Guías por rubro · Ley 21.719 · Chile
Ley 21.719 para empresas de servicios y consultoras
Una consultora o empresa de servicios cree a veces que 'no maneja datos personales porque es B2B'. Error: tus contactos en clientes son personas naturales, tus trabajadores también, y tu prospección comercial también. La ley te aplica completa (art. 1°). La buena noticia: bien ordenada, tu operación cabe casi entera en dos bases de licitud.
Tus tres universos de titulares
- Contactos en clientes y proveedores (nombres, cargos, correos, teléfonos): datos personales del art. 2 f), típicamente amparados en la ejecución del contrato (art. 13 c) o el interés legítimo (art. 13 d).
- Tus trabajadores: la relación laboral se ampara en el contrato y la ley (art. 13 b y c); pero ojo con los sensibles — el art. 16 bis prohíbe tratar o ceder datos de salud o biológicos recolectados en el ámbito laboral, salvo ley; y la biometría de asistencia exige la información específica del art. 16 ter.
- Prospectos comerciales: si invocas interés legítimo (13 d), debe existir de verdad, no afectar los derechos del titular, y el prospecto puede exigir que le informes cuál es. Su derecho de oposición al marketing directo (art. 8) es absoluto.
El deber que define al rubro: secreto profesional de datos
El art. 14 bis impone secreto y confidencialidad sobre los datos que conoces por tu trabajo — y subsiste después de terminada la relación. Debes tomar medidas para que tus consultores, dependientes y subcontratados lo cumplan: cláusulas en contratos y procedimientos internos.
Cuando tratas datos POR CUENTA de tu cliente (ej. le administras su nómina o su CRM), tú eres el encargado del art. 15 bis: necesitas contrato de encargo, no puedes subdelegar sin autorización escrita específica, y si te desvías del encargo respondes como responsable, solidariamente.
Medidas precontractuales y propuestas que no prosperaron
Los datos recabados para una propuesta o negociación que no llegó a contrato deben suprimirse o anonimizarse (art. 14). Las bases de datos de 'oportunidades muertas' que viven para siempre en el CRM infringen ese deber y el principio de proporcionalidad (art. 3 c).
Checklist de ejecución
- Publica el 14 ter en tu web, con las bases de licitud por tratamiento.
- Documenta tu interés legítimo de prospección (queda listo para exhibirlo si un titular lo exige, art. 13 d) y habilita la baja del art. 8.
- Cláusulas de confidencialidad alineadas al 14 bis en contratos de trabajo y con subcontratistas.
- Identifica en qué servicios eres encargado (15 bis) y ten el contrato de encargo tipo.
- Limpia el CRM: propuestas no ganadas → supresión o anonimización (arts. 3 c y 14).
- Responde solicitudes de derechos en 30 días corridos (art. 11).
Preguntas relacionadas
¿Los correos corporativos (nombre.apellido@empresa.cl) son datos personales?
Sí: identifican a una persona natural, por lo que calzan en la definición del art. 2 f). Que el contexto sea B2B no los excluye de la ley — el art. 1° cubre todo tratamiento.
¿Qué le falta a TU empresa para cumplir?
Responde 8 preguntas y obtén tu puntaje de riesgo con las brechas exactas y el artículo que infringe cada una. Gratis, sin tarjeta.
Hacer mi diagnóstico gratis →Artículos citados: Arts. 1°, 2 f), 3 c), 8, 11, 13 b), c) y d), 14, 14 bis, 14 ter, 15 bis, 16 bis, 16 ter.
Fuente: texto consolidado oficial de la Ley N° 19.628 en su versión vigente al 1 de diciembre de 2026 (reformada por la Ley N° 21.719), Biblioteca del Congreso Nacional.
KitDatos es una herramienta documental de apoyo al cumplimiento — no constituye asesoría legal.