Ley 21.719 de datos personales: lo que tu clínica veterinaria debe tener listo

En resumen

• La Ley 21.719 rige desde el 1 de diciembre de 2026; hay un proyecto para postergarla un año, todavía sin votar.
• El consentimiento del tutor debe ser libre, informado, específico y previo, y la clínica debe poder demostrarlo.
• El tutor puede pedir acceso, rectificación, supresión, oposición, portabilidad y bloqueo de sus datos; la respuesta es gratuita y debe llegar en 30 días corridos.
• La clínica debe proteger los datos con medidas de seguridad acordes al riesgo y reportar las brechas a la Agencia sin dilaciones.
• Las multas llegan a 5.000, 10.000 o 20.000 UTM según la gravedad; el primer año, a las empresas de menor tamaño se les puede aplicar solo una amonestación escrita.

¿Desde cuándo rige la Ley 21.719?

La ley se publicó en el Diario Oficial el 13 de diciembre de 2024 y entra en vigencia «el día primero del mes vigésimo cuarto posterior a la publicación», es decir, el 1 de diciembre de 2026. Ese día empieza a regir la nueva versión de la Ley 19.628 y la Agencia de Protección de Datos Personales queda a cargo de fiscalizar.

El proyecto de postergación (Boletín 18.623-07) propone mover la fecha al 1 de diciembre de 2027 y que, durante el primer año de vigencia, la Agencia pueda sancionar con una amonestación escrita a cualquier responsable de datos, no solo a las empresas de menor tamaño. Mientras no se apruebe y publique, nada cambia: prepárate para diciembre de 2026.

¿Qué le exige a una clínica veterinaria?

• Una base legal para cada uso de los datos. El consentimiento es una de ellas; la ley acepta otras, como ejecutar el servicio que el tutor contrató o cumplir una obligación legal.
• Consentimiento que se pueda demostrar. Cuando la base es el consentimiento, debe ser libre, informado, específico, previo e inequívoco, y el tutor puede revocarlo. La carga de probarlo es de la clínica.
• Transparencia. Tu política de tratamiento debe estar publicada: para qué usas los datos, con qué base legal, por cuánto tiempo los guardas y qué medidas de seguridad aplicas.
• Seguridad. Medidas acordes al riesgo, como la seudonimización y el cifrado. También aquí la carga de probar que las tomaste es tuya.
• Brechas. Si hay una vulneración de seguridad, se reporta a la Agencia «por los medios más expeditos posibles y sin dilaciones indebidas», se registra, y se avisa a los afectados cuando se trata de datos sensibles, de menores de 14 años o financieros.

¿Qué derechos tienen los tutores y en qué plazo debes responder?

Cada tutor puede pedir acceso a sus datos, su rectificación, su supresión, oponerse a un tratamiento (oposición), recibirlos en un formato reutilizable (portabilidad) y su bloqueo temporal. Ejercerlos es gratis.

La clínica tiene 30 días corridos para responder, prorrogables una vez por otros 30. El bloqueo temporal se responde en 2 días hábiles.

¿Cuáles son las multas de la Ley 21.719?

• Infracciones leves: amonestación escrita o multa de hasta 5.000 UTM.
• Infracciones graves: hasta 10.000 UTM.
• Infracciones gravísimas: hasta 20.000 UTM.
• Si la infracción no se corrige en 60 días, la multa sube 50 %.
• Durante el primer año de vigencia, a las empresas de menor tamaño se les puede aplicar solo una amonestación escrita.

Lista para dejar tu clínica al día

• Anota qué datos de los tutores guardas, para qué los usas y por cuánto tiempo.
• Define la base legal de cada uso y pide la autorización del tutor cuando corresponda (por ejemplo, para enviarle recordatorios o promociones).
• Publica tu política de privacidad: finalidades, base legal, plazos de conservación y seguridad.
• Decide quién responde las solicitudes de los tutores y cómo cumples los 30 días.
• Da a cada persona del equipo acceso solo a lo que su trabajo necesita.
• Ten un procedimiento escrito para registrar y reportar brechas de seguridad.