Datos de menores de edad en Chile: reglas especiales Ley 21.719

Introducción

Si tu empresa trata datos de menores de edad —ya sea en una plataforma digital, red social, colegio o app— debes saber que la Ley 21.719 le dedica reglas especiales y bastante estrictas a este tema. No es lo mismo recopilar datos de un adulto que de un niño o adolescente. Las sanciones por incumplimiento pueden ser severas, y además, tienes una responsabilidad ética clara. Acá te explicamos qué exige la ley y cómo implementarlo en tu operación sin complicaciones.

A los 14 años: el punto de quiebre del consentimiento autónomo

En Chile, la Ley 21.719 establece una distinción fundamental: a partir de los 14 años, los menores pueden consentir autónomamente el tratamiento de sus datos personales. Antes de esa edad, necesitas el consentimiento expreso de sus padres, madres o tutores legales.

¿Qué significa esto en la práctica? Si un niño de 13 años quiere registrarse en tu plataforma, no basta que él dé su consentimiento. Obligatoriamente necesitas que al menos uno de sus padres o tutores autorice por escrito o mediante un mecanismo verificable. En cambio, un adolescente de 15 años puede consentir directamente, aunque es recomendable que sus representantes también estén informados.

Este cambio a los 14 años no es automático: debes verificar la edad del usuario. Si operas una plataforma digital, implementa mecanismos confiables para validar que el usuario realmente tiene 14 años o más. Las plataformas que no lo hacen corren riesgos legales serios.

Consentimiento de representantes legales: cómo hacerlo bien

Para menores de 14 años, necesitas consentimiento expreso, informado y verificable de los padres o tutores. Aquí es donde muchas empresas fallan: un checkbox que dice "aceptar términos" no es suficiente.

¿Cómo implementarlo correctamente?

• Información clara: Explica qué datos recopilas, para qué los usas y cuánto tiempo los guardas. Hazlo en lenguaje simple, no legal.
• Consentimiento verificable: Usa mecanismos que prueben que el padre o tutor realmente autorizó. Puede ser correo electrónico con confirmación, firma digital, o un formulario firmado.
• Documentación: Guarda registro de quién consintió, cuándo y cómo. Si la SVDP te audita, necesitarás probarlo.
• Identidad del representante: Verifica que quien consiente es realmente el padre, madre o tutor. Una ID o credencial funcionan.

Un ejemplo: una app educativa que recibe datos de niños de 10 años debe enviarle al apoderado un correo con los detalles del tratamiento, un link de confirmación único, y guardar ese registro. Así compruebas que hubo consentimiento informado y voluntario.

Reglas especiales en colegios: doble consentimiento

En el sector educativo, la situación es aún más exigente. Los colegios recopilan mucha información de menores (calificaciones, evaluaciones, datos médicos, fotos). La Ley 21.719 requiere doble consentimiento: del padre/apoderado y, si el menor tiene 14 años o más, también del propio estudiante.

Además, los datos educativos son especialmente sensibles: no puedes usarlos para marketing, perfilamiento discriminatorio, o venderlos a terceros sin autorización adicional. Muchos colegios violan esto al compartir datos con proveedores sin consentimiento explícito.

Si trabajas en un colegio, audita tus prácticas: ¿tienes consentimiento escrito de los apoderados? ¿De los estudiantes mayores de 14? ¿Qué terceros acceden a esos datos? Esto es crítico para evitar sanciones.

Prohibición de marketing dirigido y otras restricciones

Aquí viene un punto que sorprende a muchas empresas: está prohibido hacer marketing dirigido a menores de 14 años basado en perfilamiento de datos. No puedes usar algoritmos para segmentarlos, personalizarles contenido comercial ni ofrecerles publicidad basada en su comportamiento.

¿Qué sí puedes hacer? Publicidad genérica, no segmentada. ¿Qué no? Decirle específicamente a un niño "mira este juego, sabemos que te gusta por tu historial". Eso viola la ley.

También: verificación de edad en redes sociales y plataformas. Si operas una red social, debes asegurar que menores de 14 años no accedan sin consentimiento parental. Muchas plataformas globales fallan en esto en Chile; si eres local, implementa controles desde el día uno.

Eliminación de datos al cumplir mayoría de edad y sanciones agravadas

A los 18 años, los datos del menor deben ser evaluados para eliminación si ya no son necesarios para la finalidad original. No es automático, pero sí debes revisar. Algunas empresas guardan fotos o perfiles de menores indefinidamente; eso es incumplimiento.

Las sanciones por incumplimiento con menores son agravadas. La Ley 21.719 contempla multas de hasta 10.000 UF (sobre 300 millones de pesos) y responsabilidad penal en casos graves. Además, tienes obligación de indemnizar daños. Una demanda de apoderados por mal tratamiento de datos de sus hijos puede ser costosa y dañina reputacionalmente.

Conclusión: tu acción hoy

Tratar datos de menores no es opcional ni simple. La Ley 21.719 es clara, y el regulador (SVDP) está atenta. Si tienes plataforma digital, app, red social o trabajas en educación, necesitas revisar hoy cómo estás recopilando y tratando datos de menores.

Para no dejar nada al azar, usa PrivacTech: nuestra herramienta te ayuda a documentar consentimientos, verificar edad, mapear flujos de datos de menores y generar políticas conformes con la Ley 21.719. Puedes hacer un análisis inicial gratis en privactech.com y identificar dónde necesitas ajustes urgentes. No esperes a una auditoría de la SVDP.