Modern Business Creation Program Chile-first · idea → constitución → operación → crecimiento → crisis → salida

Parte 11 — Consumidor, e-commerce, privacidad, IP y seguridad digital

Vender a consumidores y tratar datos activa un bloque regulatorio propio

🟠 Etapa 4 — El blindaje: contratos, datos y personas · salida de la etapa: Operación contractual y laboral sin contingencias abiertas

Estado de evidencia: DINAMICO · Clases: 14 (141–154) · Fecha base normativa: 07-08-2026
Contenido central: Ley del Consumidor, comercio electrónico, garantía, Ley 19.628 y 21.719, marcas, IP y ciberseguridad
Conceptos definidos en esta parte: 56

🎯 De qué trata esta parte

Esta es la parte con más cambio normativo en curso del programa, y por eso está marcada como dinámica. La Ley 21.719 de protección de datos personales entra en vigencia el 1 de diciembre de 2026: crea una autoridad con potestad sancionatoria, introduce bases de licitud, refuerza los derechos de los titulares y obliga a notificar brechas. Prepararse no es un proyecto legal: exige cambiar sistemas, contratos con proveedores y procesos de atención.

El bloque de consumo es más antiguo y más fiscalizado. La Ley 19.496 y su Reglamento de Comercio Electrónico exigen informar el precio total antes del pago, sostener lo publicitado, respetar la garantía legal en los términos que la ley establece y atender reclamos. La mayoría de las infracciones no nacen de mala fe sino de una operación que no puede cumplir lo que la web promete: stock desincronizado, plazos de despacho optimistas, políticas de devolución sin costear.

La parte cierra con propiedad intelectual y ciberseguridad. Registrar la marca en INAPI antes de invertir en ella, elegir entre patente y secreto con criterio, controlar las licencias de los componentes de software que se incorporan, y tener un plan de respuesta a incidentes accesible fuera de los sistemas afectados.

📚 Resultados de la parte

Al terminar esta parte podrás:

  1. Cumplir las obligaciones de información, retracto y garantía legal en venta a consumidores.
  2. Levantar el mapa de datos personales y su base de licitud.
  3. Preparar la organización para la vigencia de la Ley 21.719.
  4. Proteger marca, obra y secreto empresarial con el instrumento correcto.

🗺️ Mapa de la parte

flowchart TB
    NEG["Negocio que vende a personas<br/>o trata datos personales"] --> CONS["Bloque consumidor"]
    NEG --> DAT["Bloque datos personales"]
    NEG --> IP["Bloque propiedad intelectual"]
    NEG --> CIB["Bloque ciberseguridad"]
    subgraph CONS2["Ley 19.496 y comercio electrónico"]
        INFO["Precio total antes del pago"] --> RET["Retracto y confirmación"]
        RET --> GAR["Garantía legal"]
        GAR --> REC["Registro de reclamos"]
    end
    CONS --> CONS2
    subgraph DAT2["De la Ley 19.628 a la 21.719"]
        MAPA["Mapa de datos"] --> LIC["Base de licitud"]
        LIC --> DER["Derechos del titular"]
        DER --> BRE["Notificación de brechas"]
    end
    DAT --> DAT2
    DAT2 --> HITO{{"Vigencia: 1 de diciembre de 2026"}}
    IP --> INAPI["Marca registrada por clases"]
    IP --> SEC["Patente o secreto"]
    CIB --> PLAN["Plan de respuesta<br/>accesible fuera del sistema"]

⚖️ Marco aplicable

Autoridades o contrapartes: SERNAC, Agencia de Protección de Datos Personales (en implementación), INAPI, ANCI. Profesionales de apoyo: abogado de consumo y datos, DPO o responsable de privacidad, responsable de seguridad de la información.

⚠️ Riesgos característicos

📘 Las 14 clases

#GlobalClaseDecisión que habilita
01141Ley del Consumidor aplicada al negociodeterminar si la empresa vende a consumidores y qué obligaciones activa
02142Reglamento de Comercio Electrónicoajustar el flujo de compra del sitio a las obligaciones del reglamento
03143Información de precio, stock, despacho y retractoasegurar que lo publicado sea cumplible por la operación real
04144Garantía legal y postventadefinir el procedimiento de postventa que cumple la garantía legal
05145Términos y condiciones y contratos de adhesiónredactar términos y condiciones válidos y ejecutables en Chile
06146Privacidad bajo Ley 19.628 vigentelevantar qué datos personales trata la empresa y con qué autorización
07147Preparación para Ley 21.719 desde 1-dic-2026planificar la adecuación de la empresa antes de la entrada en vigencia
08148Mapa de datos y bases de licitudlevantar el mapa de datos y asignar base de licitud a cada tratamiento
09149Derechos de titulares y gobierno de datoshabilitar el canal y el procedimiento de atención de derechos
10150Registro de marca en INAPIdeterminar qué signo se registra, en qué clases y con qué anterioridades
11151Patentes, diseños y secretos empresarialeselegir entre patentar, registrar diseño o proteger como secreto
12152Derecho de autor y licencias de softwaredefinir qué licencias se aceptan y cómo se verifica el cumplimiento
13153Ley Marco de Ciberseguridad y ciberhigiene empresarialdeterminar si la empresa tiene obligaciones directas o derivadas de sus clientes
14154Respuesta a incidentes y evidenciadefinir el plan de respuesta a incidentes y los criterios de notificación

🔤 Glosario de la parte

ConceptoDefinición operacional
Aceptación informadaConstancia de que el consumidor conoció las condiciones.
Agencia de Protección de DatosAutoridad con potestad fiscalizadora y sancionatoria.
Base de licitudFundamento legal que habilita el tratamiento.
Búsqueda de anterioridadRevisión de marcas previas similares.
Cadena de custodiaRegistro que preserva el valor probatorio de la evidencia.
Canal de ejercicioMedio publicado para que el titular ejerza sus derechos.
CiberhigieneConjunto de prácticas básicas que reducen la mayoría del riesgo.
ClaseCategoría de la clasificación de niza en que se solicita el registro.
Cláusula abusivaEstipulación que causa desequilibrio en perjuicio del consumidor.
Comercio electrónicoVenta a distancia por medios electrónicos.
Confirmación de compraComunicación que acredita la aceptación y condiciones.
ConsentimientoAutorización libre, informada y específica del titular.
ConsumidorPersona natural que adquiere bienes o servicios como destinatario final.
Contrato de adhesiónAquel cuyas cláusulas redacta una parte sin negociación.
Cumplimiento de licenciasVerificación de que el uso respeta las condiciones.
Dato personalInformación relativa a una persona natural identificada o identificable.
Dato sensibleCategoría con protección reforzada: salud, origen, creencias, entre otros.
Deber de informaciónObligación de informar de forma veraz y oportuna.
Derecho a retractoFacultad de desistir en los casos y plazos legales.
Derecho de autorProtección de la obra desde su creación, sin registro constitutivo.
Derechos del titularAcceso, rectificación, cancelación, oposición y portabilidad.
Diseño industrialProtección de la apariencia de un producto.
Divulgación previaPublicación anterior que impide obtener la patente.
EncargadoQuien trata datos por cuenta del responsable.
Garantía legalDerecho del consumidor a reparación, reposición o devolución.
Garantía voluntariaCompromiso adicional ofrecido por el proveedor.
IncidenteEvento que compromete disponibilidad, integridad o confidencialidad.
Información precontractualDatos que deben estar disponibles antes de contratar.
LegibilidadExigencia de redacción clara y accesible.
Ley 21.663Ley marco de ciberseguridad.
Ley 21.719Nueva ley de protección de datos personales, con vigencia el 1 de diciembre de 2026.
Licencia de código abiertoPermiso con obligaciones específicas según el tipo.
Licencia de softwareCondiciones bajo las cuales se autoriza el uso.
Mapa de datosInventario de qué datos se tratan, dónde y por qué.
MarcaSigno que distingue productos o servicios en el mercado.
MinimizaciónPrincipio de tratar solo los datos necesarios para la finalidad.
Notificación de brechaObligación de informar a la autoridad y a los afectados.
Operador de importancia vitalEntidad calificada con obligaciones reforzadas.
OposiciónProcedimiento por el que un tercero impugna la solicitud.
Patente de invenciónProtección de una solución técnica nueva con altura inventiva.
Plan de respuestaProcedimiento con roles, pasos y comunicaciones.
Plazo de conservaciónTiempo durante el cual se mantienen los datos.
Plazo de despachoTiempo comprometido de entrega.
Plazo de respuestaTiempo legal para atender la solicitud.
Precio informadoMonto total que el consumidor debe pagar.
ProveedorQuien habitualmente desarrolla actividades de producción o comercialización.
Publicidad engañosaComunicación que induce a error sobre características relevantes.
Registro de reclamosBitácora de casos y su resolución.
Registro de solicitudesEvidencia de atención y resolución.
Responsable del tratamientoQuien decide fines y medios.
RetractoDerecho a desistir dentro del plazo legal en los casos que corresponde.
Secreto empresarialInformación no divulgada con valor comercial y medidas de protección.
Servicio esencialActividad cuya interrupción afecta significativamente.
Servicio técnicoCanal de atención para hacer efectiva la garantía.
Stock disponibleExistencia real que respalda la oferta publicada.
TratamientoCualquier operación sobre datos personales.

🔗 Cómo se conecta

Aplica a todo modelo B2C de la parte 03 y a toda operación digital de la parte 15. Sus obligaciones se instrumentan por contrato en la parte 10 y se auditan en el mapa de compliance de la parte 19.

📖 Pauta bibliográfica

🏛️ Fuentes oficiales de la parte

Servicio Nacional del Consumidor — Ley 19.496, comercio electrónico y garantía legal <https://www.sernac.cl/> · verificado 2026-08-19

Instituto Nacional de Propiedad Industrial — Marcas, patentes y diseños industriales <https://www.inapi.cl/> · verificado 2026-08-19

Biblioteca del Congreso Nacional · LeyChile — Normativa oficial consolidada <https://www.bcn.cl/leychile/> · verificado 2026-08-19