Formularios y Sorteos: Datos Personales bajo Ley 21.719

Resumen rápido: cada formulario de contacto, cotización o sorteo es tratamiento de datos personales desde el primer clic. Los dos errores más comunes bajo la Ley 21.719 son pedir más datos de los necesarios y usar un checkbox de consentimiento premarcado o ambiguo — ambos son fáciles de corregir y fáciles de fiscalizar si no se corrigen.

Un formulario no es un trámite neutro

Para una PYME, un formulario de cotización o un sorteo en redes sociales suele verse como un trámite operativo más, no como algo regulado. Pero desde el momento en que alguien escribe su nombre, email o teléfono en ese formulario, ya estás tratando datos personales — y eso activa las mismas obligaciones que cualquier otro canal de marketing.

El error más común: pedir de más

El principio de proporcionalidad de la Ley 21.719 es simple de enunciar y fácil de violar sin querer: solo puedes pedir los datos estrictamente necesarios para la finalidad declarada. Si tu formulario es para coordinar una cotización, pedir nombre, email y teléfono normalmente basta. Pedir fecha de nacimiento, RUT completo o dirección exacta "por si acaso" es recolectar más de lo necesario, y eso por sí solo puede ser observado en una fiscalización.

El checkbox de consentimiento: cómo hacerlo bien

Hay tres errores típicos en los checkboxes de consentimiento que conviene revisar hoy mismo:

1. Casilla premarcada — el usuario debe marcarla activamente, nunca debe venir aceptada por defecto.
2. Consentimiento mezclado con los Términos y Condiciones — aceptar "los términos" en general no equivale a un consentimiento específico para tratamiento de datos con fines de marketing.
3. Texto vago — un checkbox que dice solo "acepto" sin explicar para qué se usarán los datos no cumple con el estándar de consentimiento informado.

Sorteos y concursos: la capa extra de riesgo

Las dinámicas promocionales en redes sociales suelen pedir datos adicionales — RUT para validar identidad del ganador, fecha de nacimiento para verificar edad mínima. Esto puede estar justificado, pero solo si la finalidad es clara y proporcional al sorteo: no es lo mismo pedir el RUT para validar al ganador de un premio que pedirlo a todos los participantes sin necesidad real.

También hay que pensar qué pasa con los datos de quienes no ganan: si no tienes una razón para conservarlos después de terminado el sorteo, lo correcto es eliminarlos o anonimizarlos, no dejarlos acumulados indefinidamente en una planilla.

Checklist antes de lanzar una campaña con formulario

1. ¿Cada dato que pido tiene una razón clara y proporcional a la finalidad del formulario?
2. ¿El checkbox de consentimiento está separado de los Términos y Condiciones, y sin marcar por defecto?
3. ¿El texto explica para qué se usarán los datos, en lenguaje simple?
4. ¿Tengo definido qué pasa con los datos de quienes no avanzan en el proceso (no compran, no ganan el sorteo)?
5. ¿Mi política de privacidad menciona este tipo de campaña específicamente?

Genera tu Cláusula de Consentimiento y tu Política de Cookies para formularios y campañas. Ver Módulo Pro →

Preguntas frecuentes

¿Puedo pedir el RUT en un formulario de cotización simple? Solo si tiene una razón funcional clara — por ejemplo, si la cotización requiere facturación inmediata. Si no es necesario para esa etapa, es mejor no pedirlo todavía y solicitarlo más adelante si la venta avanza.

¿Necesito un checkbox de consentimiento distinto para cada formulario de mi sitio? Si cada formulario tiene una finalidad distinta (contacto general versus suscripción a newsletter, por ejemplo), sí conviene tener checkboxes específicos para cada uno, en vez de un consentimiento genérico que cubra todo.

¿Qué hago con los datos de los participantes de un sorteo que ya terminó? Si no tienes una finalidad activa para conservarlos (por ejemplo, que hayan aceptado además recibir novedades), lo recomendable es eliminarlos o anonimizarlos una vez resuelto el sorteo.

¿Esto aplica también a formularios hechos en Google Forms o Typeform? Sí, la herramienta que uses para construir el formulario no cambia la obligación legal. Además, conviene revisar dónde almacena los datos esa herramienta, porque puede implicar una transferencia internacional adicional.

← Volver al hub: Marketing Digital y Ley 21.719

---

Este artículo es de carácter informativo y orientativo, y no constituye asesoría legal. Para el cumplimiento formal de la Ley 21.719 en tu caso particular, consulta con un abogado especialista en protección de datos.