Ley 21.719 para agencias de publicidad en Chile: multas, plazos y mínimo necesario para cumplir

Si tu agencia trabaja con formularios, códigos QR, activaciones BTL, concursos, sorteos, mailing o campañas de generación de leads, la nueva Ley 21.719 ya debería estar en tu radar. En Chile, captar datos personales dejó de ser solo una oportunidad comercial: ahora también es una responsabilidad legal, operativa y reputacional.

Esto importa especialmente en marketing porque muchas campañas no solo buscan interacción. También buscan construir base de datos, validar correos, segmentar audiencias y derivar oportunidades comerciales. El problema aparece cuando la creatividad y la ejecución van más rápido que el cumplimiento.

Para una agencia, eso significa revisar cómo se están capturando, almacenando, usando y compartiendo los datos de participantes, clientes y prospectos. Y sí: esto también aplica a campañas con códigos QR publicitarios, dinámicas promocionales y experiencias como las ruletas para agencias.

Qué cambia con la Ley 21.719 para las agencias de publicidad

La Ley 21.719 eleva el estándar para el tratamiento de datos personales en Chile. En la práctica, una agencia puede verse involucrada cuando diseña una campaña, implementa un formulario, administra una base de participantes, deriva información a una marca o trabaja con terceros que procesan datos por su cuenta.

En otras palabras, si tu agencia recolecta datos como nombre, correo, teléfono, RUT, geolocalización o cualquier otro antecedente que permita identificar a una persona, ya no basta con “dejar un formulario bonito” o “entregar la base al cliente”. Ahora se vuelve indispensable justificar para qué se piden esos datos, bajo qué base legal se tratan, cómo se resguardan y qué derechos puede ejercer el titular.

Esto es especialmente relevante en campañas promocionales, retail, ferias, trade marketing y activaciones en terreno, donde la captura de leads suele ser parte del valor de la propuesta. De hecho, una acción bien diseñada puede seguir siendo muy efectiva, pero necesita una lógica de cumplimiento desde el origen, algo que también hemos abordado desde la perspectiva tecnológica en el blog de Datactil sobre la Ley 21.719 y su checklist para empresas en Chile.

Plazo de entrada en vigencia: por qué no conviene dejar esto para última hora

Uno de los errores más comunes es pensar que todavía hay tiempo de sobra. Formalmente, la ley fue publicada en diciembre de 2024 y su entrada en vigencia general quedó fijada para el 1 de diciembre de 2026. Pero para una agencia, eso no significa que convenga esperar.

La razón es simple: adaptarse no consiste solo en subir una política de privacidad al sitio. Implica revisar formularios, criterios de consentimiento, contratos con proveedores, mecanismos para ejercer derechos, trazabilidad de campañas, cesión de bases y medidas mínimas de seguridad. En muchos casos, también exige separar correctamente la participación promocional del uso comercial posterior de los datos.

Por eso, las agencias que se adelanten tendrán una ventaja real frente a las que sigan capturando información “como siempre”. En un mercado donde las marcas también están aprendiendo, una agencia que demuestra orden puede transformarse en un proveedor mucho más confiable.

Las multas pueden ser suficientemente altas como para afectar una campaña o una relación comercial

La ley contempla sanciones que cambian el tono de esta conversación. Ya no se trata solo de una recomendación de buenas prácticas. Se trata de un marco con consecuencias económicas y reputacionales.

En términos generales, se contemplan infracciones leves, graves y gravísimas, con multas que pueden llegar a niveles muy relevantes según la conducta involucrada. Entre los incumplimientos más delicados aparecen tratar datos sin consentimiento o sin fundamento legal suficiente, usarlos para finalidades distintas a las informadas, ceder o comunicar información sin habilitación y vulnerar deberes de confidencialidad, especialmente cuando hay datos sensibles o datos de niños, niñas y adolescentes.

Además de la sanción económica, el riesgo para una agencia también puede pasar por auditorías, exigencias de corrección, deterioro de la relación con el cliente y daño reputacional. Para revisar con más detalle el enfoque sancionatorio, vale la pena complementar esta lectura con el post de Datactil sobre multas de la Ley 21.719 en Chile.

El punto crítico en marketing: la finalidad del dato

Uno de los principios más importantes para agencias es el de finalidad. Dicho simple: los datos personales deben recolectarse para fines específicos, explícitos y lícitos, y no pueden reutilizarse libremente para cualquier otra acción.

Ese detalle es clave porque muchas campañas capturan datos para participar en un concurso, lanzar una ruleta, reclamar un premio o registrarse en una activación, pero después intentan ocupar esa misma base para enviar publicidad, segmentar audiencias o desarrollar nuevas acciones comerciales sin haberlo dejado suficientemente claro desde el inicio.

Ahí es donde muchas agencias pueden equivocarse. Participar en una dinámica no equivale automáticamente a aceptar cualquier tratamiento posterior. Si la campaña contempla finalidades distintas, estas deberían informarse de forma comprensible y ordenada. Mientras más clara sea la estructura, menor será el riesgo.

Qué es lo mínimo que una agencia debería tener para empezar a cumplir

No todas las agencias necesitan una estructura legal compleja ni una sobrecarga documental. Pero sí deberían tener, al menos, una base mínima de cumplimiento que les permita trabajar con más tranquilidad y con mejor estándar frente a marcas y clientes.

1. Saber qué datos están capturando y para qué

Suena básico, pero muchas veces no está claro. La agencia debería poder responder qué datos pide en cada campaña, con qué finalidad, dónde quedan almacenados, cuánto tiempo se conservan y quién tiene acceso. Sin ese mapa, cualquier discurso de cumplimiento queda débil.

2. Formularios y textos de aceptación bien construidos

No basta un checkbox genérico. La persona debería poder entender quién recopila los datos, para qué se usarán, si habrá cesión a terceros, cómo ejercer sus derechos y cuál es el canal de contacto. En campañas promocionales, esto se vuelve todavía más importante.

Si necesitas profundizar en esa pieza puntual, puede ayudarte este contenido complementario de Datactil sobre qué debería tener un documento de aceptación de uso de datos.

3. Un medio claro para que el titular ejerza sus derechos

La organización debe tener un correo, formulario o mecanismo equivalente para que las personas puedan solicitar acceso, rectificación, oposición, supresión, portabilidad o bloqueo de sus datos. Si ese canal no existe o no está operativo, la debilidad es estructural.

4. Contratos y roles más claros entre agencia, cliente y proveedor tecnológico

Cuando una campaña involucra una plataforma, un formulario externo, un CRM, una integración o un proveedor que trata datos por encargo, conviene dejar claro quién actúa como responsable, quién procesa datos y bajo qué condiciones se entrega o comparte la información.

5. Medidas mínimas de seguridad

No se trata solo de ciberseguridad de alto nivel. También importa el orden básico: accesos restringidos, resguardo de credenciales, bases no expuestas innecesariamente, almacenamiento consistente y eliminación o anonimización cuando corresponde. Una base de campaña mal manejada puede transformarse en un problema mayor de lo que parece.

6. Privacidad desde el diseño de la campaña

Este enfoque es especialmente útil en marketing. Antes de lanzar una dinámica, conviene preguntarse si todos los datos solicitados son realmente necesarios. Pedir más de la cuenta, mezclar finalidades o no separar claramente el registro promocional del consentimiento comercial puede ser un error evitable.

Qué pasa con activaciones BTL, QR, sorteos y ruletas digitales

La ley no prohíbe este tipo de campañas. El problema no está en la dinámica en sí, sino en cómo se resuelve el flujo de datos. Una activación puede seguir siendo entretenida, efectiva y medible, siempre que también sea clara respecto del tratamiento de la información.

Por ejemplo, una campaña puede invitar a participar mediante QR, registrar a cada persona, validar correos, asignar premios y generar una base útil para la marca. Eso sigue teniendo valor comercial. De hecho, es parte del atractivo de soluciones como las ruletas publicitarias de Ruletas.cl, donde la experiencia y la medición conviven. Pero ese valor crece más cuando la campaña nace ordenada desde el punto de vista legal y operativo.

Lo riesgoso aparece cuando una acción pide datos de más, no explica finalidades, no define responsables, no separa autorizaciones o deja la cesión de la base como una informalidad posterior. Ahí una buena idea puede empezar a perder solidez.

Checklist rápido para agencias antes de lanzar una campaña con captura de datos

Antes de publicar una landing, activar un formulario o salir a terreno con una dinámica promocional, conviene revisar al menos lo siguiente:

• si los datos solicitados son realmente necesarios para la campaña,
• si la finalidad está explicada en lenguaje claro,
• si la autorización comercial está separada cuando corresponde,
• si está definido quién es responsable del tratamiento,
• si existe claridad sobre proveedores y terceros involucrados,
• si hay un canal para solicitudes de titulares,
• si la base se resguardará con medidas razonables de seguridad,
• si está definido cuánto tiempo se conservarán los datos,
• si la cesión o entrega posterior al cliente está correctamente prevista.

Ese tipo de revisión no mata la creatividad. Al contrario: la vuelve más defendible frente a clientes, áreas legales y marcas que cada vez exigen mayor trazabilidad.

La oportunidad comercial: una agencia ordenada puede vender mejor

La Ley 21.719 también puede abrir una oportunidad. En un mercado donde muchas agencias todavía están desordenadas en materia de datos, ofrecer campañas entretenidas, medibles y además diseñadas con criterio de cumplimiento puede transformarse en una ventaja competitiva real.

Esto vale especialmente en propuestas donde la captura de leads forma parte central del proyecto. Una agencia que entiende cómo combinar experiencia de marca, registro, analítica y resguardo mínimo de datos tiene más argumentos para vender, defender presupuestos y sostener relaciones de largo plazo con clientes exigentes.

Si tu agencia está explorando formatos promocionales con registro y participación, puede ser útil revisar también experiencias ligadas a campañas de generación de leads, brand experience y acciones con ruletas publicitarias en Chile, siempre bajo una lógica donde la experiencia no compita con el orden, sino que lo incorpore.

Conclusión

Para una agencia de publicidad, la nueva Ley 21.719 no debería verse como un tema ajeno o exclusivo del mundo jurídico. Afecta directamente la forma en que se diseñan campañas, se capturan leads, se comparten bases y se responde frente a los titulares de datos.

La pregunta ya no es solo cómo lograr más participación o más registros. La pregunta correcta es cómo hacerlo de manera clara, defendible y alineada con un estándar que pronto será mucho más visible para clientes y autoridades.

Las agencias que comiencen ahora a ordenar formularios, textos, contratos, flujos y criterios de tratamiento llegarán mejor preparadas a 2026. Y probablemente también venderán mejor en el camino.

Este artículo es informativo y no reemplaza asesoría legal. Para evaluar un caso concreto, conviene revisar el flujo real de datos, la campaña específica y los contratos asociados.