Ley 21.719 de datos personales

La Ley 21.719, publicada el 13 de diciembre de 2024, regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales. Sustituye a la Ley 19.628, exige consentimiento expreso para los datos sensibles, entre ellos los biométricos, y entra en vigencia veinticuatro meses después de su publicación, en diciembre de 2026.

Fechas y plazos tomados de las disposiciones transitorias del texto oficial. El día exacto de entrada en vigencia y la instalación efectiva de la Agencia se confirman en cada actualización de esta entrada.

Qué regula la ley

La ley fija las condiciones para tratar datos personales en Chile: quién puede hacerlo, con qué base legal, qué información debe recibir la persona y qué derechos puede ejercer. Sustituye el marco de 1999, que carecía de una autoridad fiscalizadora, y crea la Agencia de Protección de Datos Personales con facultades para investigar, fiscalizar y sancionar.

Para los datos sensibles, entre ellos los biométricos, exige consentimiento expreso del titular salvo excepciones legales tasadas. También obliga a informar la finalidad, el plazo de conservación y la forma de ejercer los derechos. El régimen de infracciones y multas está en la propia ley; publicaremos su resumen cuando la Agencia emita criterios de aplicación.

Datos sensibles y biométricos: la foto de un rostro

El artículo 2, letra g, incluye los datos biométricos entre los datos sensibles. El artículo 16 ter los define como los obtenidos «a partir de un tratamiento técnico específico, relativos a las características físicas, fisiológicas o conductuales de una persona que permitan o confirmen la identificación única de ella», y cita como ejemplos la huella digital, el iris, los rasgos de la mano o faciales y la voz.

Una foto común es un dato personal cuando identifica a alguien. Se convierte en dato biométrico cuando un sistema la procesa para reconocer o confirmar la identidad de esa persona. Quien la trate debe informar el sistema usado, la finalidad, el período de uso y cómo ejercer los derechos. Subir la foto de otra persona a una herramienta de IA sin su consentimiento incumple esas reglas.

Derechos de las personas

• Acceso: saber qué datos tiene el responsable, de dónde salieron y para qué los usa.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: exigir que se eliminen cuando ya no hay base legal para conservarlos.
• Oposición: impedir un tratamiento concreto, por ejemplo con fines publicitarios.
• Portabilidad: recibir una copia «en formato electrónico estructurado, genérico y de uso común».
• Bloqueo: suspender temporalmente el tratamiento mientras se resuelve una solicitud.

Los derechos se ejercen ante el responsable del tratamiento; ante la negativa o el silencio, se reclama a la Agencia cuando entre en funciones. En este sitio el procedimiento está en ejercicio de derechos, y la política de privacidad ya adopta el estándar de la nueva ley.

Riesgos y límites

• Vigencia pendiente: hasta diciembre de 2026 rige la Ley 19.628, con menos herramientas de fiscalización. Los derechos existen, pero la vía de reclamo es judicial.
• Agencia en instalación: la ley ordena designar su Consejo Directivo seis meses antes de la vigencia; su puesta en marcha efectiva se verifica en cada actualización de esta entrada.
• Herramientas extranjeras: muchos servicios de la categoría operan fuera de Chile. Exigir supresión o acceso puede ser lento; conviene leer la política de datos antes de usar cualquier servicio.
• Ámbito distinto al penal: la ley protege datos; no sustituye a los artículos 161-C y 161-D del Código Penal cuando hay difusión de imágenes íntimas.
• Esta entrada resume el texto oficial y no constituye asesoría legal.

En Chile: qué implica para quien usa IA con fotos ajenas

Subir la foto de otra persona a un servicio que la procesa para generar una imagen implica tratar un dato biométrico sin base legal si no hay consentimiento expreso. Desde diciembre de 2026, eso será una infracción fiscalizable por la Agencia; hoy ya es un tratamiento ilícito reclamable ante tribunales. Si el resultado es un desnudo sintético, se suma la eventual responsabilidad penal.

Para quien usa herramientas con sus propias fotos, la ley da argumentos concretos: pedir el plazo de borrado, la finalidad declarada y la supresión de los datos al cerrar la cuenta. En nuestras reseñas, la privacidad pesa 30 % del puntaje precisamente por eso (cómo evaluamos).

Términos relacionados

• Datos sensibles y biométricos: la categoría reforzada que incluye los rasgos faciales.
• Agencia de Protección de Datos Personales: la autoridad que fiscalizará la ley.
• Consentimiento digital: el permiso libre, informado y revocable que exige el tratamiento.

Herramientas relacionadas

Las herramientas que reseñamos se evalúan por lo que exigen al registrarse, el plazo de borrado declarado y si el resultado queda accesible sin sesión. El catálogo con puntajes y fechas está en catálogo de apps para desnudar.

Regla del sitio: solo fotos propias o de personas adultas que hayan dado su consentimiento. Detalle en IA responsable.

Preguntas frecuentes sobre la Ley 21.719

Seguir leyendo

• Política de privacidad del sitio, ya alineada con la nueva ley.
• Ejercicio de derechos: cómo pedir acceso, rectificación o supresión.
• Privacidad al probar herramientas de IA: qué revisar antes de crear una cuenta.
• Ley 21.153 y el artículo 161-C: la vía penal, separada de la de datos.

Fuentes

• Biblioteca del Congreso Nacional — Ley N.° 21.719 (texto oficial, artículos 2, 4 a 9, 16 ter y disposiciones transitorias): bcn.cl.
• Biblioteca del Congreso Nacional — Ley N.° 19.628 sobre protección de la vida privada: bcn.cl.
• Biblioteca del Congreso Nacional — Ley N.° 21.153, artículo 161-C del Código Penal: bcn.cl.
• Biblioteca del Congreso Nacional — Asesoría Técnica Parlamentaria, informe sobre violencia digital (julio de 2025), con el texto del artículo 161-D: bcn.cl (PDF).