Ley 21.719 · Protección de Datos · Bases de licitud

Consentimiento y bases de licitud en la Ley 21.719: cuándo puedes tratar datos

Bajo la Ley 21.719, todo tratamiento de datos personales necesita una base de licitud. El consentimiento es la más conocida, pero no la única —ni siempre la mejor—. Tratar datos sin ninguna base es una infracción grave. Esta guía explica las bases que reconoce la ley, cómo elegir la correcta y qué exige un consentimiento válido.

Las bases de licitud que reconoce la ley

La Ley 21.719 establece varias bases que legitiman el tratamiento. El consentimiento es la regla general, pero muchos tratamientos se apoyan en otras. Tratar datos sin ninguna base es una infracción grave.

Base de licitud	Cuándo aplica
Consentimiento	El titular autoriza el tratamiento de forma libre, específica, informada e inequívoca. Debe poder revocarse.
Contrato	El tratamiento es necesario para ejecutar un contrato con el titular (o gestiones precontractuales).
Obligación legal	Una ley o reglamento chileno exige el tratamiento.
Interés vital	Proteger la vida o la integridad física del titular u otra persona.
Interés público	Cumplimiento de misiones de interés público o ejercicio de poderes públicos.
Interés legítimo	El responsable o un tercero tiene un interés legítimo que no perjudica los derechos del titular.

Además, la ley contempla un régimen específico para el tratamiento de datos relativos a obligaciones económicas, financieras, bancarias o comerciales, con reglas propias.

Cómo elegir la base correcta

La base no se elige "por comodidad": debe ajustarse a la realidad del tratamiento. Algunos criterios prácticos:

Si el tratamiento es necesario para el contrato, usa "contrato", no consentimiento. Pedir consentimiento para algo imprescindible confunde al titular y complica la revocación.
Reserva el consentimiento para lo que realmente es opcional (marketing, cesiones no necesarias): así la revocación no rompe el servicio.
El interés legítimo exige una ponderación: documenta por qué tu interés no perjudica los derechos del titular.
Registra la base en el RAT: cada tratamiento debe declarar su base de licitud.

Agenda una demo

Te mostramos cómo Ordentis registra la base de licitud de cada tratamiento y gestiona los consentimientos con evidencia.

Sin compromiso. Enfocado en tu realidad. 30 minutos.

Agenda una demo

Qué exige un consentimiento válido

Cuando el consentimiento es la base, la ley es estricta. Debe ser:

Libre: sin coerción ni condicionamientos indebidos.
Específico: para finalidades determinadas, no un "acepto todo" genérico.
Informado: el titular sabe quién trata sus datos, para qué y con qué alcance.
Inequívoco: una acción afirmativa clara. No valen las casillas premarcadas ni el consentimiento implícito.
Revocable: el titular puede retirarlo en cualquier momento, y debe ser tan fácil como otorgarlo.
Explícito para datos sensibles: salud, biométricos, ideología, etc. requieren un consentimiento reforzado.

Errores típicos con el consentimiento

Casillas premarcadas: no constituyen consentimiento inequívoco.
Consentimiento "paraguas": un único "acepto" para finalidades muy distintas no es específico.
No poder revocar: ofrecer el "sí" fácil y el "no" imposible invalida el consentimiento.
Usar consentimiento cuando corresponde otra base: pedirlo para lo que es necesario del contrato genera un consentimiento frágil.
No dejar evidencia: sin registro de qué se consintió, cuándo y cómo, no puedes demostrarlo ante la Agencia.

Cómo Ordentis lo soporta (sin humo)

Cada tratamiento del RAT declara su base de licitud, visible y auditable.
Los consentimientos se registran con finalidad, fecha y evidencia de la acción afirmativa.
Las revocaciones quedan trazadas y conectadas a los tratamientos que afectan.

Preguntas frecuentes

¿Necesito consentimiento para todo tratamiento de datos?

No. El consentimiento es una de varias bases. Muchos tratamientos se apoyan en contrato, obligación legal o interés legítimo. Lo que no puede faltar es alguna base de licitud: tratar sin ninguna es una infracción grave.

¿Sirven las casillas premarcadas?

No. La ley exige un consentimiento inequívoco, mediante una acción afirmativa clara. Las casillas premarcadas y el consentimiento implícito no son válidos.

¿Qué pasa con los datos sensibles?

Requieren un consentimiento explícito y reforzado, además de mayores resguardos. Son también los que con más frecuencia disparan una evaluación de impacto (EIPD).

¿Puedo cambiar de base de licitud después?

La base debe reflejar la realidad del tratamiento desde el inicio y quedar documentada. Cambiarla a conveniencia, sin fundamento, debilita tu posición ante una fiscalización.

¿Cómo demuestro que tengo el consentimiento?

Con evidencia: registro de qué finalidad se consintió, cuándo, cómo y la posibilidad de revocación. Sin ese registro, no puedes acreditarlo ante la Agencia.

Agenda una demo

Gestiona bases de licitud y consentimientos con evidencia trazable, conectados al RAT y a los derechos de los titulares.

Sin compromiso. Enfocado en tu realidad.

Agenda una demo