Nueva ley de protección de datos en Chile y software hotelero

Un alojamiento maneja datos personales en cada paso: la reserva, el registro de llegada, el cobro y los correos comerciales posteriores. En Chile, el marco que regula ese tratamiento cambia con la Ley 21.719. Este texto resume lo que consta sobre la norma, señala lo que no se pudo verificar y concreta qué pedir al programa de gestión. Es información general y no constituye asesoramiento legal ni fiscal.

¿Qué establece la Ley 21.719?

La Ley 21.719, publicada el 13 de diciembre de 2024, modifica la Ley 19.628 y reforma el régimen de tratamiento de datos personales. Entre sus novedades está la creación de un órgano de control, la Agencia de Protección de Datos Personales, que figura como organismo en constitución. El ámbito es nacional.

Para un alojamiento, la norma afecta a los datos que recoge en tres momentos:

• Reservas: nombre, contacto, fechas y medios de pago de quien reserva.
• Registro: los datos que se piden al huésped en la llegada o en el check-in online.
• Marketing: las bases de contactos que se usan para enviar ofertas o encuestas.

¿Desde cuándo se aplica?

Aquí conviene ser prudente, porque la fecha no está confirmada en fuente oficial:

• Según las fuentes consultadas, las modificaciones de la ley entran en vigencia el 1 de diciembre de 2026.
• El Gobierno ingresó en 2026 un proyecto para postergar esa entrada en vigencia al 1 de diciembre de 2027 (Boletín 18.623-07), que seguía en trámite.
• En la revisión del 8 de octubre de 2026 no se pudo abrir el texto de la ley en el sitio de la Biblioteca del Congreso ni la página de la Cámara de Diputados. Tanto la fecha de diciembre de 2026 como el proyecto de postergación proceden de fuentes secundarias de septiembre de 2026, y su estado puede haber cambiado.

¿Qué debe hacer tu software?

Lo que conviene pedir al sistema se agrupa en tres capacidades:

Capacidad	Qué significa en un alojamiento
Gestión de consentimientos	Guardar qué aceptó cada huésped, cuándo y para qué finalidad, y poder retirarlo
Atención de solicitudes de acceso y eliminación	Localizar todos los datos de una persona, entregárselos y borrarlos cuando corresponda
Registro de las actividades de tratamiento	Tener documentado qué datos se recogen, con qué fin y quién accede a ellos

Preguntas concretas para el proveedor:

1. ¿El consentimiento para comunicaciones comerciales se registra separado de la aceptación de las condiciones de la reserva?
2. ¿Se puede exportar todo lo que el sistema guarda de un huésped desde una sola pantalla?
3. ¿Cómo se elimina o anonimiza una ficha sin romper las facturas ya emitidas, que tienen sus propios plazos de conservación?
4. ¿Hay perfiles de usuario con permisos distintos y un registro de quién consulta o modifica cada ficha?

¿Qué relación tiene con otras obligaciones en Chile?

En la revisión citada no se localizó una norma nacional que obligue a los alojamientos chilenos a comunicar los datos de sus pasajeros a una autoridad policial o migratoria. La nueva ley no crea ese envío: regula cómo se guardan y se usan los datos que el alojamiento ya recoge. Las demás obligaciones nacionales localizadas, tributarias y de registro ante Sernatur, se explican en la guía de Chile.

¿Qué productos del directorio documentan cubrirlo?

Según los datos del directorio revisados en octubre de 2026, ningún producto documenta funciones específicas de adaptación a la Ley 21.719. Lo que los proveedores publican sobre Chile se refiere a la facturación electrónica ante el SII:

• Cloudbeds: documentos tributarios electrónicos mediante socios.
• HotelDrive: boletas y facturas electrónicas mediante el socio BSale.
• Novohit: declara facturación electrónica para Chile, sin detallar si la emisión ante el SII es directa.
• Pxsol: factura electrónica emitida desde el PMS con integración directa, según sus preguntas frecuentes.

Para los demás productos, el directorio no recoge información de cumplimiento en Chile. Que un proveedor no publique el dato no significa que el programa carezca de gestión de consentimientos o de exportación de datos; significa que hay que preguntarlo y pedir que se muestre en una demostración. Los criterios de verificación están en la metodología.

Fuentes

• Garrigues: proyecto para postergar la entrada en vigor de la nueva ley (fuente secundaria)
• Cámara de Diputadas y Diputados: ley de datos personales (página que no pudo abrirse en la revisión)

Preguntas frecuentes

¿Cuándo entra en vigencia la nueva ley de protección de datos en Chile?

Según las fuentes consultadas, las modificaciones de la Ley 21.719 entran en vigencia el 1 de diciembre de 2026. Existe un proyecto del Gobierno para postergarla al 1 de diciembre de 2027 que seguía en trámite. Ambos datos proceden de fuentes secundarias de septiembre de 2026 y pueden haber cambiado.

¿A qué datos de un hotel afecta la Ley 21.719?

Afecta a los datos personales que el alojamiento recoge en las reservas, en el registro de huéspedes y en las acciones de marketing. Eso incluye las fichas de cliente del sistema de gestión, los formularios de llegada y las listas de contactos que se usan para enviar comunicaciones comerciales.

¿Qué funciones debe tener el software para adaptarse?

Conviene pedir tres: gestión de consentimientos, atención de solicitudes de acceso y eliminación de datos, y registro de las actividades de tratamiento. Según los datos del directorio revisados en octubre de 2026, ningún producto las documenta de forma específica para Chile, por lo que hay que confirmarlas con cada proveedor.