11 Jul 🔒 ¿Tu web en Chile cumple la nueva ley 21.719? Descúbrelo aquí
El nuevo estándar digital en Chile: ¿Está tu sitio web preparado?
El ecosistema digital en Chile acaba de cambiar las reglas del juego de manera definitiva. Con la llegada de la Ley 21.719, el país adopta una de las normativas de protección de datos personales más robustas y exigentes de la región, alineándose directamente con estándares internacionales como el GDPR europeo.
Esta ley no es un simple trámite administrativo ni se resuelve copiando y pegando un aviso genérico de “aceptar cookies”. Regula estrictamente cómo las empresas, pymes y profesionales deben capturar, almacenar y procesar la información de sus usuarios.
El dato clave: Con la creación de la nueva Agencia de Protección de Datos Personales, el escenario pasa de ser reactivo a un terreno de fiscalización activa. Las multas por incumplimiento son severas, pudiendo alcanzar hasta las 20.000 UTM (e incluso triplicarse en caso de reincidencia).
¿Qué exige esta normativa a los dueños de negocios?
Para que tu ecosistema digital opere de forma legal y segura, la ley introduce pilares fundamentales que impactan directamente el diseño y desarrollo de tu plataforma:
- Consentimiento Explícito e Inequívoco: Se acabaron las casillas pre-marcadas. El usuario debe aceptar de forma libre y consciente el uso de sus datos.
- Políticas de Privacidad Transparentes: Debes declarar con total claridad para qué usas los datos y garantizar que solo recolectas lo estrictamente necesario.
- Garantía de Derechos ARCO: Tus visitas deben tener la facultad simplificada de Acceder, Rectificar, Cancelar u Oponerse al uso de su información.
- Ciberseguridad Probatoria: Las medidas técnicas como certificados SSL, cifrado y control de accesos dejan de ser “opcionales” y pasan a ser una obligación legal.
Si tu negocio opera sobre un sitio web en WordPress, esta transformación te afecta directamente desde los formularios de contacto hasta tus pasarelas de pago. La buena noticia es que adaptar tu plataforma no tiene por qué ser un dolor de cabeza.
A continuación, te presentamos una guía práctica y paso a paso para blindar tu WordPress, cumplir con la Ley 21.719 y transformar las exigencias legales en una ventaja competitiva que dispare la confianza de tus clientes.
¡Perfecta para enganchar al lector antes de desglosar los aspectos técnicos de WordPress en el cuerpo del post!
1. El Banner de Cookies (Consentimiento Explícito)
La nueva ley prohíbe las casillas premarcadas y el consentimiento implícito (“al navegar aceptas…”). El usuario debe hacer clic activamente para aceptar el uso de cookies de seguimiento (como las de Google Analytics o Meta Pixel).
- Plugin Gratuito Recomendado: Complianz – WordPress Privacy Suite o Cookie Yes.
- Configuración: Ambas extensiones tienen asistentes gratuitos excelentes. Configúralo para la normativa GDPR / RGPD (ya que la Ley 21.719 se basa casi por completo en este estándar europeo).
- Ajuste clave: Asegúrate de activar el bloqueo de scripts de terceros antes de que el usuario presione “Aceptar”.
2. Formularios de Contacto (Checkboxes Obligatorios)
Cualquier formulario donde alguien ponga su nombre, correo o teléfono (Contacto, Comentarios, Registro) debe informar claramente para qué se usarán esos datos.
- Cómo implementarlo gratis: Si usas Contact Form 7, WPForms Lite, Elementor Forms o el bloque nativo de WordPress, añade un campo de tipo Casilla de Verificación (Checkbox).
- Ajuste clave: Debe estar desmarcado por defecto y ser obligatorio.
- El texto legal: Junto a la casilla debes poner un texto breve como:
“Acepto la Política de Privacidad. Tus datos se utilizarán exclusivamente para responder a tu solicitud.”
3. Crear las Páginas Legales Obligatorias
Necesitas dos páginas independientes en tu menú o en el pie de página (Footer). WordPress tiene una plantilla base que te servirá de mucho.
- Política de Privacidad: Ve a Ajustes > Privacidad en tu panel de WordPress. Utiliza la plantilla gratuita de WordPress y adáptala indicando:
- Quién eres: (Tu nombre o el de tu empresa, RUT y correo de contacto).
- Qué datos recopilas: (Correos en el formulario, IPs en los comentarios, etc.).
- Para qué: (Para responder mensajes, gestionar compras, etc.).
- Derechos ARCO: Mencionar expresamente que el usuario puede solicitar el Aceso, Rectificación, Cancelación u Oposición de sus datos escribiendo a tu correo.
- Política de Cookies: Los plugins como Complianz te generan esta página de manera 100% automatizada y gratuita tras escanear tu web.
4. Anonimizar IPs en Comentarios y Analítica
Por defecto, WordPress guarda la dirección IP de las personas que dejan comentarios, y las herramientas de analítica rastrean datos geográficos. La nueva ley considera la IP como un dato personal.
- Para los Comentarios de WordPress: Puedes añadir un plugin gratuito como Remove Comment IPs para que WordPress deje de guardar ese registro en tu base de datos de manera definitiva.
- Para Google Analytics (GA4): Por defecto, GA4 ya anonimiza las IPs de manera automática, así que por ese lado estás cubierto.
5. Ciberseguridad Básica (El “Candado” es Obligatorio)
La Ley 21.719 sanciona duramente las brechas de seguridad si no tomaste medidas mínimas.
- Certificado SSL (HTTPS): Tu sitio debe tener el candado verde. Si tu hosting te quiere cobrar por esto, migra o exige Let’s Encrypt (que es un estándar mundial 100% gratuito).
- Seguridad contra hackeos: Instala un plugin gratuito como Solid Security (antes iThemes Security) o Wordfence. Configura la limitación de intentos de acceso para evitar que adivinen tu contraseña y fuercen tu base de datos.
Con esto cubres el 95% de los requisitos técnicos que la nueva Agencia de Protección de Datos va a exigir a sitios web estándar.
Si quieres preparar tu sitio Web para la puesta en marcha de esta Ley 21.719 y no sabes cómo hacerlo en tu sitio Web escribeme y con gusto te puedo asesorar y actualizar tu web para que esté preparada àra este cambio.
