Ley 21.719 en clínicas dentales: qué exige y cómo cumplir

Desde el 1 de diciembre de 2026, la Ley 21.719 —la nueva ley de protección de datos personales de Chile— obliga a toda clínica dental a pedir consentimiento expreso e informado antes de tratar los datos de sus pacientes, y a poder probarlo ante la autoridad. Si tu clínica recibe reservas online, ese deber empieza en el mismo formulario donde el paciente deja su nombre, correo y teléfono.

Esto no es una recomendación de buenas prácticas: es una ley ya publicada, con una agencia fiscalizadora propia y multas que llegan a los miles de millones de pesos. La buena noticia es que cumplir en el punto más expuesto —la reserva online— puede no requerir ningún trabajo de tu parte. Vamos por partes: qué dice la ley, qué le exige a una clínica que agenda pacientes por internet, y cómo resolverlo.

¿Qué es la Ley 21.719 y desde cuándo rige?

La Ley 21.719 se publicó en diciembre de 2024 y reemplaza el marco de protección de datos que Chile tenía desde 1999 (la Ley 19.628), que en la práctica casi no se fiscalizaba. El cambio de fondo es doble:

• Crea la Agencia de Protección de Datos Personales, un organismo con facultades reales para fiscalizar, ordenar correcciones y multar.
• Sube el estándar al nivel europeo (GDPR): consentimiento verificable, deber de informar, derechos del titular y responsabilidad demostrable del que trata los datos.

La ley entra en plena vigencia el 1 de diciembre de 2026. Es decir: el plazo para adecuarse ya está corriendo.

Para una clínica hay un agravante que no aplica a cualquier negocio: los datos de salud son datos sensibles, la categoría con el régimen más estricto de toda la ley. Una clínica dental trata datos sensibles todos los días — fichas, diagnósticos, tratamientos, radiografías.

¿Qué le exige la ley a una clínica dental?

En lo esencial, cinco cosas:

1. Consentimiento libre, informado, específico e inequívoco. El paciente tiene que hacer una acción afirmativa (marcar una casilla, firmar) sabiendo qué datos entrega, a quién y para qué. Las casillas pre-marcadas y los avisos genéricos tipo "acepto los términos" no valen como consentimiento.
2. Deber de informar antes de recoger el dato. Quién es el responsable del tratamiento (tu clínica), qué datos se recogen, con qué finalidad, y qué derechos tiene el titular.
3. Régimen reforzado para datos sensibles. Los datos de salud exigen consentimiento expreso, salvo las excepciones legales (por ejemplo, la atención de salud misma).
4. Derechos del paciente. Acceso, rectificación, supresión, oposición y portabilidad de sus datos. La clínica debe poder responder a estas solicitudes.
5. Responsabilidad demostrable. No basta con cumplir: hay que poder acreditar que se cumplió. Si un paciente reclama que nunca autorizó el uso de sus datos, la carga de probar lo contrario es tuya.

El punto 5 es el que más se subestima. Un consentimiento que no quedó registrado —cuándo se dio, qué texto exacto aceptó el paciente— es, para efectos de una fiscalización, un consentimiento que no existe.

¿Cuáles son las multas por incumplir?

La ley clasifica las infracciones en leves, graves y gravísimas, con multas de hasta 5.000, 10.000 y 20.000 UTM respectivamente — el tramo más alto supera los $1.300 millones de pesos. Tratar datos sensibles sin consentimiento válido está en los tramos superiores, y la reincidencia permite multas aún mayores e incluso la suspensión del tratamiento de datos: para una clínica, no poder operar su agenda ni sus fichas.

No hace falta el escenario catastrófico para que duela: una denuncia de un solo paciente ante la Agencia basta para gatillar una fiscalización. Y el descargo "el formulario era del software de agendamiento" no traslada la responsabilidad — el responsable ante la ley es la clínica.

El punto ciego: tu formulario de reserva online

Dentro de la clínica, el consentimiento suele estar más o menos resuelto: el paciente firma documentos al ingresar, la ficha clínica tiene su propio marco legal (y su obligación de conservarse 15 años). El punto ciego típico es antes de que el paciente pise la clínica: el formulario de reserva online.

Ahí una persona que todavía no es tu paciente entrega nombre, correo y teléfono. Si ese formulario no dice quién trata esos datos ni para qué, y no registra la aceptación, tu clínica está recogiendo datos personales sin consentimiento válido — exactamente lo que la Ley 21.719 sanciona. Y a diferencia del papel firmado en recepción, aquí no hay nadie del equipo mirando: el formulario tiene que cumplir solo.

Cómo lo resuelve CIMAOS: consentimiento en la propia reserva

La agenda online de CIMAOS trae el consentimiento integrado al flujo de reserva, diseñado según lo que la ley exige — sin que tu clínica configure nada:

• Casilla obligatoria y nunca pre-marcada. El paciente debe marcarla activamente para poder confirmar la cita; sin eso, la reserva no se crea. Es la "acción inequívoca" que pide la ley.
• Tu clínica aparece como responsable del tratamiento, con nombre y apellido: "Acepto que [tu clínica] trate mis datos personales para gestionar esta cita".
• Detalle a un toque: qué datos y para qué. Un desplegable explica en lenguaje simple qué se guarda (nombre, correo y teléfono), para qué (identificarte y avisarte de tu cita), quién lo ve (solo el equipo de la clínica, nunca publicidad) y enlaza la política de privacidad completa.
• El consentimiento queda registrado y es trazable. Cada aceptación se guarda con la versión exacta del texto legal aceptado, la fecha y el dispositivo, en un registro que no se puede alterar. Si mañana te fiscalizan, la evidencia existe.
• Se valida también en el servidor. Aunque alguien intente saltarse el formulario, el sistema rechaza cualquier reserva sin consentimiento. No es un adorno visual: es una regla del sistema.

Para el paciente son cinco segundos y cero fricción. Para tu clínica es la diferencia entre "creemos que cumplimos" y poder demostrarlo.

Preguntas frecuentes

¿La Ley 21.719 aplica a mi clínica aunque sea pequeña? Sí. Aplica a cualquier persona o empresa que trate datos personales en Chile, sin mínimo de tamaño. Una consulta unipersonal que guarda nombres y teléfonos de pacientes ya es responsable de tratamiento y debe cumplir igual que una red de clínicas.

¿Qué debo mostrarle al paciente al pedirle sus datos? Antes de que entregue el dato: quién es el responsable (tu clínica), qué datos recoges, con qué finalidad concreta, y dónde leer la política de privacidad. Y la aceptación debe ser una acción del paciente — marcar la casilla él mismo, nunca encontrarla marcada.

¿Sirve una casilla pre-marcada o un aviso de "al continuar aceptas"? No. La ley exige una manifestación inequívoca y específica de voluntad. Una casilla pre-marcada, el silencio o un aviso genérico no constituyen consentimiento válido bajo la Ley 21.719.

¿Qué pasa con los datos de pacientes que ya tengo? Los datos necesarios para la atención y las obligaciones legales siguen su curso — la ficha clínica, por ejemplo, debe conservarse 15 años por normativa sanitaria, con o sin consentimiento. Lo que cambia es el resto: si quieres usar los datos para una finalidad nueva (campañas, recordatorios comerciales), necesitas un consentimiento que cumpla el estándar nuevo. La transición es un buen momento para ordenar qué datos tienes y para qué los usas.

¿Quién responde ante la ley: mi clínica o el software que uso? Tu clínica. Ante la Ley 21.719 la clínica es el responsable del tratamiento; el software actúa por cuenta tuya. Por eso importa que tu plataforma esté construida para cumplir: sus formularios y registros son los que tendrás que mostrar si te fiscalizan.

Cumplir sin sumar trabajo

La Ley 21.719 llegó para quedarse, y diciembre de 2026 está cerca. El primer paso no es contratar un estudio de abogados: es revisar los puntos donde tu clínica recoge datos de pacientes y partir por el más expuesto — la reserva online.

En CIMAOS llevamos 9 años acompañando a más de 200 centros de salud en Chile, y la agenda online ya trae el consentimiento de datos resuelto: informado, nunca pre-marcado y con registro trazable.

Prueba CIMAOS 7 días gratis, sin tarjeta y deja tu reserva online cumpliendo la Ley 21.719 desde la primera cita.