¿Tu web cumple con las leyes de datos y ciberseguridad 2026? Haz esta auditoría en 15 minutos

Dos leyes cambiaron las reglas del juego digital en Chile: la Ley 21.719 de Protección de Datos (vigente desde el 1 de diciembre de 2026) y la Ley 21.663 de Ciberseguridad (vigente desde marzo de 2025). Juntas, pueden imponer multas millonarias a tu empresa si tu web no cumple.

No te asustes. En 15 minutos puedes saber si estás en riesgo. Responde esta auditoría y descubre qué tan preparada está tu empresa.

Bloque A: Formularios y consentimiento (Ley 21.719)

Marca cada casilla si tu web cumple:

Tus formularios de contacto tienen una casilla de consentimiento no pre-marcada
El usuario debe hacer una acción afirmativa para aceptar (sin casillas pre-marcadas o silencio como consentimiento)
Informas claramente para qué usarás los datos recopilados
Guardas un registro del consentimiento otorgado por cada usuario

La Ley 21.719 exige consentimiento libre, específico, informado e inequívoco. Las casillas pre-marcadas o el silencio ya no son válidos. Si tu formulario no cumple, estás en riesgo.

Bloque B: Política de privacidad (Ley 21.719)

Marca cada casilla si tu web cumple:

Tienes una política de privacidad publicada y accesible en tu sitio
Describe qué datos recopilas y con qué finalidad
Indica por cuánto tiempo conservas los datos
Menciona a terceros (Google Analytics, Meta Pixel, email marketing)
Explica cómo el usuario ejerce sus derechos ARSOP (acceso, rectificación, supresión, oposición, portabilidad)

Bloque C: Cookies y rastreo (Ley 21.719)

Marca cada casilla si tu web cumple:

Tienes un banner de cookies visible al entrar al sitio
El usuario puede aceptar o rechazar cookies de forma granular
Las cookies de publicidad no se activan hasta que el usuario las acepta
Documentas qué cookies usas y para qué

Bloque D: Seguridad técnica (Ley 21.663)

Marca cada casilla si tu web cumple:

Tu web usa HTTPS con certificado SSL válido
Mantienes copias de seguridad regulares y probadas
Tienes un plan de respuesta ante incidentes de seguridad
Los sistemas y datos están protegidos con cifrado
Haces evaluaciones de seguridad periódicas

Si tu empresa es un operador de importancia vital (OIV) o presta servicios esenciales, tienes obligaciones adicionales bajo la Ley 21.663.

Interpreta tu resultado

Cuenta cuántas casillas marcaste (máximo 17):

13-17 casillas (verde): Tu web está en buen estado. Verifica detalles y mantente al día.
7-12 casillas (amarillo): Tienes brechas de cumplimiento. Deberías cerrarlas antes de fin de año.
0-6 casillas (rojo): Estás en riesgo alto de multas. Necesitas actuar con urgencia.

El costo de no cumplir

Las multas de la Ley 21.719 se clasifican en leves, graves y gravísimas:

Infracciones gravísimas: hasta 20.000 UTM (aprox. $1.300 millones de pesos)
Infracciones graves: hasta 10.000 UTM
Infracciones leves: multas menores y amonestaciones

La Ley 21.663, por su parte, faculta a la ANCI para sancionar a quienes incumplan las obligaciones de ciberseguridad, con énfasis en los operadores de importancia vital.

La urgencia: no hay tiempo que perder

El calendario que debes tener presente:

Marzo 2025: Ley 21.663 (ciberseguridad) ya está vigente
20 mayo 2026: El Senado rechazó la terna de consejeros de la APDP
1 diciembre 2026: Entra en vigencia la Ley 21.719 (protección de datos)

La Agencia de Protección de Datos Personales (APDP) aún no tiene su Consejo Directivo, pero la ley entra en vigencia de todas formas. Es una ventana de tiempo acotada para ponerte al día antes de que comience la fiscalización con su capacidad sancionadora completa.

Qué puedes hacer ahora

No necesitas ser experto legal para cumplir, pero sí necesitas acción. La forma más rápida de saber dónde estás parado es una auditoría técnica completa de tu web.

Fuentes consultadas

También te recomendamos leer nuestros artículos sobre la Ley de Protección de Datos y la Ley de Ciberseguridad.