Saltar al contenido principal

E-commerce y retail

Cumple la Ley 21.719 en tu tienda online sin parar las ventas

E-commerce y retail recopilan datos en cada paso del funnel: cookies, email marketing, programas de puntos, pasarelas y CDN internacional. La Ley 21.719 exige consentimiento explícito para cada uno. PrivacTech genera los documentos adaptados a tu tienda en 30 minutos.

Multa máxima

20.000 UTM

≈ CLP $1.500 millones

Cookies sin consentimiento

Infracción grave

Art. 4 Ley 21.719

Email sin opt-in explícito

Sanción directa

Art. 6 Ley 21.719

Documentos generados

4–9

según plan elegido

Los 4 puntos críticos del e-commerce

Cuatro flujos donde la mayoría de las tiendas online están infringiendo la Ley 21.719 sin saberlo.

Cookies de tracking y píxeles: consentimiento previo, no posterior

Google Analytics, Meta Pixel, TikTok Pixel y cualquier herramienta de remarketing recopila datos personales. El banner debe aparecer antes de disparar el pixel, no después. Aceptar/rechazar debe tener mismo peso visual y rechazar no puede afectar la navegación básica.

Email marketing: el opt-in tiene que ser explícito y separado

Una compra en el checkout no equivale a consentimiento de marketing. Necesitas una casilla específica, desmarcada por defecto, para newsletter y promociones. Cada email debe incluir un desuscribirse que funcione al instante.

Programas de puntos y perfilamiento: transparencia obligatoria

Si segmentas clientes por comportamiento de compra para personalizar ofertas, eso es perfilamiento (Art. 8 sexies). Debes informar qué datos usas, con qué lógica, y permitir oponerse al tratamiento automatizado.

Transferencias internacionales: tu CDN, Analytics y pasarela cuentan

Cloudflare, Google Analytics, Stripe, AWS y Shopify procesan datos fuera de Chile. Necesitas Cláusulas Contractuales Tipo en cada DPA y declararlo en tu política de privacidad y RAT.

Documentos que generamos para tu tienda

Adaptados a flujos de e-commerce, listos para implementar.

DocumentoPlan
Política de Privacidad con cláusulas e-commerce y transferencias internacionalesStarter
Registro de Actividades de Tratamiento (RAT) preconfigurado para retailStarter
Procedimiento ARCO con flujo para clientes registrados y carrito abandonadoStarter
Plan de respuesta a brechas con timeline 72h (incluye filtraciones de pasarela)Starter
Cláusulas de consentimiento separadas para email, cookies y perfilamientoPlus
Contratos con encargados: pasarela de pago, CDN, analytics, email marketingPlus
DPIA si manejas perfilamiento masivo o segmentación comportamentalPlus

Sin compliance

  • Banner de cookies que dispara pixels antes del consentimiento
  • Newsletter enviado a clientes que solo compraron, sin opt-in explícito
  • Programa de puntos sin informar la lógica de perfilamiento
  • CDN, Analytics y pasarela sin DPA ni cláusulas contractuales tipo
  • Multa potencial hasta 20.000 UTM

Con PrivacTech

  • Banner CMP que respeta consentimiento previo y separado por finalidad
  • Cláusulas de opt-in en checkout listas para Shopify / WooCommerce / VTEX
  • Procedimiento ARCO con flujo de carrito abandonado y cuenta cliente
  • Plantilla DPA pre-redactada para CDN, Analytics, pasarela y email marketing
  • MPI atenuante documentado ante fiscalización

Antes de empezar, lee la guía

Si todavía estás evaluando el alcance del cumplimiento, primero lee nuestra guía técnica del sector. Cubre cookies, email marketing, programas de puntos y transferencias internacionales paso a paso.

Guía: e-commerce y retail bajo Ley 21.719

Comienza el análisis gratis

5 minutos para conocer dónde tu tienda está expuesta a multas. Sin tarjeta de crédito.

Empezar gratis