El 4 de agosto, el biministro de Economía y Minería, Daniel Mas, confirmó públicamente que el Ejecutivo está evaluando modificar la entrada en vigencia de la Ley 21.719 de Protección de Datos Personales. El motivo declarado no es un problema con el contenido de la ley, sino uno bastante más prosaico: no han logrado constituir el Consejo Directivo de la Agencia que debe fiscalizarla.
Última actualización: la Comisión de Constitución fija el 15 de octubre de 2027
Por qué el sitio muestra dos fechas. En el home y en el diagnóstico de PrivacyCheck mostramos dos cuentas regresivas: una hacia el 1 de diciembre de 2026 (fecha legal vigente) y otra hacia el 15 de octubre de 2027 (fecha aprobada por la Comisión de Constitución del Senado). Hasta que el proyecto termine su tramitación (Comisión de Hacienda, Sala del Senado, Cámara de Diputados y publicación en el Diario Oficial), ninguna de las dos es definitiva. Retiraremos la que quede descartada en cuanto haya una publicación oficial.
El 26 de octubre, la Comisión de Constitución del Senado analizó y votó una docena de indicaciones —del Ejecutivo y de parlamentarios— al proyecto que modifica la Ley 21.719 (Boletín 18623-07, ingresado el 1 de septiembre de 2026), lo aprobó en particular y lo despachó a la Comisión de Hacienda. Lo que decidió, según informó el propio Senado:
- Nueva fecha de entrada en vigencia: 15 de octubre de 2027, y no el 1 de diciembre de 2027 que proponía el Ejecutivo.
- El Consejo Directivo de la Agencia pasa de tres a cinco integrantes. Se mantiene el quórum de dos tercios del Senado para los nombramientos (se rechazó rebajarlo a 4/7).
- Primera designación de consejeros: el Presidente de la República propondrá en un solo acto a dos personas por seis años, dos por cuatro años y una por dos años, y el Senado votará la propuesta como una unidad. Si la rechaza, el Ejecutivo tendrá 15 días para presentar una nueva, y la primera propuesta debe hacerse dentro de los 10 días siguientes a la publicación de la ley.
Dos cosas importantes para no sobreinterpretar este avance. Primero, es un trámite intermedio: el proyecto sigue en su primer trámite constitucional (Senado), todavía debe pasar por la Comisión de Hacienda y por la Sala del Senado, y luego continuar su tramitación en la Cámara de Diputados antes de publicarse. Segundo, la fecha puede cambiar: en este mismo proyecto la comisión ya modificó la propuesta original del Ejecutivo, así que no hay garantía de que el 15 de octubre de 2027 sea la fecha final.
Como el calendario legislativo corre en paralelo al calendario de la ley, existe un escenario que conviene tener presente: si el proyecto no alcanza a publicarse antes del 1 de diciembre de 2026, la ley original sigue su curso con la fecha vigente. Por eso no recomendamos tomar decisiones de presupuesto como si la postergación ya estuviera resuelta.
Qué pasó exactamente
La secuencia de hechos es la siguiente:
- En mayo, el Senado rechazó la terna presentada por el Ejecutivo para integrar el Consejo Directivo de la Agencia de Protección de Datos Personales.
- En junio venció el plazo legal para nombrar a los consejeros, fijado en seis meses antes de la entrada en vigencia de la ley.
- El 4 de agosto, el biministro Mas reconoció públicamente las dificultades: "Ha costado encontrar a las personas que integren el consejo", y anunció una reunión con la Secretaría General de la Presidencia para definir el camino a seguir.
En otras palabras: la ley existe, está publicada y su contenido no está en discusión. Lo que falla es la instalación del organismo encargado de hacerla cumplir.
La distinción clave: postergar la Agencia no es postergar la ley
Este es el punto que la mayoría de las coberturas está pasando por alto, y es el que determina qué debería hacer tu empresa. El propio Gobierno reconoció que tiene dos caminos posibles, y son muy distintos entre sí:
| Escenario | Qué significa | Qué implica para tu empresa |
|---|---|---|
| Postergar toda la ley | Las obligaciones sustantivas no entran en vigor en la fecha original. Se corre el plazo completo. | Ganas tiempo real de preparación. Sigue rigiendo la Ley 19.628 actual. |
| Postergar solo la Agencia | La ley entra en vigor con todas sus obligaciones, pero sin el organismo fiscalizador plenamente constituido. | Las obligaciones te aplican igual. Cambia quién y cuándo fiscaliza, no si debes cumplir. |
La diferencia no es menor. En el segundo escenario, una empresa que asuma "se postergó, no tengo que hacer nada" estaría equivocándose: los derechos de los titulares seguirían siendo exigibles y la responsabilidad civil frente a un afectado no depende de que exista una Agencia constituida.
La Ley 19.628 está vigente hoy y lo seguirá estando hasta que la 21.719 la reemplace. Tratar datos personales sin base legal, enviar comunicaciones comerciales sin consentimiento o cargar píxeles de terceros sin informar al usuario no son prácticas que estén permitidas hoy y dejen de serlo en diciembre: ya son problemáticas bajo el marco actual.
La propuesta original del Ejecutivo: un año más, hasta diciembre de 2027
Contexto: esta sección recoge cómo se conoció la propuesta a fines de agosto. La Comisión de Constitución del Senado luego ajustó la fecha al 15 de octubre de 2027, como se detalla más arriba.
El 26 de agosto, La Tercera reveló el contorno más específico que ha tomado la negociación hasta ahora: el Ejecutivo conversa con parlamentarios oficialistas y opositores para postergar en un año completo la entrada en vigencia de la ley, moviendo la fecha del 1 de diciembre de 2026 al 1 de diciembre de 2027. La idea que maneja el Gobierno es que la Agencia de Protección de Datos Personales (APDP) comience a operar el 1 de diciembre de 2026 como estaba previsto —o lo más cerca posible de esa fecha— y que recién un año después empiecen a regir las obligaciones sustantivas de la ley para las empresas.
El biministro de Economía y Minería, Daniel Mas, lo confirmó el lunes: "Es una ley que es bien importante (…) Si necesitamos más tiempo para implementarlo, lo estamos conversando con los parlamentarios y en los próximos días vamos a tener noticias al respecto." Según la reconstrucción de La Tercera, el anuncio oficial de la fórmula definitiva se esperaba para los días siguientes a esa declaración.
Dos matices importantes que entrega este nuevo antecedente:
- El plazo de un año no está cerrado. No se descarta que termine siendo menor si el Ejecutivo no logra el respaldo político necesario en el Congreso.
- El paquete incluye más que la fecha. El Gobierno también evalúa aumentar de 3 a 5 los consejeros de la APDP y subir sus remuneraciones (de aproximadamente $6 millones a $12 millones mensuales para los consejeros, y de $7,1 millones a $13,5 millones para su presidente), como parte del mismo esfuerzo por destrabar la instalación del organismo.
No todos los actores políticos ven la postergación con buenos ojos. El senador Matías Walker (Demócratas), quien participó en la tramitación de la ley, planteó una posición crítica: sería "muy negativo" postergar la entrada en vigencia por un problema de capacidad del propio poder político para constituir la Agencia a tiempo. Del otro lado, gremios de grandes empresas han argumentado que la falta de una Agencia operativa genera incertidumbre jurídica sobre cómo se fiscalizará la ley desde el primer día.
Vale mencionar el contexto de las sanciones que están en juego mientras se resuelve esto: las multas de la Ley 21.719 van desde 5.000 UTM (cerca de $358 millones) hasta 20.000 UTM (cerca de $1.400 millones), y pueden triplicarse o llegar hasta el 4% de los ingresos anuales por ventas y servicios de la empresa infractora en casos de reincidencia o agravantes. Es el mismo nivel de exposición, se postergue o no la fecha.
Por qué esto importa más de lo que parece
Para los equipos de marketing hay una tentación evidente: si se posterga, se despriorizan los proyectos de adecuación y se reasignan los presupuestos. Es una reacción comprensible, pero hay tres razones para no tomarla a la ligera.
1. La adecuación no se resuelve en un mes
Ordenar el consentimiento en un sitio, documentar las bases de licitud de un CRM con años de acumulación, revisar contratos con proveedores MarTech y levantar un Registro de Actividades de Tratamiento son trabajos que toman meses de coordinación entre marketing, TI y legal. Incluso con una postergación de unos diez meses y medio, como la que aprobó la comisión del Senado, no hay holgura de sobra: es aproximadamente el tiempo razonable que toma hacerlo bien.
2. Las prácticas riesgosas siguen siendo riesgosas
Los problemas más comunes que detectamos en diagnósticos —píxeles que cargan antes del consentimiento, bases de email de origen indocumentado, formularios sin finalidad declarada— generan exposición hoy, no solo a partir de una fecha futura.
3. Postergar por un problema de instalación no es señal de que la ley se ablandará
El motivo declarado es la dificultad para nombrar consejeros, no una revisión de fondo de las obligaciones. Nada en lo informado sugiere que el estándar de exigencia vaya a bajar; lo que se discute es cuándo empieza a aplicarse y quién lo fiscaliza.
Qué hacer mientras se define
Nuestra recomendación para equipos de marketing digital, independiente del desenlace:
- No frenar lo que ya está en marcha. Si tienes un proyecto de adecuación andando, terminarlo tiene valor propio: reduce exposición bajo la ley actual y te deja listo para cualquier fecha.
- Priorizar lo que tiene valor con o sin ley nueva. Un banner de cookies que bloquea scripts hasta el consentimiento, bases de datos con origen documentado y contratos ordenados con proveedores son buenas prácticas por sí mismas, no solo requisitos legales.
- Aprovechar la ventana para hacerlo bien. Si efectivamente hay más plazo, es la diferencia entre implementar con criterio o improvisar contra el reloj en noviembre.
- Esperar el texto antes de tomar decisiones grandes. No reasignes presupuestos completos por una declaración de prensa: hasta que no haya una modificación publicada, la fecha vigente no ha cambiado.
Cómo seguir esto
Al 27 de octubre, el proyecto cuenta con la aprobación de la Comisión de Constitución del Senado (fecha propuesta: 15 de octubre de 2027), pero todavía no es un hecho consumado: faltan la Comisión de Hacienda, la Sala del Senado, la tramitación en la Cámara de Diputados y la publicación en el Diario Oficial. Mientras eso no ocurra, la fecha de referencia sigue siendo la original, el 1 de diciembre de 2026.
Actualizaremos esta página cuando haya una definición formal. Si prefieres que te avisemos, puedes escribirnos y te incluimos en el aviso.
Mientras tanto, sabe dónde estás parado
La fecha puede moverse; tu nivel de exposición actual, no. Nuestro diagnóstico evalúa tu ecosistema de marketing digital —sitio, formularios, plataformas de ads, CRM, email y proveedores— y te entrega un score de riesgo y un plan de acción priorizado en cinco minutos, sin costo.
¿Cuál es tu exposición real hoy?
Con o sin postergación, el diagnóstico te muestra qué corregir primero en tu ecosistema de marketing.
Iniciar diagnóstico sin costo →- Emol · "Gobierno evalúa postergar Ley de Datos Personales: Mas apunta a dificultades para conformar la agencia" (4 de agosto de 2026).
- Diario Financiero · "Gobierno evalúa postergar la entrada en vigencia de la Ley de Protección de Datos Personales" (4 de agosto de 2026).
- Senado de la República de Chile · "Protección de datos personales: Comisión aprueba que ley entre en vigencia 15 de octubre de 2027" (26 de octubre de 2026).
- La Tercera / Pulso ·"Ejecutivo busca postergar en un año entrada en vigencia de la ley de Protección de Datos Personales", por Mariana Marusic (26 de agosto de 2026).
- Biblioteca del Congreso Nacional · Texto oficial de la Ley 21.719.