Guías
Ley 21.719: qué cambia para nutricionistas en Chile el 1 de diciembre de 2026
La nueva ley de protección de datos entra en vigencia el 1 de diciembre de 2026 y crea la Agencia de Protección de Datos Personales. Qué debe tener lista una consulta de nutrición.
Chile pasa de una de las leyes de datos más antiguas de la región a una de las más exigentes. La Ley 21.719 se publicó en diciembre de 2024 y entra en plena vigencia el 1 de diciembre de 2026: si atiendes pacientes en Chile, el plazo para prepararte se cuenta ya en semanas.
Hasta el 1 de diciembre de 2026 sigue rigiendo la Ley 19.628 sobre Protección de la Vida Privada, de 1999. A partir de esa fecha entra en plena vigencia la Ley 21.719, que la reemplaza, crea una autoridad de control con potestad sancionadora y acerca el estándar chileno al del reglamento europeo.
Qué trae la nueva ley
- La Agencia de Protección de Datos Personales, con facultades de fiscalización y sanción.
- Derechos ARCO completos —acceso, rectificación, cancelación y oposición— más portabilidad.
- Deber de notificar las brechas de seguridad, con un plazo breve para hacerlo.
- Principios expresos de finalidad, proporcionalidad, calidad y responsabilidad proactiva.
- Un régimen de sanciones con multas que escalan según la gravedad y la reincidencia.
Para una consulta de nutrición, lo determinante es que los datos de salud quedan tratados como categoría especial, con exigencias reforzadas tanto en la base que habilita el tratamiento como en las medidas de seguridad.
Qué hacer antes de diciembre
| Tarea | Por qué importa | Esfuerzo |
|---|---|---|
| Inventariar qué datos tratas | Sin saber qué tienes no puedes justificar nada de lo demás | Bajo |
| Definir y documentar la base de cada tratamiento | Separa la asistencia del marketing y de la divulgación | Medio |
| Actualizar la información que entregas al paciente | Los textos redactados bajo la 19.628 se quedan cortos | Medio |
| Revisar contratos con proveedores | Software, pagos, correo y nube tratan datos por ti | Medio |
| Definir un procedimiento de brechas | La notificación tiene plazo; improvisarlo no funciona | Bajo |
| Revisar accesos y activar segundo factor | Es la medida técnica con mejor relación coste-riesgo | Bajo |
Cómo convive con la ficha clínica
La Ley 20.584 y el reglamento del Decreto 41 te obligan a conservar la ficha clínica al menos quince años desde el último registro. La ley de datos, en cambio, exige suprimir lo que ya no tiene finalidad. No hay contradicción: la obligación legal de conservación es una finalidad legítima. Lo que sí cambia es el uso: un paciente que dejó de venir no debería seguir apareciendo en tus listas de trabajo ni recibir comunicaciones, aunque su ficha siga guardada.
Brechas de seguridad
La nueva ley incorpora el deber de notificar las vulneraciones de seguridad que afecten a datos personales. Ten definido de antemano quién detecta, quién decide si se notifica y con qué información se comunica. Un procedimiento de una página, escrito antes de que pase nada, es la diferencia entre responder en plazo y no responder.
- Detecta y contén: corta el acceso indebido antes de analizar nada.
- Registra qué pasó, cuándo, qué datos se vieron afectados y a cuántas personas.
- Evalúa el riesgo para los pacientes, no la incomodidad para ti.
- Notifica a la autoridad si corresponde, dentro del plazo.
- Informa a los afectados cuando el riesgo sea alto.
- Documenta las medidas correctivas y revisa qué falló.
Proveedores y alojamiento
Todo servicio que trate datos de tus pacientes por encargo tuyo entra en el alcance de la ley: el software de gestión, la pasarela de pago, el correo, la nube, la videollamada. Pide a cada uno su acuerdo de tratamiento, confirma dónde se alojan los datos y guarda esa documentación. Si el proveedor no puede darte un acuerdo por escrito, ese es en sí mismo un dato relevante para tu decisión.
Preguntas frecuentes
¿La ley ya está vigente?
Se publicó en diciembre de 2024, pero su entrada en plena vigencia es el 1 de diciembre de 2026. Hasta entonces sigue rigiendo la Ley 19.628.
¿Me aplica si trabajo sola y atiendo pocos pacientes?
Sí. La ley alcanza a cualquier persona natural o jurídica que trate datos personales; el tamaño influye en qué medidas son proporcionales, no en si la ley te aplica.
¿Qué pasa si mi software está alojado fuera de Chile?
Es una transferencia internacional y necesita ampararse en las garantías que prevé la ley. Pide al proveedor su acuerdo de tratamiento y deja documentado dónde están los datos.
¿Tengo que designar un encargado de protección de datos?
No es una exigencia general para una consulta pequeña, pero sí conviene que haya una persona identificada como responsable de estos temas, aunque sea a tiempo parcial.
Esta guía es informativa y no constituye asesoramiento legal. Consulta la normativa vigente en tu país y, si tienes dudas, con un profesional.
Próximo paso
Lleva la nutrición clínica al siguiente nivel con Almendra
Diseña planes, gestiona pacientes y automatiza seguimientos en una sola plataforma.