La Ley 21.719 no llegó a regular a los abogados. Llegó a regular lo que tú haces todos los días: capturar datos, segmentar, enviar correos, activar campañas, nutrir leads. El marketing chileno tiene una fecha límite: el 1 de diciembre de 2026.
Hay una conversación que está ocurriendo en salas de directorio, en estudios jurídicos y en consultoras especializadas. Y casi no está ocurriendo donde debería: en los equipos de marketing.
La Ley 21.719 de Protección de Datos Personales —la LPDP— es probablemente el cambio regulatorio más relevante para el marketing en la historia reciente de Chile. No porque sea una ley de publicidad. Sino porque regula exactamente el combustible con el que opera el marketing moderno: los datos personales de tus clientes.
Y sin embargo, la mayoría de las empresas la está gestionando como un problema del área legal. Error estratégico.
La LPDP establece algo que parece simple y que tiene consecuencias profundas: los datos de tus clientes no son tuyos. Son de ellos. Tu empresa los custodia para fines específicos, con permiso explícito, durante el tiempo estrictamente necesario.
Eso significa que la lista de contactos que construiste durante cinco años, los correos que capturaste en ferias, el historial de navegación en tu sitio web, los registros de compras que usas para segmentar, los números de teléfono con los que activas WhatsApp: todo eso ahora tiene reglas. Y las reglas son concretas.
El consentimiento ya no puede ser implícito. No basta con que alguien haya comprado una vez y "por lo tanto" aceptó recibir comunicaciones. No basta con tener el correo guardado en el CRM "porque siempre lo hemos hecho así". La LPDP exige poder responder cinco preguntas sobre cada dato que manejas: para qué lo tienes, con qué permiso, cuánto tiempo lo vas a guardar, quién tiene acceso y cómo lo proteges.
Si tu equipo de marketing no puede responder esas preguntas sobre su base de datos, esa base es un pasivo, no un activo.
La ley entra en vigencia el 1 de diciembre de 2026. Las sanciones pueden llegar a 20.000 UTM —aproximadamente 1.500 millones de pesos— o al 4% de los ingresos anuales de la empresa en casos de reincidencia. Y fiscalizará una institución nueva con poder real: la Agencia de Protección de Datos Personales (APDP), que puede investigar, sancionar y publicar sus resoluciones. No viene a mandar cartas. Viene a actuar.
El impacto no es abstracto. Es inmediato y operacional.
El email marketing es el primer frente. Las bases de datos construidas sin consentimiento explícito y documentado son ilegales bajo la nueva normativa. Eso incluye listas compradas, listas recolectadas en eventos sin registro de aceptación, bases heredadas de sistemas anteriores donde "el opt-in estaba entendido". Si no puedes demostrar el consentimiento, no puedes usar el dato.
El CRM es el segundo. El historial de compras, el comportamiento de navegación en tu sitio, la dirección IP de un visitante, las grabaciones de llamadas de atención al cliente: todo eso es dato personal bajo la LPDP. Tenerlo sin justificación es exposición.
La automatización comercial es el tercero. Los flujos de nurturing, los disparadores por comportamiento, los segmentos dinámicos: todos operan sobre datos personales. Cada flujo necesita una base legal que lo soporte.
Y el WhatsApp corporativo, ese canal que los equipos de venta usan sin protocolo formal, también entra en el radar. Datos compartidos en chats no controlados, sin política de retención, con riesgo de que el vendedor se vaya de la empresa llevándose el historial de contactos: es exactamente el tipo de brecha que la APDP va a fiscalizar. Y quien denuncia puede ser cualquier persona: un cliente que recibió publicidad que no pidió, un ex trabajador, alguien que simplemente sabe que existe la APDP.
Delegar esto al área legal es un error de diagnóstico. Los abogados pueden redactar las políticas de privacidad. Pueden estructurar los contratos con proveedores. Pero no pueden limpiar tu base de datos de contactos, rediseñar tus formularios de captura, ajustar los flujos de automatización ni redefinir cómo comunicas el valor de tu marca en un entorno donde el permiso del cliente es la moneda de cambio.
En un mercado donde los consumidores están cada vez más informados sobre sus derechos, una política de privacidad real —no de adorno— es una ventaja competitiva.
En un mercado donde los consumidores están cada vez más informados sobre sus derechos, las empresas que gestionan bien los datos de sus clientes generan más confianza, más lealtad y más oportunidades comerciales. Las que no lo hacen quedan expuestas. Y en Chile, con una autoridad fiscalizadora operativa desde diciembre, ese riesgo tiene nombre y número de resolución.
Hay un ecosistema de empresas —consultoras de cumplimiento, firmas legales especializadas, plataformas tecnológicas, estudios de asesoría— que están ofreciendo servicios de adecuación a la LPDP. Tienen el conocimiento técnico y legal. Pero tienen un problema: no saben cómo comunicarlo.
Sus clientes objetivo son empresas medianas, PYMES, colegios, clínicas, estudios profesionales, distribuidoras, constructoras. Empresas que no hablan el idioma jurídico. Que necesitan entender qué les afecta, cómo les afecta y por qué deberían actuar ahora y no en noviembre.
Si tu empresa ofrece servicios de cumplimiento LPDP y necesitas llegar con claridad a tu público objetivo, FLAMA es tu aliado estratégico en marketing. Construimos la estrategia de contenidos, el posicionamiento, los canales y el funnel que convierte el conocimiento técnico en clientes reales.
No llegamos con plantillas. Llegamos con preguntas: ¿quién es exactamente el decisor que debe entender esta normativa en tu cliente objetivo? ¿Qué sabe hoy y qué no sabe? ¿Qué mensaje lo mueve de la preocupación difusa a la acción concreta? ¿Qué canal llega a ese perfil con autoridad?
A partir de esas respuestas, construimos una estrategia editorial, de contenidos y de captación que posiciona a tu empresa como la referencia del mercado en este tema, antes de que el mercado se sature de voces que dicen lo mismo.
El tiempo importa. Las empresas que se posicionen como expertas en LPDP durante el segundo semestre de 2026 van a tener una ventaja de mercado significativa. Las que lleguen después de diciembre van a competir en un espacio mucho más ruidoso.
Lo mismo aplica para tu propia estrategia de marketing: si todavía operas con bases de datos sin consentimiento explícito, con flujos de automatización sin base legal documentada, con CRM que nadie puede auditar, tienes cinco meses para ponerte al día. Nosotros sabemos cómo hacerlo sin paralizar tu operación comercial.
Treinta minutos en directo. Revisamos tu operación de experiencia y te decimos dónde se está rompiendo la retención antes de que el cliente se vaya.
Agendar diagnóstico