La nueva Ley de Protección de Datos Personales, Ley 21.719, entra en vigencia el 1 de diciembre de 2026 y trae nuevas obligaciones para las empresas que recopilan y utilizan datos personales.
Si tienes un e-commerce en Shopify, hay una buena noticia: no tienes que partir desde cero. Shopify ya cuenta con varias herramientas nativas que ayudan a gestionar la privacidad de los clientes.
Pero hay que tener claro algo importante: Shopify entrega las herramientas; el comercio es responsable de que su operación y sus procesos cumplan con la normativa.
Veamos cómo sería esto en la práctica.
¿Qué tiene Shopify resuelto?
Desde Admin > Configuración → Privacidad del cliente, Shopify permite gestionar tres elementos principales: política de privacidad, banner de cookies y página de exclusión del uso compartido de datos.
Política de privacidad
Shopify puede generar una política de privacidad automáticamente. La política incluye información sobre los tipos de datos que puede recopilar una tienda, de dónde provienen, para qué pueden utilizarse, con quién pueden compartirse, cómo se conservan y qué derechos pueden ejercer los clientes.
Esto es una muy buena base, pero no significa que la política esté lista para cualquier negocio.
Shopify no sabe, por ejemplo, qué CRM utilizas, qué agencia maneja tus campañas, qué aplicaciones tienes instaladas o qué proveedores están conectados a tu tienda.
Por eso, el comercio debe revisar que la política refleje realmente qué datos recopila, para qué los utiliza y con quién los comparte.
Banner de cookies
Shopify también incorpora un banner para gestionar las preferencias de cookies y tecnologías similares.
Pero aquí hay que tener un poco de cuidado: activar el banner no significa automáticamente que todo el tracking de tu tienda esté cubierto.
Si tienes Google Analytics, Google Ads, Meta, TikTok, herramientas de remarketing u otros scripts y píxeles de terceros, hay que revisar cómo están implementados y si respetan las preferencias del usuario.
Exclusión del uso compartido de datos
Shopify también permite habilitar una página para que los visitantes puedan gestionar la exclusión del uso compartido de sus datos en los casos en que corresponda.
Nuevamente, es una herramienta útil, pero no reemplaza las decisiones y procesos que debe definir cada empresa.
¿Qué pasa con los derechos de los clientes?
La nueva ley reconoce derechos como acceso, rectificación, supresión, oposición, portabilidad y bloqueo.
Shopify ya contempla varios de estos derechos en su política y dispone de mecanismos para gestionar solicitudes relacionadas con los datos que procesa.
Lo que Shopify no puede hacer por ti es definir cómo funciona este proceso dentro de tu empresa.
Por ejemplo: quién recibe una solicitud, cómo se verifica la identidad del cliente, qué sistemas hay que revisar, quién responde y cómo se deja registro de la gestión.
Un punto que recomendamos revisar: las aplicaciones
Una tienda Shopify puede tener aplicaciones para reviews, email marketing, CRM, logística, analytics, publicidad, ERP y muchas otras funciones. Y cada una puede acceder a distintos tipos de información.
La buena noticia es que Shopify permite revisar esto directamente desde el administrador.
¿Cómo saber qué datos puede ver una aplicación?
-
Ir a Configuración → Aplicaciones.
-
Haz clic en los tres puntos de la aplicación que quieres revisar.
-
Selecciona Ver información.
-
Baja hasta la sección Privacidad.
Ahí puedes revisar a qué datos personales puede acceder la aplicación y consultar la política de privacidad del desarrollador.
Es un buen ejercicio para preguntarse: ¿esta aplicación realmente necesita acceder a estos datos?, ¿sigo necesitando esta aplicación?, ¿qué hace el proveedor con la información que recibe?
Que una aplicación tenga acceso a datos personales no significa necesariamente que exista un incumplimiento. Lo importante es que ese acceso tenga una finalidad clara y que el tratamiento que realiza el proveedor sea revisado por la empresa.
¿Qué queda entonces a cargo del comercio?
Aquí está la parte más importante. La ley regula cómo tu empresa trata los datos personales.
Por eso, cada comercio debe revisar al menos estas cuatro cosas:
1. Qué datos recopila y para qué.
Por ejemplo, datos necesarios para comprar, despachar, atender clientes o hacer marketing. La empresa debe definir las finalidades y la base que legitima cada tratamiento.
2. Qué aplicaciones y proveedores tienen acceso.
No basta con revisar Shopify. También hay que mirar ERP, CRM, plataformas de pago, logística, email marketing y cualquier otro servicio conectado.
3. Qué herramientas de tracking utiliza.
Google, Meta, TikTok y otras herramientas pueden recopilar información adicional de los visitantes. Hay que revisar cómo están implementadas y cómo interactúan con el consentimiento de cookies.
4. Qué procesos internos existen.
La empresa debe definir cómo responderá a las solicitudes de los clientes, quién será responsable y cuánto tiempo conservará la información.
Entonces, ¿Shopify cumple con la nueva ley?
La respuesta no es sí o no. Shopify facilita muchísimo el camino, pero no existe un botón que diga “activar cumplimiento de la Ley 21.719”.
Shopify te entrega una infraestructura de privacidad, pero no puede saber cómo funciona tu negocio, qué proveedores contrataste o qué decisiones tomaste respecto de los datos de tus clientes.
Lo que queda es revisar que esté correctamente configurada y complementar aquello que depende directamente de tu empresa.
¿Por dónde empezar?
Si tienes un e-commerce en Shopify, nosotros partiríamos por algo bastante simple:
- Revisar la configuración de privacidad del cliente
- Revisar las aplicaciones
- Revisar la política de privacidad
- Revisar los procesos internos y proveedores.
No necesitas reinventar tu e-commerce para prepararte para la nueva ley. Primero hay que entender qué tienes hoy, qué herramientas ya te entrega Shopify y dónde están las brechas.
*Las definiciones sobre la interpretación y aplicación jurídica de la Ley 21.719 deben ser revisadas con los asesores legales de cada empresa.
