Para ser precisos desde el principio: este artículo no argumenta que no necesitas un abogado. Necesitas un abogado. La Ley 21.719 tiene dimensiones jurídicas que un diagnóstico técnico no puede resolver —la base de licitud de cada tratamiento, la redacción conforme de las políticas de privacidad, la identificación de categorías de datos sensibles, la gestión contractual con encargados del tratamiento.
El argumento es más específico: el orden en que contratas a las personas importa, y contratar al abogado primero —sin haber hecho el diagnóstico técnico de tu superficie web— es una forma cara de resolver algo que se puede resolver de forma barata primero.
Qué ocurre cuando llegas sin diagnóstico
Imagina la primera reunión con un abogado especializado en protección de datos. Llegas con la ley en la mano y el problema claro: hay que prepararse. El abogado va a necesitar saber qué tratamiento de datos hace tu organización a través de la web. Y va a empezar a preguntarte:
- ¿Qué formularios de captura tiene tu sitio?
- ¿Qué datos recoge cada uno?
- ¿Tienes herramientas de seguimiento de terceros instaladas?
- ¿Hay cookies de marketing activas?
- ¿Existe política de privacidad publicada?
- ¿Está enlazada desde los formularios de captura?
- ¿Hay mecanismo de consentimiento previo para cookies no esenciales?
Si no tienes un diagnóstico técnico, no puedes responder estas preguntas con precisión. Y si no puedes responderlas, el abogado tiene que ayudarte a averiguarlas. Que para eso se tardará un par de horas más en reuniones y revisión manual. A su tarifa por hora.
La reunión con el abogado debería empezar con evidencia técnica sobre la mesa, no con una revisión conjunta de lo que tiene el sitio. Ese trabajo previo es el diagnóstico técnico, y puede hacerse antes de esa reunión.
Lo mismo aplica a la agencia web
La agencia que tiene tu web también necesita información técnica antes de poder cotizar el trabajo de adecuación. Sin un diagnóstico, su propuesta parte de supuestos: cuántos formularios creen que tienes, qué integraciones asumen que están activas, si el banner de cookies es una modificación menor o una implementación desde cero.
Los supuestos se convierten en trabajo no cotizado, que se convierte en ampliaciones de alcance, que se convierte en facturas más altas de lo esperado.
Un diagnóstico técnico entrega a la agencia exactamente lo que necesita para hacer una propuesta ajustada: qué formularios detectó el análisis, qué rastreadores de terceros están activos, qué elementos específicos requieren atención. La agencia trabaja sobre hallazgos reales, no sobre suposiciones.
El diagnóstico técnico no reemplaza a ninguno de ellos
Es importante ser claro sobre los límites. Un diagnóstico técnico de superficie pública analiza lo que cualquier usuario puede ver al visitar un sitio web. No infiere obligaciones legales. No evalúa procesos internos de tratamiento de datos. No tiene acceso a bases de datos ni a sistemas backend.
Lo que puede hacer es documentar, con evidencia técnica trazable, el estado actual de la capa visible del sitio en relación con los elementos que la Ley 21.719 exige que estén presentes y accesibles.
Eso es distinto de lo que hace un abogado —que interpreta las obligaciones jurídicas, determina las bases de licitud y redacta la documentación conforme. Y es distinto de lo que hace una agencia —que implementa los cambios técnicos en el sitio.
Son tres roles complementarios. El diagnóstico no reemplaza a ninguno. Hace que los tres puedan trabajar de forma más eficiente.
Qué revisa exactamente una auditoría técnica preliminar
Para entender dónde acaba el análisis del bit y empieza la interpretación del derecho, conviene ver qué inspecciona en concreto un diagnóstico de superficie pública:
- Formularios y consentimiento: presencia o ausencia de casillas de validación, su estado por defecto (marcadas o desmarcadas) y la claridad de las rutas de captura de datos.
- Seguridad en la capa de transporte: uso de HTTPS en las páginas de recolección y vigencia de los certificados TLS.
- Scripts de seguimiento y cookies: rastreadores analíticos y publicitarios que se activan antes de que el usuario interactúe con el sistema de preferencias.
La asesoría legal opera en otro plano: redacta los instrumentos finales (política de privacidad, términos, contratos de tratamiento con proveedores), define las bases de licitud y asume la representación formal ante la autoridad. Capas independientes y complementarias.
Por qué el diagnóstico debe preceder al diseño jurídico
Redactar una política de privacidad impecable carece de utilidad práctica si nadie sabe qué scripts se ejecutan realmente en segundo plano. Un abogado necesita saber con precisión qué datos recoge el sitio, hacia qué servidores de terceros viajan y qué medidas de seguridad existen. Empezar por la auditoría técnica le entrega un mapa real y sin suposiciones: evita pagar horas por redactar cláusulas para funciones que el sitio no tiene y, peor aún, evita omitir transferencias internacionales que los plugins ejecutan de forma invisible. (Cuánto está en juego si no se hace: las multas de la Ley 21.719.)
El orden que reduce el costo total
Existe un orden en el proceso de preparación que reduce el costo total sin reducir la calidad del resultado:
-
1
Diagnóstico técnico de superficie pública
Entender qué tiene el sitio antes de hablar con nadie sobre qué hace falta. Esto convierte la conversación con el abogado y la agencia en una discusión sobre hallazgos concretos, no sobre suposiciones.
-
2
Revisión legal de los hallazgos
El abogado especializado interpreta los hallazgos técnicos en términos de obligaciones jurídicas: qué base de licitud aplica a cada tratamiento, qué documentación hay que elaborar, qué cambios son obligatorios.
-
3
Priorización de cambios
Con los hallazgos técnicos y la interpretación legal sobre la mesa, Legal, TI y la agencia pueden priorizar qué se hace primero según severidad, esfuerzo técnico y plazo disponible.
-
4
Ejecución técnica
La agencia o el equipo de TI implementa los cambios sobre la base del diagnóstico y la priorización acordada. Menos scope creep porque la base de partida es información real, no supuestos.
-
5
Verificación post-cambios
Un segundo diagnóstico técnico documenta el estado del sitio tras los cambios. Los dos informes —con sus IDs de auditoría únicos— forman un registro técnico trazable del trabajo realizado.
Este orden no es teórico. Es el que permite que el abogado y la agencia arranquen desde información real en lugar de construir la información mientras facturan. La diferencia en costo total puede ser significativa, especialmente en organizaciones con webs de complejidad media o alta.
Introduce la URL de tu sitio, recibe el informe técnico en tu correo, y lleva ese diagnóstico a la primera reunión con Legal o con tu agencia.
¿Y si no tengo abogado ni agencia todavía?
Mejor. Empieza por el diagnóstico técnico antes de buscar a cualquiera de los dos. Cuando llegues a las primeras conversaciones con abogados o con agencias, llevarás información concreta: qué tiene tu sitio, qué hallazgos priorizados identificó el análisis, qué elementos requieren atención.
Eso cambia la conversación. En lugar de explicar que tienes un sitio web y que la Ley 21.719 entra en vigor en diciembre, llegarás explicando exactamente qué problema técnico tienes y qué tipo de ayuda necesitas para resolverlo.
El resultado práctico: menos tiempo de discovery facturado, propuestas más ajustadas, y decisiones tomadas sobre evidencia real en lugar de sobre suposiciones compartidas.
Marco legal · fuente oficial: Ley N.º 21.719 — texto íntegro, Biblioteca del Congreso Nacional de Chile.
Lectura relacionada: Estudio: 7 brechas recurrentes en 50 webs chilenas auditadas — los datos reales de qué falla, medidos por el escáner de AGLAYA.
Preguntas frecuentes
¿Por qué el primer paso no es contratar a un abogado?
Porque si llegas a la reunión sin saber qué tiene tu web, le pagas por hora para descubrir información técnica que un diagnóstico de superficie ya te da hecha.
¿El diagnóstico técnico reemplaza al abogado o a la agencia?
No. El diagnóstico inspecciona la superficie pública del sitio; el abogado interpreta el derecho y la agencia ejecuta los cambios. Son complementarios, no sustitutos.
¿Qué revisa una auditoría técnica preliminar?
La superficie pública: formularios y consentimiento, los scripts y rastreadores que se ejecutan, la presencia o ausencia de política de privacidad. No interpreta derecho.
¿Y si todavía no tengo abogado ni agencia?
Mejor. El diagnóstico es el punto de partida: te dice qué tiene tu sitio antes de hablar con nadie sobre qué hace falta.
Este artículo tiene carácter informativo y estratégico. No constituye asesoría legal. La Ley 21.719 establece obligaciones jurídicas que requieren interpretación especializada — ningún diagnóstico técnico puede sustituir la asesoría de un abogado en protección de datos personales. El diagnóstico técnico de AGLAYA es un insumo técnico preliminar de superficie pública — no certifica cumplimiento, no emite opinión jurídica y no determina las obligaciones específicas de ninguna organización bajo la ley.