Cumplimiento de la Ley de Protección de Datos Personales de Chile (LPPD)
Pandectes GDPR Compliance ayuda a las tiendas Shopify a cumplir la LPPD bloqueando las cookies no esenciales hasta que el visitante da su consentimiento, analizando y clasificando las cookies y conservando registros de consentimiento.
Empiece gratis
La app de consentimiento de cookies n.º 1 para Shopify, con la confianza de 185k tiendas
¿Qué es la LPPD?
LPPD es un nombre habitual de la nueva ley de protección de datos personales de Chile, la Ley N.° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales. Se publicó en el Diario Oficial el 13 de diciembre de 2024. En lugar de sustituir la ley de privacidad chilena de 1999, la Ley N.° 19.628, reescribe la mayor parte de ella y acerca mucho las normas chilenas al RGPD de la UE.
Sus principales reglas son:
- Los datos personales pueden tratarse con el consentimiento del titular o con otra base de licitud prevista en la ley, como la ejecución de un contrato, el cumplimiento de una obligación legal o un interés legítimo.
- El consentimiento debe ser libre, específico, inequívoco e informado, y otorgarse mediante una declaración o una acción afirmativa clara.
- Las personas tienen derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo del tratamiento, así como derechos frente a las decisiones automatizadas, incluida la elaboración de perfiles.
- Las empresas deben informar a las personas de cómo se tratan sus datos, mantenerlos seguros y comunicar las vulneraciones de seguridad.
- Las transferencias internacionales de datos personales solo se permiten en las condiciones que establece la ley, como las transferencias a países con un nivel de protección adecuado o con garantías apropiadas.
- Un nuevo organismo regulador independiente, la Agencia de Protección de Datos Personales, supervisa el cumplimiento de la ley y puede imponer sanciones.
¿A quién se aplica la LPPD?
La LPPD se aplica a los organismos públicos y a las organizaciones privadas de cualquier tamaño que traten datos personales en Chile. También se aplica a las empresas situadas fuera de Chile cuando su tratamiento tiene por objeto ofrecer bienes o servicios a personas que se encuentran en Chile, o monitorear su comportamiento, incluido el rastreo y la elaboración de perfiles, por lo que una tienda online extranjera que vende a clientes chilenos puede quedar dentro de su ámbito de aplicación.
¿Qué ocurre si no cumplo la LPPD?
La LPPD clasifica las infracciones en leves, graves y gravísimas, con multas fijadas en UTM (unidad tributaria mensual), una unidad monetaria chilena reajustada según la inflación:
- Infracciones leves: amonestación escrita o multa de hasta 5.000 UTM.
- Infracciones graves: multas de hasta 10.000 UTM.
- Infracciones gravísimas: multas de hasta 20.000 UTM.
- Reincidencia: en el caso de las empresas que no son empresas de menor tamaño y reinciden en una infracción grave o gravísima, las multas pueden alcanzar el 2 % o el 4 % de sus ingresos anuales, respectivamente.
- Infracciones no corregidas: si las medidas ordenadas por la Agencia no se adoptan en un plazo de 60 días, la multa se incrementa en un 50 %.
- Registro público: las sanciones se inscriben en un Registro Nacional de Sanciones y Cumplimiento, de carácter público, que lleva la Agencia.
Durante el primer año de vigencia de la ley, la Agencia puede imponer una amonestación escrita en lugar de una multa a las empresas de menor tamaño.
¿Cuándo entra en vigor la LPPD?
La entrada en vigor de la Ley N.° 21.719 está prevista para el 1 de diciembre de 2026, 24 meses después de su publicación. En septiembre de 2026, el Gobierno envió al Congreso un proyecto de ley para aplazar esa fecha al 1 de diciembre de 2027. Mientras ese cambio no se apruebe y publique, el 1 de diciembre de 2026 sigue siendo la fecha legal.
Cómo cumplir la LPPD
Si su tienda online vende a clientes en Chile, la LPPD puede aplicarse a los datos personales que recoge de ellos, incluidos los datos recogidos mediante cookies y herramientas de rastreo que monitorean cómo se comportan los visitantes en su tienda.
En cuanto a las cookies y el rastreo, los puntos principales son:
- Consentimiento: para las cookies analíticas, publicitarias y demás cookies no esenciales, pida el consentimiento antes de instalarlas. El consentimiento debe proceder de una acción afirmativa clara, por lo que las casillas premarcadas o el simple hecho de seguir navegando no bastan, y los visitantes deben poder retirarlo en cualquier momento.
- Información: indique a los visitantes qué datos recoge, con qué finalidades, quién los recibe y cómo pueden ejercer sus derechos, incluidos los detalles de las herramientas de terceros que instalan cookies en su tienda.
- Transferencias internacionales: muchas herramientas de analítica y marketing tratan datos fuera de Chile. Compruebe que cada proveedor ofrece una base para la transferencia que la ley reconozca.
- Solicitudes de los titulares: prepárese para responder a las solicitudes de acceso, rectificación, supresión, oposición y portabilidad.
Para prepararse, considere usar una plataforma de gestión del consentimiento (CMP) como Pandectes GDPR Compliance. Muestra un banner de cookies que bloquea las cookies no esenciales hasta que el visitante da su consentimiento, analiza su tienda para detectar y clasificar las cookies automáticamente y genera una declaración de cookies para su página de política. Conserva registros de consentimiento como prueba de la elección de cada visitante, le ayuda a gestionar las solicitudes de los titulares y usa la geolocalización para mostrar a los visitantes de distintos países la configuración del banner propia de cada región. Pandectes GDPR Compliance está diseñada específicamente para tiendas Shopify.
Las orientaciones de la Agencia y la fecha de entrada en vigor de la ley todavía pueden cambiar, así que revise su configuración con un asesor legal cuando proceda.