Lo que debes saber sobre la Ley 21.719 en una automotora de Chile

 Si tienes una concesionaria, tu negocio vive de datos: el RUT del cliente, su teléfono, su correo, su historial de compras, sus ingresos declarados para el crédito, la patente del vehículo que entrega en parte de pago, y hasta las cámaras de seguridad que graban a quienes entran a la sala de ventas. Todo eso es información personal. Y desde el 1 de diciembre de 2026, la forma en que tu concesionaria maneja esos datos deja de ser un tema "de sistemas" para convertirse en un tema legal, con multas reales y un organismo fiscalizador con dientes.

Hablamos de la Ley 21.719, la nueva Ley de Protección de Datos Personales de Chile. Se publicó en el Diario Oficial en diciembre de 2024 y reemplaza a la antigua Ley 19.628, que llevaba vigente desde 1999 sin un ente fiscalizador propio y con sanciones prácticamente simbólicas. Ese vacío se terminó. Chile se sube al estándar que ya rige en Europa y en buena parte de Latinoamérica, y las concesionarias (por el volumen y la sensibilidad de los datos que manejan a diario) están directamente en la mira.

Este artículo te explica, en términos simples y sin vueltas, qué cambia, cómo te afecta como dueño o gerente, y cómo un CRM bien implementado puede ser justamente la herramienta que te permita dormir tranquilo cuando empiece la fiscalización.

¿Por qué esto le importa tanto a una automotora?

Piensa en todo lo que recolecta tu equipo de ventas en una sola cotización: nombre completo, RUT, dirección, correo, teléfono, a veces la renta líquida o la situación laboral del cliente para tramitar el crédito automotriz, la patente y el historial del vehículo que se recibe en parte de pago, y las preferencias de contacto para futuras campañas. A eso se suman los datos de los clientes de post-venta y taller, las bases que usa marketing para enviar promociones, y las grabaciones de las cámaras de seguridad de la sala de exhibición.

Todo ese flujo de información (desde el formulario en papel que llena un vendedor hasta la planilla Excel que circula por WhatsApp o el CRM donde vive la base completa de clientes) pasa a estar regulado. Y no solo lo que hace la concesionaria directamente: también lo que hacen los terceros con quienes comparte esos datos, como bancos, financieras, aseguradoras o agencias de marketing digital.

Lo que trae la nueva ley

Una agencia fiscalizadora. Se crea la Agencia de Protección de Datos Personales (APDP), un organismo autónomo con facultades para investigar de oficio, exigir información, ordenar medidas correctivas y aplicar sanciones. A diferencia de la ley anterior, aquí sí hay quién controle.

Multas que duelen. Las sanciones pueden llegar hasta 20.000 UTM (cerca de 1.400 millones de pesos) y, en caso de reincidencia, hasta el 4% de los ingresos anuales de la empresa. Ya no es un riesgo teórico: es un número que cualquier gerente general va a mirar con atención.

Derechos ARCO reforzados. Los clientes podrán exigir con más fuerza el Acceso, Rectificación, Cancelación y Oposición sobre sus datos. En la práctica, esto significa que si un cliente pide que le muestres qué información tienes de él, o que la elimines, tu concesionaria tiene que poder responder (y demostrarlo) en plazos acotados.

Notificación de brechas en 72 horas. Si hay una filtración de datos (una base de clientes que se pierde, un acceso no autorizado, un correo con la planilla completa enviado por error), la ley obliga a notificar a la autoridad y, en muchos casos, a los propios afectados dentro de 72 horas. No hay margen para "resolverlo puertas adentro" y esperar que nadie se entere.

Reglas para compartir datos con terceros. Cuando le pasas la información de un cliente a una financiera para tramitar el crédito, a una aseguradora, o a un proveedor de marketing y CRM, ese tercero se convierte en "encargado de tratamiento" y debe existir un contrato que establezca cómo protege esos datos. Contratos verbales o "de palabra" con el proveedor del CRM o la agencia de marketing ya no alcanzan.

Se exige evidencia, no buenas intenciones. Esta es quizás la parte que más sorprende a los gerentes: la ley no te pregunta si "tienes una política de privacidad" bonita en el sitio web. Te pregunta si puedes demostrar, con registros y fechas, quién accedió a qué dato, cuándo, y bajo qué autorización. Es la diferencia entre decir que cuidas los datos y probarlo con un log.

Cómo afecta en el día a día del negocio

No hace falta ser una empresa de tecnología para que esto te toque de lleno. Algunos ejemplos concretos del impacto en una concesionaria:

• El equipo de ventas que hoy anota datos de clientes en cuadernos, planillas sueltas o notas del celular está generando un riesgo que antes pasaba inadvertido y hoy es fiscalizable.
• Marketing y postventa necesitan poder demostrar que cada persona en la base de datos dio su consentimiento para recibir campañas, y que puede darse de baja fácilmente.
• Financiamiento y crédito, donde se manejan datos especialmente sensibles (ingresos, situación crediticia), requieren contratos claros con los bancos y financieras, y controles de acceso más estrictos dentro de la concesionaria.
• Las cámaras de seguridad de la sala de ventas y el patio también capturan datos personales (imágenes de personas identificables) y deben tener un tiempo de retención definido y un propósito declarado.
• La rotación de vendedores es un punto ciego habitual: cuando alguien deja la empresa, ¿se revoca su acceso al CRM y a las bases de clientes de inmediato? Bajo la nueva ley, ese descuido es exactamente el tipo de evidencia que un fiscalizador busca.

La buena noticia es que ninguno de estos problemas requiere reinventar el negocio. Requiere ordenar algo que probablemente ya tienes, pero disperso: la información de tus clientes.

Cómo un CRM bien implementado te deja tranquilo

Aquí es donde el CRM deja de ser una herramienta de ventas y se convierte en tu principal aliado de cumplimiento. No porque instalar un software resuelva la ley mágicamente, sino porque un CRM centralizado y bien configurado te da exactamente lo que la Agencia va a pedir: evidencia ordenada.

1. Un solo lugar para todos los datos, no veinte planillas sueltas. Cuando la información de tus clientes vive en un CRM y no en WhatsApp, correos personales y Excel de cada vendedor, automáticamente reduces la superficie de riesgo. Sabes dónde está el dato, quién lo cargó y cuándo.

2. Registro de consentimiento incorporado. Un buen CRM permite marcar y fechar el consentimiento de cada cliente para marketing, para compartir su información con financieras, o para contactarlo por ciertos canales. Si un cliente reclama, tienes la respuesta en segundos, no revolviendo carpetas.

3. Control de accesos por rol. No todos en la concesionaria necesitan ver los datos financieros completos de un cliente. Un CRM permite definir qué ve cada vendedor, cada jefe de venta y cada persona de postventa, y —crucialmente— revocar ese acceso el mismo día que alguien deja el equipo.

4. Trazabilidad y logs. Cada vez que alguien consulta, edita o exporta un dato queda registrado. Eso es exactamente la "evidencia operativa" que la ley exige: no una política en PDF, sino un historial real de quién tocó qué.

5. Respuesta más rápida a derechos ARCO. Si un cliente pide acceder, corregir o eliminar sus datos, un CRM bien estructurado te permite ubicar toda su información en un clic y responder dentro de los plazos legales, en lugar de perseguir el dato por media empresa.

6. Menor tiempo de reacción ante una brecha. Si algo sale mal, tener los datos centralizados y con registro de accesos te permite entender rápido qué pasó y a quién afecta, algo indispensable para cumplir con la notificación de 72 horas.

7. Contratos claros con tu proveedor de CRM. Al trabajar con un proveedor serio, ese contrato de servicio ya establece cómo se protegen tus datos y los de tus clientes, cerrando uno de los puntos que más dolores de cabeza legales genera: los encargados de tratamiento sin acuerdo formal.

El plazo corre pero todavía estás a tiempo

Quedan meses, no años, para que la Ley 21.719 entre en plena vigencia. La recomendación práctica para cualquier dueño o gerente de la automotora es simple: no esperes a que llegue una fiscalización o un reclamo de un cliente para descubrir dónde están tus vacíos. Empieza por lo básico (un inventario de qué datos manejas y dónde están hoy) y avanza hacia consolidar esa información en una plataforma que te dé trazabilidad real, como un CRM diseñado para el rubro automotor.

No se trata de burocracia adicional. Se trata de convertir algo que hoy es un riesgo disperso e invisible en un proceso ordenado, medible y, sobre todo, defendible frente a la autoridad. Las concesionarias que se adelanten no solo evitarán multas: van a generar más confianza en sus clientes, algo que en un negocio donde la decisión de compra depende tanto de la relación humana, vale tanto como cualquier otra ventaja competitiva.

Si necesitas información adicional o conocer más sobre cómo trabajamos la privacidad de datos en Tecnom, te invitamos a solicitar tu demo.