan y quién accede.
2. Pide solo lo necesario. Si un formulario solicita datos que no usas, elimínalos. Menos datos significa menos riesgo.
3. Explica el para qué. Un aviso breve y claro en cada formulario: qué datos, para qué y por cuánto tiempo.
4. Cuida los canales informales. WhatsApp y correo se usan mucho, pero conviene definir qué se puede conversar por ahí y qué no (por ejemplo, no enviar exámenes por canales inseguros).
5. Ordena a tus proveedores. Sistema de agenda, hosting, herramientas de marketing: revisa qué datos manejan y firma un contrato de encargo de tratamiento donde corresponda.
6. Define cuánto tiempo guardas cada dato. Y qué haces al vencer: eliminar o anonimizar.
7. Prepara un procedimiento. Quién recibe una solicitud de acceso o supresión, en cuánto tiempo responde y qué hace si hay una filtración.

Qué hacemos en PipeBoost

Diseñamos con este criterio desde el inicio: formularios mínimos, un asistente que no guarda conversaciones, avisos claros y proveedores revisados. Puedes leer nuestra política de privacidad como ejemplo.

Por dónde partir esta semana

Abre tus formularios y tu agenda y responde tres preguntas: ¿qué datos pido?, ¿para qué los uso?, ¿por cuánto tiempo los guardo? Si alguna respuesta no está clara, ya sabes por dónde empezar.

Preguntas rápidas

¿Cuándo entra en vigencia la Ley 21.719?

Está prevista para fines de 2026. Conviene confirmar la fecha exacta en fuentes oficiales y comenzar a ordenarse desde ahora.

¿Aplica a una consulta pequeña?

Sí. Aplica a quien trate datos personales, sin importar el tamaño, aunque las exigencias pueden variar según el caso. Un abogado puede orientarte.

Contenido informativo, elaborado por PipeBoost. No reemplaza la asesoría legal, clínica ni la revisión de tu colegio profesional.