KitDatosLey 21.719 · Chile

Guías por rubro · Ley 21.719 · Chile

Ley 21.719 para empresas de servicios y consultoras

Una consultora o empresa de servicios cree a veces que 'no maneja datos personales porque es B2B'. Error: tus contactos en clientes son personas naturales, tus trabajadores también, y tu prospección comercial también. La ley te aplica completa (art. 1°). La buena noticia: bien ordenada, tu operación cabe casi entera en dos bases de licitud.

Tus tres universos de titulares

  • Contactos en clientes y proveedores (nombres, cargos, correos, teléfonos): datos personales del art. 2 f), típicamente amparados en la ejecución del contrato (art. 13 c) o el interés legítimo (art. 13 d).
  • Tus trabajadores: la relación laboral se ampara en el contrato y la ley (art. 13 b y c); pero ojo con los sensibles — el art. 16 bis prohíbe tratar o ceder datos de salud o biológicos recolectados en el ámbito laboral, salvo ley; y la biometría de asistencia exige la información específica del art. 16 ter.
  • Prospectos comerciales: si invocas interés legítimo (13 d), debe existir de verdad, no afectar los derechos del titular, y el prospecto puede exigir que le informes cuál es. Su derecho de oposición al marketing directo (art. 8) es absoluto.

El deber que define al rubro: secreto profesional de datos

El art. 14 bis impone secreto y confidencialidad sobre los datos que conoces por tu trabajo — y subsiste después de terminada la relación. Debes tomar medidas para que tus consultores, dependientes y subcontratados lo cumplan: cláusulas en contratos y procedimientos internos.

Cuando tratas datos POR CUENTA de tu cliente (ej. le administras su nómina o su CRM), tú eres el encargado del art. 15 bis: necesitas contrato de encargo, no puedes subdelegar sin autorización escrita específica, y si te desvías del encargo respondes como responsable, solidariamente.

Medidas precontractuales y propuestas que no prosperaron

Los datos recabados para una propuesta o negociación que no llegó a contrato deben suprimirse o anonimizarse (art. 14). Las bases de datos de 'oportunidades muertas' que viven para siempre en el CRM infringen ese deber y el principio de proporcionalidad (art. 3 c).

Checklist de ejecución

  • Publica el 14 ter en tu web, con las bases de licitud por tratamiento.
  • Documenta tu interés legítimo de prospección (queda listo para exhibirlo si un titular lo exige, art. 13 d) y habilita la baja del art. 8.
  • Cláusulas de confidencialidad alineadas al 14 bis en contratos de trabajo y con subcontratistas.
  • Identifica en qué servicios eres encargado (15 bis) y ten el contrato de encargo tipo.
  • Limpia el CRM: propuestas no ganadas → supresión o anonimización (arts. 3 c y 14).
  • Responde solicitudes de derechos en 30 días corridos (art. 11).

Preguntas relacionadas

¿Los correos corporativos (nombre.apellido@empresa.cl) son datos personales?

Sí: identifican a una persona natural, por lo que calzan en la definición del art. 2 f). Que el contexto sea B2B no los excluye de la ley — el art. 1° cubre todo tratamiento.

¿Qué le falta a TU empresa para cumplir?

Responde 8 preguntas y obtén tu puntaje de riesgo con las brechas exactas y el artículo que infringe cada una. Gratis, sin tarjeta.

Hacer mi diagnóstico gratis →

Artículos citados: Arts. 1°, 2 f), 3 c), 8, 11, 13 b), c) y d), 14, 14 bis, 14 ter, 15 bis, 16 bis, 16 ter.

Fuente: texto consolidado oficial de la Ley N° 19.628 en su versión vigente al 1 de diciembre de 2026 (reformada por la Ley N° 21.719), Biblioteca del Congreso Nacional.

KitDatos es una herramienta documental de apoyo al cumplimiento — no constituye asesoría legal.