Cookies y Consentimiento el gran problema

Bajo la Ley 21.719 en Chile (que entra en vigencia el 1 de diciembre de 2026 aún), el tratamiento de información mediante cookies o tecnologías de rastreo en páginas web cambia radicalmente en cuanto a transparencia y gestión del consentimiento [1] [2].

Para cumplir de forma correcta con la normativa y evitar sanciones de la Agencia de Protección de Datos Personales, el manejo de cookies se estructura en los siguientes pilares legales y técnicos:

1. Eliminación del Consentimiento Tácito o Pasivo

• No más "al navegar aceptas nuestras cookies": La Ley 21.719 exige que el consentimiento sea libre, específico en cuanto a su finalidad, informado e inequívoco, otorgado mediante una declaración o una clara acción afirmativa [1].
• Prohibición de casilleros premarcados: Los checkboxes preseleccionados o el simple desplazamiento por la página (scroll) no constituyen una acción afirmativa válida [1] [3]. El usuario debe presionar activamente un botón o marcar una casilla sin marcar [3].

2. Clasificación de las Cookies por Finalidad

No todas las cookies se tratan de la misma forma; la exigencia depende de su función:

• Cookies Técnicas o Necesarias: Son indispensables para el funcionamiento del sitio o la prestación del servicio solicitado (ej. mantener abierta una sesión o el carrito de compras). No requieren consentimiento previo [1], pero sí deben ser informadas en la política de privacidad bajo la base de licitud de ejecución de contrato o interés legítimo [1] [3].
• Cookies de Analítica, Publicidad o Perfilamiento: Exigen consentimiento explícito previo por cada finalidad (checkboxes independientes para cada tipo de cookie) [1] [3]. El usuario debe tener la opción de aceptar todas, rechazar todas o personalizar sus preferencias de manera fácil [3].

3. Deber de Transparencia e Información (Art. 14 ter)

El responsable del sitio web debe poner a disposición del público en su página una Política de Tratamiento de Datos accesible y actualizada [1], informando detalladamente:

• Qué categorías de datos y cookies se recolectan y para qué finalidades específicas [1].
• Si la información capturada por las cookies se comunica o cede a terceros (ej. herramientas de analítica o redes sociales) [1].
• El período durante el cual se conservarán los datos y el derecho a retirar o revocar el consentimiento en cualquier momento [1].

4. La Carga de la Prueba (Art. 12)

La ley invierte la responsabilidad probatoria: corresponde a la empresa demostrar que contó con el consentimiento lícito y transparente del usuario [1]. Si un titular reclama o la autoridad realiza una inspección, no basta con mostrar una base de datos con un registro plano; es necesario contar con un registro inmutable que acredite la aceptación explícita [1] [4].

🛠️ ¿Cómo lo automatiza la plataforma ARCO Legal?

Dentro de ARCO Legal, el Módulo de Consentimientos resuelve este requerimiento operativo de principio a fin:

1. Captura Compliant y Trazable: Genera formularios e integraciones para cookies y web que registran la dirección IP, timestamp (fecha y hora exacta), la versión precisa de los términos aceptados y el vínculo al Registro de Actividades de Tratamiento (RAT).
2. Portal del Titular: Le otorga a tus usuarios un canal donde consultar sus consentimientos otorgados y revocarlos en cualquier momento con un solo clic, procesando la revocación automáticamente dentro del plazo legal.
3. Evidencia Inmutable: Almacena todos los registros de auditoría en un historial exportable y listo para presentar ante auditorías de clientes mandantes o la Agencia de Protección de Datos.

Fuentes

1. Ley N° 21.719, que Regula la Protección y el Tratamiento de los Datos Personales y crea la Agencia de Protección de Datos Personales — texto oficial consolidado, Biblioteca del Congreso Nacional (Ley Chile). Ver especialmente Art. 2° letra p) (definición de consentimiento), Art. 12 (regla general del tratamiento y carga de la prueba) y Art. 14 ter (deber de información y transparencia). https://www.bcn.cl/leychile/navegar?idNorma=1209272
2. Carey Abogados, "Publican la Ley N° 21.719 que modifica la Ley N° 19.628 sobre Protección de la Vida Privada en el Diario Oficial" — resumen de la publicación oficial, plazos de implementación y alcance de las nuevas obligaciones. https://www.carey.cl/publican-la-ley-n-21-719-que-modifica-la-ley-n-19-628-sobre-proteccion-de-la-vida-privada-en-el-diario-oficial
3. Lawwwing, "Banner de cookies en Chile: guía para la Ley 21.719" — guía práctica sobre clasificación de cookies, paridad visual entre "aceptar" y "rechazar", y consentimiento granular por finalidad. https://lawwwing.com/guia-banner-cookies-chile/
4. Universidad Católica, Centro de Protección de Datos, "Registro de Actividades de Tratamiento (RAT)" — qué es el RAT, su función como registro trazable de las actividades de tratamiento y de la gestión del consentimiento. https://protecciondedatos.uc.cl/guia/rat/