Hoy, en algún lugar de tu empresa, un ejecutivo comercial está respondiéndole a un cliente desde su teléfono personal. Tiene guardados 340 contactos de clientes. Tiene fotos de carnets de identidad que le mandaron para cotizar. Tiene conversaciones donde alguien le contó de una licencia médica, o de un problema financiero, o de la situación de su hijo.
Ese teléfono no es tuyo. Esa información sí lo es. Y a partir de la Ley 21.719, esa contradicción tiene consecuencias concretas.
Qué cambia con la Ley 21.719
La Ley 21.719, publicada en diciembre de 2024, reemplaza la antigua Ley 19.628 y moderniza por completo el régimen chileno de protección de datos personales. Su entrada en vigencia plena está fijada para el 1 de diciembre de 2026.
Tres cambios importan más que el resto:
Se crea una Agencia de Protección de Datos Personales. Antes, la ley existía pero no había quién fiscalizara. Ahora hay un organismo con facultades de investigación y sanción.
Las multas dejan de ser simbólicas. Las infracciones graves llegan a 10.000 UTM y las gravísimas a 20.000 UTM, con un tope alternativo que puede alcanzar el 4% de los ingresos anuales de la empresa.
Los titulares tienen derechos exigibles. Cualquier persona puede pedirte acceso a sus datos, rectificación, eliminación, oposición al tratamiento y portabilidad. Y tú tienes plazos para responder.
Lo importante: la ley no habla de WhatsApp. Habla de tratamiento de datos personales. Y WhatsApp, cuando lo usas para atender clientes, es tratamiento de datos personales.
Por qué el celular personal es el punto más frágil
Si un ejecutivo atiende clientes desde su WhatsApp personal, tu empresa sigue siendo responsable del tratamiento de esos datos. La ley te asigna esa responsabilidad sin importar de quién sea el aparato. Pero perdiste todo el control práctico sobre ellos.
Mira lo que eso significa en la práctica:
No puedes responder a un derecho ARCO+
Un cliente te escribe y te exige que elimines todos sus datos. Legalmente tienes un plazo para hacerlo y para acreditar que lo hiciste. Pero sus datos están en el teléfono de una persona que quizás ya no trabaja contigo. No puedes borrarlos. No puedes probar que los borraste. No puedes ni siquiera saber qué tienes.
Un teléfono perdido es una brecha de seguridad notificable
La ley obliga a notificar a la Agencia cuando ocurre una vulneración de datos, y a los titulares afectados cuando el riesgo es alto. Un celular robado con 300 conversaciones de clientes califica. Un celular perdido en un taxi califica. Y esto ocurre con una frecuencia mucho mayor a la que las empresas asumen.
Los respaldos automáticos son transferencias no autorizadas
WhatsApp respalda conversaciones en Google Drive o iCloud según la configuración del usuario. Esa cuenta es personal del ejecutivo. Los datos de tus clientes están replicándose a un servicio contratado por un tercero, a nombre de una persona natural, sin que tu empresa lo haya autorizado ni pueda auditarlo.
No puedes construir tu registro de actividades de tratamiento
La ley exige mantener un registro de qué datos tratas, con qué finalidad, por cuánto tiempo y con quién los compartes. Si la información está fragmentada en siete teléfonos que no controlas, ese registro es imposible de construir con veracidad. Y un registro falso es peor que no tenerlo.
Los datos nunca se eliminan
Las conversaciones de WhatsApp son eternas por defecto. La ley exige que los datos se conserven solo por el tiempo necesario para la finalidad que justificó su recolección. Una cotización de 2019 que sigue en un chat es una infracción al principio de proporcionalidad.
Y hay un riesgo que no es legal, pero duele igual
Si ese ejecutivo renuncia mañana, se va con tu cartera de clientes en el bolsillo. No hay contrato de confidencialidad que recupere lo que ya está en un teléfono ajeno. Muchos dueños de empresa descubren este problema el día que su mejor vendedor se cambia a la competencia.
El celular corporativo ayuda, pero no resuelve
Entregar teléfonos de la empresa mejora la situación: puedes exigir devolución, aplicar políticas de uso, y tienes un argumento de propiedad más claro.
Pero sigues sin tener registro centralizado de las conversaciones, sin trazabilidad de quién accedió a qué información, sin capacidad de exportar los datos de un cliente que los solicita, y sin forma de aplicar plazos de conservación automáticos.
El problema de fondo no es el aparato. Es que WhatsApp en su versión de consumo no está diseñado para que una empresa demuestre cumplimiento.
El agravante: datos sensibles
La Ley 21.719 establece un régimen reforzado para los datos sensibles: salud, situación socioeconómica, datos biométricos, origen étnico, y datos de niños, niñas y adolescentes.
Piensa en qué llega por WhatsApp a tus ejecutivos:
- Una clínica o consulta médica recibe síntomas, diagnósticos, licencias.
- Un colegio recibe información de menores y de la situación familiar.
- Una automotora o inmobiliaria recibe liquidaciones de sueldo, informes comerciales, datos de renta.
- Una empresa de servicios financieros recibe prácticamente todo lo anterior.
Si tu rubro es alguno de estos, no estás en la categoría de riesgo moderado. Estás en la categoría donde las sanciones son mayores y donde la fiscalización probablemente empiece.
Qué debes tener resuelto antes de diciembre de 2026
De forma resumida, tu empresa necesita:
- Base de licitud identificada para cada tipo de tratamiento. Consentimiento, ejecución de contrato, interés legítimo u otra causal de la ley.
- Deber de información cumplido: el cliente debe saber, desde el primer contacto, qué haces con sus datos.
- Registro de actividades de tratamiento actualizado y verídico.
- Control sobre las transferencias internacionales, considerando que los servidores de Meta están fuera de Chile.
- Procedimiento de respuesta a solicitudes de titulares, con plazos y responsables definidos.
- Procedimiento de notificación de brechas, listo antes de necesitarlo.
- Plazos de conservación definidos y aplicados efectivamente.
- Personal capacitado, con evidencia de esa capacitación.
Nada de esto es opcional. Y nada de esto es compatible con siete WhatsApp personales operando sin coordinación.
Cómo IMPULSA SAC te ayuda a resolverlo
Hasta acá el diagnóstico. Ahora la parte práctica, porque este problema tiene solución concreta y no requiere que dejes de usar WhatsApp.
En IMPULSA SAC trabajamos el cumplimiento de la Ley 21.719 desde donde realmente se resuelve: la implementación tecnológica. Un informe legal te dice qué está mal. Nosotros dejamos funcionando el sistema que lo corrige.
1. Diagnóstico de canales digitales
Partimos por levantar la realidad de tu empresa: quién atiende clientes, desde qué dispositivos, qué tipo de datos circulan, dónde se están respaldando y qué exposición concreta tienes hoy.
Recibes un informe con los hallazgos priorizados por riesgo y un plan de acción con plazos. Sin tecnicismos innecesarios, orientado a que el dueño o gerente entienda qué decidir.
2. Migración a WhatsApp Business Platform
Esta es la solución de fondo. La plataforma oficial de WhatsApp para empresas —distinta de la aplicación WhatsApp Business que se descarga en un teléfono— permite lo que la ley te va a exigir:
- Un número único de empresa, no siete números personales.
- Múltiples ejecutivos atendiendo sobre el mismo número, cada uno con su usuario.
- Historial centralizado y exportable, que hace posible responder a solicitudes de acceso y eliminación.
- Registro de accesos: quién habló con quién y cuándo.
- Desvinculación limpia: cuando un ejecutivo se va, pierde el acceso y la información se queda en la empresa.
- Aplicación de plazos de conservación de forma sistemática.
El cambio es transparente para tus clientes. Siguen escribiendo a un WhatsApp y siguen recibiendo respuesta. Lo que cambia es que ahora la conversación es un activo de la empresa, auditable y controlado.
3. Integración con tu CRM
La plataforma resuelve el canal. El CRM resuelve la gestión. Integrando ambos obtienes trazabilidad del consentimiento, historial unificado por cliente, y la capacidad de demostrar cumplimiento con evidencia y no con declaraciones.
Como efecto lateral, además dejas de perder oportunidades comerciales por conversaciones que se quedaron en un teléfono que nadie más ve.
4. Documentación de cumplimiento
Preparamos el paquete documental que tu empresa necesita tener antes de diciembre de 2026: política de privacidad, política de uso de dispositivos, cláusulas de consentimiento adaptadas a tu operación, anexos de confidencialidad para contratos laborales, registro de actividades de tratamiento y procedimientos de respuesta a brechas y a solicitudes de titulares.
Trabajamos estos entregables con respaldo jurídico especializado, porque un documento mal redactado da una falsa sensación de seguridad que es peor que no tenerlo.
5. Capacitación de equipos comerciales
Sesiones cortas y aplicadas a lo que tu equipo hace todos los días: qué se puede pedir por WhatsApp, qué no se debe conservar, cómo reaccionar si un cliente ejerce sus derechos, qué hacer si se pierde un dispositivo.
La capacitación documentada es evidencia de diligencia. Si algún día tienes una fiscalización, esa evidencia importa.
6. Acompañamiento continuo
La Agencia va a ir precisando criterios con el tiempo. Mantenemos revisiones periódicas, actualizamos tus procedimientos según los pronunciamientos que vayan saliendo, y quedamos como punto de contacto ante incidentes.
El costo de esperar
Diciembre de 2026 parece lejos. No lo es, por dos razones.
La primera es que migrar canales de atención, integrar sistemas y capacitar equipos toma meses, no semanas. Las empresas que empiecen el segundo semestre de 2026 lo van a hacer con prisa, con menos opciones de proveedor y con un costo mayor.
La segunda es que la exposición ya existe. Los datos que tus ejecutivos acumularon en sus teléfonos durante los últimos años no desaparecen porque la ley aún no se aplique. El día que se aplique, ese historial es parte de tu responsabilidad.
Hay una diferencia grande entre implementar esto como un proyecto ordenado y hacerlo como una urgencia. La decides tú, y la decides ahora.
Conversemos. En IMPULSA SAC ayudamos a empresas chilenas a ordenar sus canales digitales antes de que la ley las obligue a hacerlo a la rápida. Escríbenos y coordinamos un diagnóstico inicial de tu situación.
Este artículo tiene fines informativos y no constituye asesoría legal. La Ley 21.719 y su reglamentación pueden haber tenido precisiones posteriores a la fecha de publicación de este contenido; recomendamos verificar el estado actual de la normativa y de los pronunciamientos de la Agencia de Protección de Datos Personales.
