Ley 21.719 y cookies: qué debe cambiar en tu sitio web (y cómo seguir midiendo con Consent Mode v2)
Por Pablo Herrera E., Socio Gerente y Director SEM/SEO de PosicionamientoBuscadores.cl, Google Partner desde 2013. Actualizado el 28 de octubre de 2026.
Respuesta corta
La Ley 21.719 de Protección de Datos Personales no tiene un artículo específico sobre cookies, pero exige que el tratamiento de datos tenga una base legal, y para la analítica y la publicidad esa base es normalmente el consentimiento previo del visitante. En la práctica, tu sitio web debe pedir permiso antes de activar Google Analytics, el Pixel de Meta o las etiquetas de Google Ads. Con un banner bien implementado y Google Consent Mode v2 puedes cumplir sin dejar ciegas tus campañas.
Puntos clave
- La fecha legal vigente de la Ley 21.719 es el 1 de diciembre de 2026. Un proyecto que la posterga al 15 de octubre de 2027 avanza en el Senado, pero todavía no es ley.
- El consentimiento debe ser libre, informado, específico e inequívoco. Una casilla premarcada o un aviso que solo dice “usamos cookies” no basta.
- Las cookies estrictamente necesarias pueden funcionar sin consentimiento. Las de analítica y publicidad, no.
- Un banner que solo se muestra, pero no bloquea las etiquetas, no cumple.
- Google Consent Mode v2 no te hace cumplir por sí solo, pero permite que Google Ads y GA4 sigan recibiendo señales cuando el visitante rechaza.
¿Qué es la Ley 21.719 y cuándo entra en vigencia?
La Ley 21.719 reemplaza casi por completo la antigua Ley 19.628 de 1999 y crea la Agencia de Protección de Datos Personales, con facultades para fiscalizar y sancionar. Se publicó el 13 de diciembre de 2024 y su fecha legal de entrada en vigencia es el 1 de diciembre de 2026.
Lo que hay que saber hoy: el Gobierno ingresó un proyecto de ley (boletín 18.623-07) para postergar la vigencia. En octubre de 2026 la Comisión de Constitución del Senado lo aprobó y fijó como nueva fecha el 15 de octubre de 2027. Para que esa fecha valga, todavía falta que lo vote la Sala del Senado, que pase por la Cámara de Diputados y que se publique en el Diario Oficial. Mientras eso no ocurra, la fecha legal sigue siendo el 1 de diciembre de 2026.
¿La Ley 21.719 regula las cookies?
No las nombra de forma específica, como sí lo hace la normativa europea. Las cookies y tecnologías similares (píxeles, etiquetas, identificadores) quedan dentro del régimen general de consentimiento: si una cookie sirve para identificar, medir o perfilar a una persona, es tratamiento de datos personales.
Por eso la regla práctica es la misma que se aplica en Europa con el RGPD:
- Cookies necesarias (carro de compras, sesión, seguridad): pueden funcionar sin consentimiento.
- Cookies de analítica (Google Analytics 4, Hotjar, Clarity): requieren consentimiento previo.
- Cookies de publicidad (Pixel de Meta, Google Ads, TikTok, LinkedIn): requieren consentimiento previo.
La Agencia podrá dictar instrucciones más específicas sobre cookies. Implementar hoy el estándar de consentimiento previo te deja preparado para esas instrucciones.
Qué debe tener tu sitio web para cumplir
Esta es la lista que revisamos en cada diagnóstico de consentimiento:
- Banner con opción real de rechazar. Rechazar debe ser tan fácil como aceptar. Si “Aceptar” es un botón grande y “Rechazar” está escondido en un enlace, el consentimiento no es libre.
- Configuración por finalidad. El visitante debe poder aceptar analítica y rechazar publicidad, o al revés.
- Bloqueo real de etiquetas. GA4, el Pixel de Meta y Google Ads no deben dispararse antes del clic en “Aceptar”. Este es el error más común: el banner aparece, pero las etiquetas ya se activaron.
- Registro del consentimiento. Debes poder demostrar quién aceptó, qué aceptó y cuándo.
- Forma simple de retirar el consentimiento. Un enlace permanente, por ejemplo en el pie de página, para cambiar la elección.
- Política de privacidad actualizada. Qué datos recolectas, para qué, cuánto tiempo los guardas y con quién los compartes (Google y Meta, por ejemplo).
- Formularios y WhatsApp revisados. Los formularios de contacto también recolectan datos personales y deben informar su finalidad.
Qué es Google Consent Mode v2 y por qué importa si haces publicidad
Google Consent Mode v2 es el mecanismo con el que tu sitio le comunica a Google qué aceptó el visitante. Funciona con cuatro señales:
ad_storage: cookies de publicidad.analytics_storage: cookies de analítica.ad_user_data: envío de datos de usuario a Google para publicidad.ad_personalization: publicidad personalizada (remarketing).
Cuando el visitante rechaza, las etiquetas de Google no guardan cookies, pero en la implementación avanzada envían señales sin identificadores. Con esas señales, Google Ads puede modelar parte de las conversiones que de otra forma perderías. Es la diferencia entre cumplir y quedar midiendo a ciegas.
Un punto que conviene tener claro: Consent Mode no reemplaza al banner. Solo transmite la decisión del visitante. Si no hay un banner que pida el consentimiento, no hay nada que transmitir.
Comparación: tres situaciones típicas
| Situación del sitio | Cumplimiento | Medición en Google Ads y GA4 |
|---|---|---|
| Sin banner | No cumple: las etiquetas se activan sin consentimiento. | Completa, pero expuesta a sanciones. |
| Banner sin Consent Mode | Puede cumplir, si bloquea de verdad las etiquetas. | Pierdes todas las conversiones de quienes rechazan. |
| Banner + Consent Mode v2 avanzado | Cumple: pide permiso y respeta la decisión. | Google modela parte de las conversiones perdidas. |
Multas y sanciones de la Ley 21.719
La ley clasifica las infracciones en tres niveles:
- Leves: amonestación escrita o multa de hasta 5.000 UTM.
- Graves: multa de hasta 10.000 UTM. Aquí entra tratar datos sin consentimiento ni otra base legal.
- Gravísimas: multa de hasta 20.000 UTM.
La ley contempla un período inicial en que la Agencia puede sancionar a las empresas de menor tamaño con amonestación escrita en lugar de multa. Aun así, las multas no son el único riesgo: cada vez más empresas grandes y licitaciones piden a sus proveedores demostrar que cumplen con la protección de datos.
Si la ley se posterga, ¿conviene esperar?
Hay tres razones para no hacerlo:
- Tu medición depende de esto. Google ya exige Consent Mode v2 para hacer remarketing con usuarios de Europa, y es el estándar hacia el que van las plataformas. Un sitio bien configurado mide mejor, con o sin postergación.
- Tus clientes lo van a pedir antes que la Agencia. Las empresas que contratan proveedores ya están revisando quién cumple.
- Implementarlo con calma es más barato. Si todos los sitios de Chile intentan hacerlo la última semana, los plazos se alargan y los errores aumentan.
Si la postergación se aprueba, lo que cambia es la fecha. Lo que exige la ley sigue siendo lo mismo.
Cómo lo implementamos en PosicionamientoBuscadores.cl
Somos una agencia de marketing digital en Providencia, Santiago, Google Partner desde 2013 y especialistas en Google Tag Manager, Google Ads y Meta Ads. Este es nuestro proceso:
- Diagnóstico gratuito en 48 horas. Revisamos qué etiquetas se activan en tu sitio antes del consentimiento y te enviamos el informe.
- Banner de consentimiento con opción real de aceptar, rechazar o configurar por finalidad.
- Bloqueo de etiquetas en Google Tag Manager hasta que el visitante acepta.
- Google Consent Mode v2 avanzado para Google Ads y GA4.
- Registro de consentimientos y enlace permanente para cambiar la elección.
- Pruebas en escritorio y celular, y verificación de que las conversiones siguen llegando a tus campañas de Google Ads.
Si ya inviertes en publicidad, también podemos revisar el estado de tu cuenta con nuestra evaluación gratuita de Google Ads.
Preguntas frecuentes
¿Es obligatorio el banner de cookies en Chile?
La Ley 21.719 no menciona la palabra “banner”, pero exige consentimiento previo para tratar datos personales cuando no hay otra base legal. Para las cookies de analítica y publicidad, el banner es la forma práctica de pedir y registrar ese consentimiento.
¿Desde cuándo rige la Ley 21.719?
La fecha legal vigente es el 1 de diciembre de 2026. Un proyecto que la posterga al 15 de octubre de 2027 fue aprobado por la Comisión de Constitución del Senado en octubre de 2026, pero todavía debe aprobarse en el Congreso y publicarse para producir efectos.
¿Google Consent Mode v2 es obligatorio?
No lo exige la ley chilena. Google lo exige para usar funciones como el remarketing con usuarios del Espacio Económico Europeo y el Reino Unido. En Chile es la forma recomendada de transmitirle a Google la decisión del visitante sin perder toda la medición.
¿Qué cookies no necesitan consentimiento?
Las estrictamente necesarias para que el sitio funcione: sesión, carro de compras, seguridad o recordar la propia elección de cookies. Las de analítica y publicidad sí lo necesitan.
¿Las pymes también deben cumplir la Ley 21.719?
Sí. La ley aplica a cualquier persona o empresa que trate datos personales, sin importar su tamaño. Lo que cambia para las empresas de menor tamaño es que, durante un período inicial, la Agencia puede sancionarlas con amonestación en lugar de multa.
¿Cuánto demora implementar el banner y Consent Mode?
Depende de cómo está construido el sitio y de cuántas etiquetas tiene. En un sitio WordPress con Google Tag Manager suele ser un trabajo de días, no de meses. El primer paso es el diagnóstico, que te dice exactamente qué hay que corregir.
Pide tu diagnóstico gratis
Envíanos la URL de tu sitio y en 48 horas te mostramos qué etiquetas se activan sin consentimiento y cómo corregirlo.
WhatsApp +56 9 8149 2020 (2) 2492 9099 · Formulario de contacto
Este artículo es informativo y no constituye asesoría legal. Para la interpretación de la ley en tu caso, consulta con un abogado. Información vigente al 28 de octubre de 2026.
Fuentes: Ley 21.719, Biblioteca del Congreso Nacional · Boletín 18.623-07, Senado de Chile · Diario Estrategia, 27 de octubre de 2026 · Google: guía del modo de consentimiento
