Ley 19.628: protección de datos

El artículo 12 te permite exigir a quien guarda tus datos que te informe cuáles tiene, de dónde los obtuvo, para qué los almacena y a quién los transmite regularmente.

Si un dato es erróneo o incompleto y lo acreditas, tienes derecho a que se modifique. También puedes pedir que se elimine cuando su almacenamiento carece de fundamento legal o cuando el dato ya caducó.

Para un jugador, la regla más útil está en el cuarto inciso de ese artículo. Si entregaste tus datos voluntariamente, o si se usan para comunicaciones comerciales, puedes pedir su eliminación o su bloqueo, en forma definitiva o temporal. La ley declara gratuitas la información, la modificación y la eliminación, y te da derecho a una copia sin costo del registro corregido. El bloqueo, en cambio, no aparece en esa lista de trámites gratuitos.

La ley también define los datos sensibles, que incluyen los hábitos personales y los estados de salud físicos o psíquicos. Su artículo 10 solo permite tratarlos con autorización legal o con tu consentimiento, salvo un caso ligado a beneficios de salud.

Si un casino te sigue enviando promociones que no quieres, cita el artículo 12 en tu solicitud de bloqueo.

El primer paso es una solicitud escrita al responsable del banco de datos, que en un casino online suele ser la empresa identificada en la política de privacidad. Guarda la fecha de envío y una copia del texto.

El plazo de respuesta es corto: dos días hábiles.

Según el artículo 16, si el responsable no responde a tiempo o deniega la solicitud sin invocar la seguridad de la Nación o el interés nacional, puedes recurrir al juez de letras en lo civil de su domicilio. Esa acción se conoce como habeas data. Si el tribunal acoge el reclamo, puede aplicar una multa de 1 a 10 UTM, o de 10 a 50 UTM cuando se infringen las reglas sobre datos comerciales de los artículos 17 y 18. Hay un límite práctico que conviene tener claro desde el inicio. Como el tribunal competente depende del domicilio del responsable, frente a un operador sin domicilio en Chile esta vía se vuelve difícil, y el texto original de la ley no trae una regla territorial que lo resuelva.

La Corte Suprema ha señalado además que este procedimiento especial no impide presentar un recurso de protección.

Antes de reclamar, revisa en la política de privacidad qué empresa figura como responsable y qué domicilio declara.

La confusión más frecuente es leer la Ley 21.719 como una norma distinta que reemplaza a la 19.628. No lo es: la 21.719, publicada el 13 de diciembre de 2024, modifica el texto de la 19.628, que pasa a llamarse ley sobre Protección de los Datos Personales.

En su texto original, la Ley 21.719 fijó su entrada en vigencia para el 1 de diciembre de 2026. El 1 de septiembre de 2026 el Gobierno ingresó al Senado el boletín 18.623-07, que propone trasladarla al 1 de diciembre de 2027. En nuestra última revisión, ese proyecto seguía en tramitación.

Mientras la reforma no entre en vigencia, rige el texto de 1999 descrito en esta página.

Una vez vigente, la reforma cambia la ruta del reclamo. El responsable tendrá 30 días corridos para responder, prorrogables una vez por otros 30, en vez de dos días hábiles. Si niega la solicitud o no responde, podrás reclamar ante la nueva Agencia de Protección de Datos Personales, en un procedimiento que no puede superar seis meses. Las multas llegan hasta 20.000 UTM en las infracciones gravísimas. La reforma también extiende la ley a responsables extranjeros cuyo tratamiento esté destinado a ofrecer bienes o servicios a personas en Chile, el punto que más pesa para casinos operados desde fuera del país.

Antes de enviar una solicitud, revisa en BCN Ley Chile qué versión de la 19.628 aparece como vigente.