Ley 21.719: datos personales
La Ley 21.719 es la norma chilena que regula la protección y el tratamiento de los datos personales, crea la Agencia de Protección de Datos Personales y reforma casi por completo la antigua Ley 19.628. Para quien juega en línea, define qué puede hacer un operador con tu RUT, las fotos de tu cédula y tu historial de pagos. También fija cómo pides acceso, corrección o eliminación de esa información, y ante quién reclamas si nadie te responde.
Qué regula la Ley 21.719 y a quién alcanza
La ley se publicó en el Diario Oficial el 13 de diciembre de 2024. En la práctica reemplaza casi todos los artículos de la Ley 19.628, que conserva su número pero pasa a llamarse ley sobre Protección de los Datos Personales.
Lo que más le importa al jugador está en el artículo 1 bis. La ley alcanza también a responsables establecidos fuera de Chile cuando su tratamiento de datos está destinado a ofrecer bienes o servicios a personas que se encuentran en Chile, o a monitorear su comportamiento mediante análisis, rastreo o perfilamiento. Un casino online con sede en otro país que acepta registros desde Chile y perfila a sus usuarios cae en ese supuesto, aunque eso no dice nada sobre si su licencia de juego vale aquí. La fiscalización queda en manos de la Agencia, que puede resolver reclamos y aplicar multas de hasta 20.000 UTM en las infracciones gravísimas.
Entrada en vigencia
El texto publicado fija su entrada en vigencia el primer día del mes vigésimo cuarto posterior a la publicación, es decir, el 1 de diciembre de 2026. El 1 de septiembre de 2026 el Gobierno ingresó al Senado un proyecto para trasladarla al 1 de diciembre de 2027, y varios senadores plantearon una prórroga más corta.
Mientras la reforma no entre en vigencia, sigue rigiendo el texto original de la Ley 19.628, sin una agencia especializada a la que puedas reclamar.
Antes de abrir una cuenta, busca en el pie de página del casino su política de tratamiento de datos y anota el correo o formulario que indica para ejercer tus derechos.
Tus derechos frente a un casino online
El artículo 4 reconoce seis derechos: acceso, rectificación, supresión, oposición, portabilidad y bloqueo. La rectificación, la supresión y la oposición son siempre gratuitas, y el acceso lo es al menos una vez por trimestre.
En un casino online, el acceso te permite saber qué datos guarda el operador, con qué finalidad los trata y a quién se los comunicó. La supresión tiene límites: no procede cuando el tratamiento es necesario para cumplir una obligación legal o ejecutar un contrato entre tú y el operador, así que una cuenta con saldo pendiente puede quedar fuera de tu solicitud. Ojo también con la categoría de datos sensibles, que incluye la situación socioeconómica y la salud y exige tu consentimiento expreso salvo las excepciones de la ley.
Cómo se cuentan los plazos
Presentas la solicitud por escrito al correo, formulario o medio equivalente que habilitó el responsable, identificándote y señalando qué datos o qué tratamiento cuestionas. El operador debe acusar recibo y pronunciarse dentro de 30 días corridos, prorrogables una sola vez por otros 30. Si pides bloqueo temporal junto a una rectificación, supresión u oposición, debe responder en 2 días hábiles y, mientras no resuelva, no puede tratar esos datos.
Si el operador rechaza tu solicitud o no contesta dentro del plazo, puedes reclamar ante la Agencia, que tiene hasta seis meses para cerrar el procedimiento de tutela.
Guarda copia de tu solicitud y del acuse de recibo con su fecha, porque con eso cuentas el plazo y lo acreditas si reclamas.
Con qué se confunde la Ley 21.719
La confusión más común es con la Ley 19.628. No son dos leyes paralelas: la 21.719 modifica la 19.628, y el texto resultante se sigue citando con el número antiguo.
También se la compara con el RGPD europeo, y el parecido en derechos y principios es real. Sin embargo, el plazo de 72 horas para notificar filtraciones viene del RGPD, mientras el artículo 14 sexies chileno exige reportar a la Agencia por los medios más expeditos y sin dilaciones indebidas, sin fijar horas. Cuando la vulneración afecta datos sensibles, datos de menores de 14 años o información financiera, bancaria o comercial, el responsable además debe comunicarla a los afectados en lenguaje claro y sencillo.
Tampoco es una ley de juego.
No autoriza ni prohíbe casinos online, y no reemplaza el Sistema Nacional de Autoexclusión Voluntaria de la Superintendencia de Casinos de Juego. Autoexcluirte y pedir que borren tus datos son trámites distintos, ante instituciones distintas.
Si lo que buscas es dejar de jugar, la vía es la autoexclusión; si quieres saber qué hace un operador con tu información, la vía es una solicitud de acceso según el artículo 11.
