La Ley 21.719 va a romper tu medición de campañas

Partamos por lo básico y bajemos rápido a lo práctico: qué exige la ley, qué le hace a tu marketing, y qué es esto de Consent Mode v2 que vas a escuchar cada vez más.

Qué es la Ley 21.719, en corto

La Ley 21.719 se publicó el 13 de diciembre de 2024 y reemplaza a la Ley 19.628, que era de 1999: una ley anterior a Google Ads, a las redes sociales y a casi todo lo que hoy llamamos marketing digital. La nueva entra en plena vigencia el 1 de diciembre de 2026.

Dos cosas la hacen distinta a todo lo que Chile tenía antes. La primera: el consentimiento pasa a ser la regla. Para tratar datos personales necesitas un permiso libre, específico, informado e inequívoco, y separado por finalidad: usar el correo de alguien para responderle no es lo mismo que usarlo para hacerle remarketing. La segunda: por primera vez hay un fiscalizador con dientes, la nueva Agencia de Protección de Datos Personales, con multas que según la gravedad pueden llegar a las 5.000, 10.000 o 20.000 UTM, y en reincidencia a un porcentaje de los ingresos anuales (guía de Prey sobre la ley).

Qué significa para tu marketing digital

Se acaba el "al navegar por este sitio aceptas nuestras cookies". Se acaba la casilla pre-marcada. Para instalar píxeles de publicidad (Google Ads, Meta, TikTok), hacer remarketing o construir audiencias, vas a necesitar que la persona diga que sí, de forma explícita y antes de que dispares esos tags.

Y ojo con esto: no es un problema solo de los grandes. Si eres una PYME que invierte en campañas y tiene un formulario de contacto, tratas datos personales todos los días. La base de datos de tus leads, tu newsletter y tu píxel de Meta están todos dentro del alcance de la ley.

El efecto silencioso: tu medición se rompe

Acá está el punto que casi nadie está conversando. Supongamos que cumples: pones un banner y bloqueas los tags hasta que la persona acepte. Una parte de tus visitantes va a decir que no, y otra parte va a ignorar el banner. Resultado: tus conversiones medidas caen, aunque tus ventas reales no cambien.

Las campañas parecen rendir peor. El algoritmo de Google Ads o de Meta recibe menos señales y optimiza peor. Y si comparas contra los meses anteriores, vas a creer que algo se echó a perder, cuando lo que cambió fue la medición. Es el mismo tipo de quiebre silencioso que conté cuando GA4 cambió el consentimiento de ad_storage: nadie te avisa, solo ves los números bajar.

Consent Mode v2: la pieza que salva parte de tus datos

Consent Mode es la respuesta de Google a este problema. En simple: tus etiquetas dejan de ser un interruptor de encendido/apagado y pasan a ajustar su comportamiento según lo que la persona decidió. Si alguien no acepta, los tags no escriben cookies de publicidad ni de analítica, pero envían señales anónimas, sin identificar a la persona. Con esas señales, Google modela las conversiones que no pudo observar directo.

La versión 2 agregó dos estados nuevos (ad_user_data y ad_personalization) que controlan si los datos pueden usarse para publicidad y personalización. En la práctica, un sitio bien configurado maneja cuatro señales de consentimiento, con todo denegado por defecto hasta que la persona decida.

El resultado: cumples la ley y no quedas ciego. Pierdes granularidad, sí, pero conservas la tendencia y las campañas siguen recibiendo señal para optimizar. Entre "medir todo sin permiso" y "no medir nada", esta es la tercera vía.

Cómo lo implementé en mi sitio

No lo cuento en teoría: este mismo sitio ya funciona así, y lo configuré antes de que la ley me obligara. Las piezas:

• Consentimiento denegado por defecto. Antes de que cargue cualquier tag, un script declara los cuatro estados de Consent Mode en denied. Nada se dispara sin permiso.
• Un banner propio, sin plataforma de pago. Un aviso simple con aceptar o rechazar de verdad (rechazar funciona y el sitio sigue andando igual). La decisión queda guardada y se respeta en cada visita.
• Tags condicionados en Google Tag Manager. Los píxeles publicitarios solo se activan si existe consentimiento. La analítica básica funciona con señales sin cookies.
• Consentimiento explícito en el formulario. Quien me escribe acepta el uso de sus datos para responderle, con un link a la política de privacidad que explica qué guardo y por qué.

¿Necesitas una CMP de pago (OneTrust, Cookiebot y similares)? Depende. Para un sitio simple como el mío, un banner propio bien hecho basta y no le pagas mensualidad a nadie. Para un sitio grande, con muchos proveedores de tags o presencia en varios países, una CMP establecida te ahorra mantención y errores. Lo importante no es la herramienta: es que el consentimiento sea real y que tus tags lo respeten.

Checklist para llegar bien al 1 de diciembre

• Inventario: qué datos personales capturas hoy (formularios, píxeles, newsletter) y para qué finalidad los usas.
• Política de privacidad actualizada, en simple, que diga qué guardas, para qué y cómo alguien puede pedir sus datos o borrarlos.
• Banner de consentimiento con opciones reales de aceptar y rechazar, sin casillas pre-marcadas ni trampas de diseño.
• Consent Mode v2 configurado, con todo denegado por defecto.
• Tags condicionados: ningún píxel publicitario se dispara sin permiso.
• Consentimiento en formularios, separado por finalidad si haces algo más que responder.
• Prueba tu medición en ambos escenarios (con y sin consentimiento) antes de diciembre, para conocer tu nueva línea base y no llevarte la sorpresa después.

Mi lectura honesta: la ley no es el enemigo del marketing, es el fin del marketing flojo con datos ajenos. Los que se preparen este año van a pasar diciembre midiendo bien y compitiendo contra empresas que quedaron a ciegas. Esa ventaja no la da ninguna campaña.