Ley 21.719 explicada en simple: qué es, cuándo rige y qué cambia para ti
La Ley 21.719 es la nueva ley de protección de datos personales de Chile. Reemplaza a la Ley 19.628 de 1999 —que tenía más huecos que queso— y entra en vigencia plena el 1 de diciembre de 2026. Te importa aunque no seas abogado: si alguna empresa tiene tus datos, si alguien podía buscarte por nombre en un rutificador, o si tu negocio maneja información de clientes, esta ley cambia las reglas del juego.
¿Te afecta a ti?
Depende de en qué lado estás. Tres situaciones concretas:
Si querías buscar a alguien por nombre → esto te afecta directamente
Los rutificadores te dejaban ingresar un nombre y obtener el RUT, dirección y teléfono de esa persona. Eso era posible porque la Ley 19.628 permitía usar datos de "fuentes accesibles al público" sin consentimiento. El padrón electoral del SERVEL era considerado una de esas fuentes.
La Ley 21.719 cierra ese hueco. Ahora el tratamiento de datos de fuentes públicas también debe tener una base legal. Y construir una base de datos de personas para que cualquiera busque su nombre no tiene ninguna base de licitud válida bajo los artículos 3 y 13 de la nueva ley. Si necesitas verificar a alguien, necesitas su RUT y una fuente oficial. Puedes verificar RUT en el SII a través de Short.cl.
Si una empresa tiene tus datos → ahora tienes derechos reales
Antes, la Ley 19.628 te daba derecho a acceso, rectificación y bloqueo. En la práctica, ejercer esos derechos era difícil porque no había un organismo con dientes para exigir que las empresas respondieran.
Ahora tienes cinco derechos reconocidos: acceso (saber qué datos tienen de ti), rectificación (corregir datos incorrectos), supresión (pedir que eliminen tus datos cuando ya no son necesarios o los obtuvieron ilegalmente), oposición (decirles que no los usen para ciertos fines) y portabilidad (pedir una copia de tus datos en formato digital para llevártelos a otro proveedor).
Y si la empresa no responde o no cumple, la Agencia de Protección de Datos Personales puede sancionarla con multas de hasta 20.000 UTM.
Si eres empresa → tienes hasta diciembre 2026 para cumplir
La ley aplica a toda persona natural o jurídica que trate datos de personas chilenas, incluidas las empresas extranjeras cuyos servicios estén dirigidos a Chile. No importa si eres una startup de 3 personas o una multinacional.
Lo mínimo que debes hacer antes de diciembre 2026: revisar qué datos de clientes y empleados tienes, para qué los usas, si tienes base legal para usarlos, y cómo responderías si alguien te pide ver o eliminar sus datos. La ley exige que puedas demostrar que cumples —el principio de responsabilidad (Art. 3.e) pone la carga de la prueba sobre el responsable.
Para datos de personas jurídicas en Chile, puedes ver más en nuestra sección de empresas.
Qué era legal antes vs qué es legal ahora
Esta tabla compara la situación bajo la Ley 19.628 (que rigió hasta 2024) con lo que establece la Ley 21.719 desde su publicación en diciembre de 2024.
| Aspecto | Ley 19.628 (antigua) | Ley 21.719 (vigente) |
|---|---|---|
| Datos de fuentes públicas | Se podían usar sin consentimiento | Igual deben cumplir la ley y tener base legal |
| Consentimiento | Podía ser tácito o implícito | Debe ser libre, específico, inequívoco e informado |
| Derechos del titular | Acceso, rectificación, bloqueo | Agrega supresión, oposición, portabilidad |
| Organismo fiscalizador | SEREMI de Economía (sin herramientas reales) | Agencia de Protección de Datos Personales |
| Multas | Mínimas, rara vez aplicadas | Hasta 20.000 UTM (~$1.300 millones) |
| Datos de causas judiciales | Sin restricción especial para privados | Solo organismos públicos (Art. 25) |
| Búsqueda masiva por nombre | Sin regulación clara | Sin base de licitud válida (Art. 3, 13) |
| Responsabilidad | Quién acusa debe probar la infracción | El responsable debe probar que cumple (Art. 3.e) |
Los rutificadores y la ley
Si buscaste "rutificador" en Google en los últimos meses, probablemente encontraste sitios que todavía funcionan. Eso tiene una explicación simple: la ley existe, pero el organismo que puede sancionar todavía no está completamente operativo. Los rutificadores están aprovechando ese período de gracia.
El problema de fondo es que los rutificadores tradicionales se alimentaban del padrón electoral del SERVEL. Ese padrón se recopiló con un fin específico: el proceso electoral. Usarlo para construir un buscador comercial de personas viola el principio de finalidad del Art. 3.b de la nueva ley. Además, el consentimiento de los millones de personas que aparecen en esas bases de datos jamás fue solicitado para ese uso.
El Art. 25 es otro golpe directo: los datos relativos a infracciones penales, civiles, administrativas o disciplinarias solo pueden ser tratados por los organismos públicos competentes, dentro de sus atribuciones. Los rutificadores que mostraban antecedentes judiciales quedan en infracción gravísima —la categoría con multas de hasta 20.000 UTM.
Puedes ver el análisis completo de qué pasa con cada práctica específica en Rutificador Chile 2026: qué cambió con la Ley 21.719 y qué usar ahora y en qué es un rutificador y por qué la alternativa legal importa.
Qué puedes hacer legalmente hoy
La ley no prohíbe verificar información de personas. Prohíbe tratarla sin una base legal válida y sin respetar el principio de finalidad. Estas son las opciones que sí funcionan dentro del marco legal:
Verificar datos tributarios: SII por RUT
El Servicio de Impuestos Internos publica con fines tributarios el nombre o razón social, actividad económica y estado tributario de cualquier RUT. Consultarlo es legal porque: (1) el SII lo publica con ese fin explícito, (2) la consulta es por RUT —necesitas ya tener ese dato—, y (3) no implica mantener una base de datos propia de personas. Short.cl hace exactamente eso. Ingresa el RUT aquí:
Consulta datos del SII — legal, gratis y sin registro
Solo necesitas el RUT. Sin registro, sin login.
Causas judiciales: PJUD directamente
El Poder Judicial tiene buscador público en pjud.cl. Ahí puedes consultar causas por RUT de parte. Como establece el Art. 25, ese canal es el único legal para acceder a información judicial de personas. Short.cl te redirige directamente a esa búsqueda.
Si eres empresa: consentimiento explícito
Si necesitas datos de personas para un proceso de arriendo, contratación o cualquier otro fin comercial, la vía correcta es que el titular te entregue esa información voluntariamente. Que el propio interesado genere un informe de su situación y te lo muestre cumple con el principio de consentimiento de la ley.
Hitos de implementación 2024–2026
13 diciembre 2024
Ley 21.719 publicada en el Diario Oficial
La ley entra a existir. Desde ese momento rige el texto, pero la vigencia de la mayoría de las obligaciones queda diferida al 1 de diciembre de 2026. Las personas pueden empezar a ejercer sus derechos de acceso, rectificación, supresión y oposición, aunque el canal formal de denuncias no está operativo aún.
2025
Instalación de la Agencia de Protección de Datos Personales
El ejecutivo debe constituir el Consejo Directivo de la Agencia, dictar los reglamentos que la ley delega, y asignar presupuesto. Sin el organismo activo, las sanciones no son ejecutables. Las empresas tienen este período para revisar sus prácticas e implementar los cambios necesarios.
1 diciembre 2026
Vigencia plena — multas activas
Todas las disposiciones de la ley entran en vigor. La Agencia puede fiscalizar de oficio, procesar denuncias y aplicar multas: hasta 5.000 UTM para infracciones leves, hasta 10.000 UTM para graves, hasta 20.000 UTM para gravísimas. Los rutificadores que no se hayan adaptado quedan expuestos a sanción directa.
2027 en adelante
Primeras investigaciones y precedentes
Las denuncias acumuladas desde diciembre 2026 empiezan a resolverse. Los primeros casos sancionados establecerán el criterio sobre qué nivel de incumplimiento corresponde a cada categoría de multa. La jurisprudencia de la Agencia definirá en la práctica cómo se aplican los artículos más abiertos de la ley.
Preguntas frecuentes
¿Cuándo entra en vigencia la Ley 21.719?
El texto se publicó el 13 de diciembre de 2024, pero la vigencia plena es el 1 de diciembre de 2026. Ese es el plazo para que personas y empresas adecuen sus prácticas. La Agencia de Protección de Datos Personales puede fiscalizar y multar desde esa fecha.
¿Quién fiscaliza la Ley 21.719?
La Agencia de Protección de Datos Personales, un organismo autónomo creado por la misma ley. Reemplaza el esquema anterior donde la Ley 19.628 era supervisada por la SEREMI de Economía, que tenía atribuciones mínimas y casi no aplicaba sanciones. La Agencia podrá fiscalizar de oficio, recibir denuncias individuales, ordenar supresión de datos y aplicar multas en los tres niveles establecidos por la ley.
¿La Ley 21.719 aplica a personas naturales?
Sí y no, depende del rol. Como titular de datos, la ley te protege a ti. Como responsable de datos (es decir, si tratas datos de otras personas), la ley te aplica si lo haces con fines comerciales o profesionales. La excepción está en el Art. 1°: el tratamiento que una persona natural hace exclusivamente en el ámbito de sus actividades personales queda fuera del alcance de la ley (guardar contactos, fotos personales, etc.).
¿Qué multas aplica la Ley 21.719?
La Agencia aplica tres niveles según la gravedad de la infracción: infracciones leves, amonestación escrita o multa de hasta 5.000 UTM; infracciones graves, hasta 10.000 UTM; infracciones gravísimas, hasta 20.000 UTM —equivalente a más de $1.300 millones de pesos aproximadamente. Además puede ordenar la suspensión del tratamiento y la eliminación de bases de datos. Mostrar antecedentes judiciales de personas sin ser organismo público es una infracción gravísima (Art. 25).
¿Short.cl cumple con la Ley 21.719?
Short.cl fue diseñado desde el inicio bajo este marco legal. No mantiene base de datos de personas, no permite buscar por nombre, y no muestra dirección, teléfono ni firma. Cuando ingresas un RUT, Short.cl consulta en tiempo real al SII y muestra solo los datos que ese servicio publica públicamente con fines tributarios. Esa consulta tiene base legal en el principio de licitud (Art. 3.a) porque el SII está habilitado por ley para publicar esa información. Short.cl no afirma garantizar el cumplimiento legal de terceros que usen el servicio para otros fines.
Verifica un RUT ahora
Consulta datos tributarios del SII de forma gratuita y legal.
Solo necesitas el RUT. Sin registro, sin login.