Ley 21.719 y datos biométricos en Chile: qué cambia en el reloj control

Si tu reloj control identifica a la gente por la cara o por la huella, diciembre de 2026 es una fecha que tienes que tener anotada. La Ley 21.719, publicada el 13 de diciembre de 2024, reforma por completo la Ley 19.628 sobre protección de la vida privada: crea la Agencia de Protección de Datos Personales, define los datos biométricos, los trata como datos sensibles y sube las multas a miles de UTM. Esta nota explica qué exige para la biometría en el control de asistencia, cuándo entra en vigencia de verdad y qué preparar antes.

¿Cuándo entra en vigencia la Ley 21.719?

El artículo primero transitorio dice que las modificaciones a la Ley 19.628 entran en vigencia el primer día del mes vigésimo cuarto posterior a su publicación. Contado desde el 13 de diciembre de 2024, eso es el 1 de diciembre de 2026.

Existe un proyecto para postergarla. El Gobierno ingresó al Senado el 1 de septiembre de 2026 el boletín 18.623-07, que modifica la Ley 21.719 y propone mover la entrada en vigencia al 1 de diciembre de 2027. Según la ficha de tramitación del Senado, al 8 de octubre de 2026 seguía en primer trámite constitucional, a la espera del primer informe de la Comisión de Constitución, con urgencia «suma» renovada el 6 de octubre. No está aprobado. Mientras no se publique una ley que la cambie, la fecha legal sigue siendo el 1 de diciembre de 2026, y es la que conviene usar para planificar.

¿Qué dice la ley sobre los datos biométricos?

La ley define dos cosas que tocan al reloj control:

• Datos sensibles (art. 2 letra g). Incluyen expresamente «los datos biométricos», junto con la salud, el origen étnico, la afiliación sindical y otros.
• Datos biométricos (art. 16 ter). Los obtenidos a partir de un tratamiento técnico específico, relativos a características físicas, fisiológicas o conductuales que permitan o confirmen la identificación única de una persona, «tales como la huella digital, el iris, los rasgos de la mano o faciales y la voz».

La palabra «confirmen» importa: no hace falta identificar a alguien entre miles; basta con verificar que una persona es quien dice ser. Un cotejo facial contra una foto de referencia, aunque sea uno a uno, entra en la definición.

¿Qué se necesita para tratarlos?

La regla general para datos sensibles es el consentimiento expreso del titular, por declaración escrita, verbal o por un medio tecnológico equivalente (art. 16). Para los biométricos, el artículo 16 ter agrega que el responsable debe informar específicamente:

1. Qué sistema biométrico usa.
2. La finalidad específica para la que se usarán los datos.
3. Durante cuánto tiempo se usarán.
4. Cómo puede la persona ejercer sus derechos.

El artículo 16 permite tratar datos sensibles sin consentimiento en algunos casos, entre ellos el cumplimiento de obligaciones en el ámbito laboral. Pero el artículo 16 ter dice que los biométricos sólo pueden tratarse sin consentimiento en los casos del inciso segundo del artículo 16 bis, que no menciona el control de asistencia. Si quieres apoyarte en una excepción, consulta con tu asesor laboral; lo prudente es pedir el consentimiento.

Esto se suma a lo que ya exige la Resolución Exenta 38 de la Dirección del Trabajo a los sistemas electrónicos de registro:

• Al menos dos formas de identificación, y una que no use parámetros biométricos ni datos personales, como una clave o una tarjeta (art. 7).
• Conformidad escrita del trabajador, en el contrato o un anexo, para usar datos como la huella, con la finalidad y la prohibición de transferirlos a terceros (art. 57).
• Derecho a pedir la eliminación de esos datos y destrucción entre 90 y 120 días después del término de la relación laboral (art. 57).

¿Cuáles son las sanciones?

El artículo 35 de la Ley 19.628 reformada fija multas a beneficio de la Agencia. Con la UTM de octubre de 2026, de CLP 72.151:

Tratar o ceder datos sensibles a sabiendas, en contravención a la ley, está entre las infracciones gravísimas (art. 34 quáter). Si la empresa no corrige en el plazo de hasta 60 días que fije la Agencia, la multa sube 50 %; con reincidencia puede triplicarse, y en empresas que no son de menor tamaño, una reincidencia grave o gravísima puede llegar al 2 % o 4 % de los ingresos anuales. La UTM cambia cada mes, así que recalcula con el valor vigente cuando corresponda.

¿Qué preparar antes de diciembre de 2026?

1. Inventario. Anota qué datos toma tu reloj control: foto, plantilla facial, huella, ubicación. La ubicación también tiene deber de información propio (art. 16 sexies), como explica la nota sobre geolocalización en el reloj control.
2. Consentimiento con información específica. Un anexo que nombre el sistema, la finalidad, el plazo de uso y cómo ejercer derechos. Que negarse no tenga consecuencias.
3. Alternativa no biométrica. Que quien no consienta pueda marcar con otro método, como el número de colaborador o un gafete con QR.
4. Plazos de conservación y borrado. Define cuánto guardas las fotos y quién las borra al terminar la relación.
5. Contrato con el proveedor. Que limite el uso de los datos al control de asistencia y prohíba cederlos.

Para comparar con otros países, revisa la guía de consentimiento biométrico en Latinoamérica.

Qué datos toma Time Dalton

Time Dalton toma una foto en cada marcación, en el kiosko o en la app, con prueba de vida (parpadear y sonreír) y cotejo facial 1:1 en el servidor contra la foto de referencia de esa persona. Time Dalton no hace reconocimiento 1:N ni usa huella: la persona primero se identifica con su número o el QR del gafete, y la cara sólo confirma que es ella. Como ese cotejo confirma identidad, trátalo como dato biométrico y pide el consentimiento. Time Dalton puede exigir un consentimiento vigente para el rostro: sin él, la foto no se guarda ni se coteja, y la persona marca igual con su número o el QR, que funcionan como alternativa no biométrica. Time Dalton no está autorizado por la Dirección del Trabajo, así que antes de usarlo revisa con tu asesor laboral el requisito de la Resolución Exenta 38. La nota sobre prueba de vida y reconocimiento facial explica la diferencia entre ambos, y puedes verlo en reloj control en Chile o en la demo.