Política de privacidad de sitios web: Requisitos legales

Cada vez que alguien visita tu sitio web y deja su correo para recibir información, completa un formulario de contacto o realiza una compra, está entregando datos personales. Lo que muchos dueños de sitios web no saben es que la ley chilena los obliga a informar qué hacen con esa información y no tener ese texto publicado puede tener consecuencias legales. Eso es exactamente lo que debe explicar la política de privacidad de tu sitio web y con la nueva Ley de Protección de Datos Personales que entrará en vigencia en diciembre de 2026, tener ese documento actualizado y visible es más importante que nunca. En este artículo de Portal Firma te explicamos qué debe incluir y cómo cumplir con la ley.

¿Qué es una política de privacidad y por qué es obligatoria?

Una política de privacidad es un documento público donde el titular de un sitio web informa a sus usuarios qué datos recopila, para qué los usa, durante cuánto tiempo los guarda y cómo los protege. En Chile, la ley de protección y tratamiento de datos personales establece que cualquier persona o empresa que trate datos personales debe mantener disponible al público, de forma permanente y en su sitio web, información clara sobre cómo usa esa información. Es decir que si alguien te da su nombre o correo a través de tu sitio web, tienes la obligación legal de explicarle qué vas a hacer con esa información.

¿Qué debe incluir la política de privacidad de tu sitio web?

Según la mencionada ley, la política de privacidad de tu sitio web debe incluir, al menos, los siguientes puntos:

• Quién es el responsable: nombre, RUT y datos de contacto de quien está a cargo del sitio web.
• Qué datos se recopilan: qué tipo de información personal se recoge y de dónde viene.
• Para qué se usan: explicar con claridad el motivo por el que se recopilan los datos.
• Con quién se comparten: si los datos se entregan a otras empresas o servicios, ya sea en Chile o en el extranjero.
• Cuánto tiempo se guardan: por cuánto tiempo se va a conservar la información del usuario.
• Cómo se protegen: qué medidas se toman para evitar que personas no autorizadas accedan a esos datos.
• Derechos del usuario: el usuario puede pedir ver sus datos, corregirlos, eliminarlos o dejar de recibirlos, y la política debe explicar cómo hacerlo.
• Derecho a reclamar: si el sitio no responde a una solicitud del usuario, este puede recurrir a la Agencia de Protección de Datos Personales.
• Decisiones automáticas: si el sitio usa algoritmos para tomar decisiones sobre el usuario, debe explicar cómo funcionan y qué efectos pueden tener.

¿Qué pasa si no tienes política de privacidad?

No tener una política de privacidad publicada en tu sitio web es un incumplimiento de la ley. Desde diciembre de 2026, la Agencia de Protección de Datos Personales tendrá la facultad de fiscalizar y sancionar a quienes no cumplan con estas obligaciones. Por eso, lo más recomendable es prepararse con anticipación y no esperar a que la ley entre en vigor para ordenar la forma en que tu sitio web maneja la información de sus usuarios.

¿Cómo formalizar los documentos relacionados?

La nueva ley también exige que si contratas a una empresa externa para que maneje datos de tus usuarios, por ejemplo una plataforma de envío de correos o un sistema de pagos, esa relación debe quedar formalizada en un contrato. En Portal Firma puedes firmar ese tipo de documentos con Firma Electrónica Avanzada desde cualquier lugar de Chile, sin necesidad de ir a una notaría.