La nueva Ley de Protección de Datos Personales también tendrá efectos en las pequeñas y medianas empresas que venden por internet o cuentan con una operación digital.
El 1 de diciembre de 2026 entrará en vigencia la Ley 21.719, que actualiza el marco de protección de datos personales en Chile y crea una nueva autoridad encargada de fiscalizar su cumplimiento.
Para una tienda en línea, esto es especialmente relevante. Cada compra, consulta, despacho, suscripción o campaña de marketing implica utilizar información de clientes y de otras personas que se relacionan con el negocio.
Por eso, la protección de datos no es un tema exclusivo de las grandes empresas. También forma parte de la realidad de pequeños y medianos ecommerce, incluso cuando son administrados por equipos reducidos y no cuentan con apoyo legal permanente.
Prepararse no significa llenar el negocio de documentos complejos. Significa entender qué información utiliza la operación, para qué se necesita, qué plataformas intervienen y qué medidas existen para protegerla.
Publicar políticas no es suficiente
Una tienda puede tener una política de privacidad, una política de cookies y términos y condiciones visibles en su sitio web y, aun así, presentar brechas.
Estos documentos son necesarios, pero deben reflejar lo que realmente ocurre en el negocio.
Las herramientas de pago, las empresas de despacho, las aplicaciones de marketing, los sistemas de atención al cliente y las plataformas de análisis pueden participar en el uso de información personal.
Si las políticas no consideran esas herramientas o describen una operación distinta, existe una diferencia entre lo que la tienda declara y lo que efectivamente hace.
Esto ocurre con frecuencia cuando se utilizan textos genéricos, políticas copiadas de otros sitios o documentos que no se actualizan a medida que el ecommerce incorpora nuevas aplicaciones y proveedores.
También importa lo que ocurre detrás del sitio
El cumplimiento no se limita a la información visible para el cliente.
El negocio también debe conocer cómo se recopilan, utilizan, almacenan y comparten los datos dentro de su operación digital.
Esto incluye tener claridad sobre las plataformas y proveedores que intervienen, quiénes pueden acceder a la información y cómo se responderá ante una solicitud de un cliente o un eventual incidente de seguridad.
No se trata de crear procesos desproporcionados para una pequeña empresa. Se trata de contar con criterios y responsabilidades claras para no tener que improvisar cuando aparezca un problema.
Tres aspectos que conviene revisar
Para conocer el estado de una tienda en línea frente a la Ley 21.719, es útil observar tres dimensiones.
Lo que se informa
Las políticas publicadas deben explicar de manera clara cómo el negocio utiliza la información y reflejar las herramientas que realmente forman parte de la operación.
Lo que se respalda
La empresa debe poder identificar qué datos utiliza, para qué los necesita, qué proveedores participan y qué medidas ha adoptado para protegerlos.
Lo que se responde
El negocio debe estar preparado para atender solicitudes relacionadas con los datos personales, gestionar bajas de comunicaciones comerciales y actuar frente a una filtración o acceso no autorizado.
Muchas tiendas presentan avances desiguales: pueden tener documentos visibles, pero poca claridad sobre sus aplicaciones, proveedores o procedimientos internos.
Detectar esas diferencias es el primer paso para ordenar el cumplimiento.
Prepararse no significa comenzar desde cero
La mayoría de los ecommerce ya cuenta con algunas medidas: políticas publicadas, controles de acceso, procesos para gestionar pedidos o mecanismos para atender solicitudes de clientes.
El desafío es revisar si esas medidas están actualizadas, si son coherentes entre sí y si realmente representan la forma en que funciona el negocio.
Por eso, antes de redactar nuevos documentos, conviene evaluar la operación digital en su conjunto.
Un diagnóstico permite reconocer qué ya está resuelto, qué necesita ajustes y qué aspectos todavía no han sido considerados.
Una decisión de negocio
La protección de datos personales no debería abordarse como un trámite aislado.
Está relacionada con la confianza de los clientes, la organización de los procesos, la selección de proveedores y el uso responsable de las tecnologías que sostienen la venta en línea.
En Comerciativa trabajamos con tiendas en línea, empresas que cuentan con una operación digital y negocios que están preparando el inicio de un ecommerce.
A través de nuestras consultorías, ayudamos a identificar las brechas relevantes y a traducir las nuevas exigencias en acciones que puedan aplicarse de manera realista dentro de cada negocio.