Ley 21.719 · Protección de Datos Personales
La ley, en simple y sin jerga
Sin siglas ni palabras de abogado. Lo que una clínica necesita saber para no quedarse muda con su propia base de pacientes.
Sobre la postergación: el 31 de agosto de 2026 el Gobierno ingresó al Senado una ley corta, con urgencia, para correr la vigencia a diciembre de 2027 (Boletín 18.623-07). Mientras el Senado no se pronuncie, la fecha que rige sigue siendo el 1 de diciembre de 2026. Y hay dos leyes vigentes hoy que no dependen de eso: la Ley 19.628 de datos personales y la Ley 20.584 de derechos del paciente.
La Ley 21.719, en 30 segundos
Fuera de la atención de salud solo se tratan con consentimiento expreso y por finalidad específica (Arts. 12 y 16). La atención misma —agendar, confirmar, recordar, prevenir— tiene su excepción en el Art. 16 bis. El marketing no la tiene: sin consentimiento, no hay campañas.
“Corresponde al responsable probar que contó con el consentimiento.” No basta pedirlo: hay que demostrar fecha, canal y texto exacto que vio el paciente.
Tus pacientes podrán exigir acceso, supresión u oposición — con 30 días corridos para responder con respaldo. Si no respondes, reclaman directo a la Agencia.
El plazo real no es el 1 de diciembre
Es la fecha en que tienes que empezar para llegar. El consentimiento no se compra: se junta, de a un paciente a la vez. Pon tus números.
Al ritmo de tu agenda, 9.600 pacientes llegarían al 1 de diciembre sin haber decidido. A esos no les puedes escribir una promoción ni una oferta: solo contactarlos por su atención de salud. Es tu canal de venta más barato, apagado — no por una multa, sino porque la ley te exige un permiso que todavía no alcanzaste a pedir.
¿Y si postergan la ley? Ayuda, pero solo mueve la meta: el ritmo al que juntas permisos sigue siendo el mismo. La clínica que empezó en septiembre llega con su base cubierta; la que esperó el anuncio llega igual de atrasada, con más plazo. El tiempo corre para los dos, pero uno lo está usando.
Preguntas sobre la ley
¿Qué exige la Ley 21.719 a una clínica dental o centro de salud?
Los datos de pacientes son datos personales sensibles. Cuando la ley entre en vigencia, la clínica debe contar con consentimiento expreso y por finalidad para usarlos fuera de la atención de salud (promociones, fotografías, publicidad), poder probar ese consentimiento, publicar su política de tratamiento de datos, responder solicitudes de derechos de los pacientes en 30 días corridos y mantener medidas de seguridad. La carga de la prueba es de la clínica (Art. 12).
¿No se iba a postergar la ley? ¿Para qué apurarme?
Puede que sí. El 31 de agosto de 2026 el Gobierno ingresó al Senado una ley corta, con urgencia, que movería la vigencia al 1 de diciembre de 2027 (Boletín 18.623-07). Mientras el Senado no se pronuncie, la fecha que rige de facto sigue siendo el 1 de diciembre de 2026. Preferimos decírtelo nosotros a que lo descubras después, y por eso no vas a ver una cuenta regresiva en este sitio. Lo que no cambia si se posterga es el trabajo: el consentimiento no se compra ni se instala, se junta de a un paciente por vez, a medida que van pasando por tu consulta o respondiendo su enlace. Una base de dos mil pacientes no se regulariza en una semana ni contratando el día anterior. Quien regulariza primero hace marketing tranquilo mientras el resto queda mudo. Y hay dos leyes que ya están vigentes hoy y a nadie le conviene olvidar: la Ley 19.628 de datos personales y la Ley 20.584 de derechos del paciente.
¿Qué multas arriesgo si sigo enviando promociones sin consentimiento?
Los topes de la ley son 5.000 UTM para infracciones leves, 10.000 para graves y 20.000 para gravísimas (unos $1.433 millones a agosto de 2026). Pero hay que leerlos bien: son TOPES, no tarifas. La Agencia debe considerar la capacidad económica de quien infringe, la intención, el daño causado y las medidas que se tomaron. Y todavía no existe: no está constituida, así que nadie puede decirte con honestidad cuánto multará a una clínica. Lo que sí es seguro es lo otro: sin consentimiento probado no puedes hacer campañas promocionales, y la sanción —multa o amonestación— se inscribe en el Registro Nacional de Sanciones, que es público, con el nombre de tu clínica.
Mi clínica es chica. ¿De verdad esto es para mí, o es cosa de empresas grandes?
Es para ti, pero no por la cifra grande. Casi todas las clínicas de Chile son 'empresa de menor tamaño' según la Ley 20.416: micro hasta 2.400 UF de ventas anuales (unos $98 millones), pequeña hasta 25.000 UF (unos $1.022 millones) y mediana hasta 100.000 UF (unos $4.087 millones). Eso te da dos cosas: durante los primeros 12 meses de vigencia la Agencia PUEDE aplicarte solo una amonestación escrita en vez de multa (es facultativo, y la amonestación igual se inscribe en el registro público), y la ley ordena que los estándares de seguridad se diferencien según el tamaño de la empresa. Lo que NO cambia por ser chico: la carga de probar el consentimiento sigue siendo tuya, y sin esa prueba las campañas promocionales quedan fuera de la ley igual que para una cadena.
¿Puedo seguir enviando recordatorios y confirmaciones de citas?
Sí. La gestión de la atención de salud —agendar, confirmar y recordar citas, seguimiento clínico— está amparada por la excepción sanitaria de la ley (Art. 16 bis) y no requiere consentimiento adicional. Lo que se cierra sin consentimiento es el uso comercial: promociones, ofertas y publicidad.
Esto es información general, no asesoría legal para tu caso. Si quieres profundizar, tenemos una guía de la ley artículo por artículo, y un test de cumplimiento gratis de ocho preguntas.
Clínicas fundadoras: precio congelado de por vida
Estamos incorporando a las primeras 10 clínicas antes de la vigencia de la ley, con tarifa fundadora congelada para siempre y acompañamiento directo en la puesta en marcha.
Lanzamiento octubre 2026 — muy pronto canal de contacto directo aquí.