Ley 21719 en Chile: cookies, píxeles y Google Analytics

La Ley 21.719 cambia las reglas para cookies y píxeles en Chile: cuando el tratamiento se basa en el consentimiento, este debe ser libre, informado, específico, previo e inequívoco, y la nueva Agencia de Protección de Datos Personales podrá fiscalizarlo. Para la mayoría de los sitios web, esto significa que las etiquetas de publicidad deben esperar a que el visitante acepte.

Esta guía explica qué es la Ley 21.719, cuándo entra en vigencia, qué exige para el seguimiento en un sitio web y cómo preparar Google Tag Manager desde ya. Este artículo no es asesoría legal.

¿Qué es la Ley 21.719 y cuándo entra en vigencia?

La Ley 21.719 regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales. Se publicó en el Diario Oficial el 13 de diciembre de 2024 y modifica a fondo la Ley 19.628, vigente desde 1999. Según su primer artículo transitorio, los cambios entran en vigencia el primer día del mes vigésimo cuarto posterior a la publicación, es decir, el 1 de diciembre de 2026.

El 1 de septiembre de 2026 ingresó al Senado un proyecto de ley del Gobierno (Boletín N° 18.623-07) para postergar esa fecha un año, hasta el 1 de diciembre de 2027; a mediados de octubre de 2026 seguía en primer trámite en el Senado. Mientras no se apruebe y publique en el Diario Oficial, la fecha legal es el 1 de diciembre de 2026, así que revisa el estado del proyecto antes de planificar. Para un sitio web, la recomendación práctica es la misma en ambos casos: preparar el seguimiento ahora, porque los cambios técnicos toman semanas y no dependen de la fecha exacta.

¿Qué exige la Ley 21.719 para cookies y píxeles?

La Ley 21.719 exige que el consentimiento sea libre, informado y específico en cuanto a su finalidad, y que se manifieste en forma previa y de manera inequívoca, por ejemplo mediante un acto afirmativo que muestre con claridad la voluntad del titular. El titular puede revocarlo en cualquier momento por un medio similar al que usó para darlo.

Para un sitio web, esto se traduce en reglas concretas. Un banner que solo dice que el sitio usa cookies, sin opción de rechazar, no cumple con un acto afirmativo. Una casilla premarcada tampoco. Y si el visitante acepta la publicidad, debe poder retirar ese consentimiento después con la misma facilidad, por ejemplo desde un enlace en el pie de página.

→ Banner de cookies con Consent Mode v2: conforme, sin cuota mensual

Bases de licitud: cuándo no basta con informar

La ley reconoce otras bases de licitud además del consentimiento, entre ellas el cumplimiento de un contrato, una obligación legal y el interés legítimo del responsable o de un tercero, siempre que no se afecten los derechos y libertades del titular. Las cookies técnicas necesarias para que el sitio funcione, como las del carrito de compras, pueden apoyarse en otras bases.

Para el seguimiento publicitario, el interés legítimo es una base difícil de sostener: los píxeles de Meta, TikTok o LinkedIn y las audiencias de remarketing de Google Ads construyen perfiles a partir de la navegación. La opción más segura es pedir consentimiento antes de activarlos y documentar la base usada para cada herramienta.

Deber de información y transferencia internacional

El artículo 14 ter introducido por la Ley 21.719 obliga al responsable a mantener permanentemente a disposición del público, en su sitio web o en un medio equivalente, su política de tratamiento de datos personales con fecha y versión, su identificación y sus datos de contacto, entre otra información. La política debe nombrar las herramientas de medición y publicidad y explicar sus finalidades.

El deber de información no es un detalle formal: la propia ley clasifica como infracción el incumplimiento total o parcial de este deber. Además, los visitantes podrán ejercer los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo temporal. Indica en la política un correo electrónico o formulario para estas solicitudes y define quién las responde dentro de la empresa.

Casi todas las plataformas de medición y publicidad procesan datos fuera de Chile. La ley permite la transferencia internacional, entre otros casos, hacia países con un nivel adecuado de protección o cuando existen cláusulas contractuales u otros instrumentos con garantías adecuadas. Revisa los términos de tratamiento de datos que aceptaste en cada plataforma y guarda una referencia.

→ Configuración correcta del Consent Mode v2: sin advertencias en Tag Assistant

Cómo preparar Google Tag Manager para la Ley 21.719

Google Tag Manager se prepara para la Ley 21.719 con el modo de consentimiento de Google. Define un estado por defecto denegado para ad_storage, ad_user_data y ad_personalization, y actualízalo a concedido solo cuando el visitante acepte la publicidad en el banner. Un caso típico: una tienda de vinos de Santiago tenía el píxel de Meta en el código del tema y la etiqueta de Google Ads en Google Tag Manager; solo la segunda respetaba el banner.

• Inventario de todas las etiquetas, también las que están fuera de Google Tag Manager
• Banner con opciones por finalidad y rechazo tan fácil como aceptar
• Etiquetas publicitarias con activadores ligados al consentimiento
• Registro de cada decisión con fecha y hora
• Política de tratamiento publicada con fecha y versión

Revisa tu sitio antes de diciembre

Lo más rápido es ver qué carga hoy tu sitio. La revisión gratuita de Trackum, en trackum.app/check, abre tu página de inicio tres veces en un navegador real, sin responder el banner, rechazándolo y aceptándolo, más dos páginas internas, y muestra qué etiquetas y cookies se cargan en cada caso, sin registro. Para corregir los hallazgos en tu Google Tag Manager actual, Trackum cobra 79 € una sola vez, con un informe breve. Precios sin impuestos.