Checklist Ley 21.719 para gimnasios: 8 preguntas antes de diciembre

Este artículo es el complemento práctico de Ley 21.719: qué hacer antes de diciembre. Allá explicamos qué cambia con la ley y dónde está la prórroga; acá bajamos todo a ocho preguntas para un gimnasio.

Por qué te alcanza aunque no nombre a los gimnasios

La Ley 21.719 regula el tratamiento de datos personales en Chile. No menciona gimnasios en ninguna parte, y aun así los alcanza: un gimnasio maneja nombre, RUT, teléfono, correo, a veces datos de salud declarados en la ficha de ingreso, y registros de asistencia que dicen dónde estuvo una persona y cuándo.

Lo que sigue es una lista de preguntas operativas que puedes responder tú mismo en una tarde, para saber dónde estás parado antes de hablar con un abogado.

Los 8 puntos

1. ¿Puedes listar qué datos tienes de tus miembros?

Todos, también los que no tienes presentes: la planilla principal, las fichas en papel del mesón, el grupo de WhatsApp, las fotos de carnet que alguien mandó por mensaje y el Excel que un ex empleado se llevó en su correo personal.

Si la respuesta está solo en tu cabeza, empieza por acá.

2. ¿Sabes para qué usas cada uno?

Cada dato debería tener una razón declarable: cobrar la membresía, avisar de una clase, contactar en caso de emergencia. Los que no tienen ninguna conviene dejar de pedirlos.

3. ¿Le dijiste al miembro qué ibas a hacer con sus datos?

Una política de privacidad visible en el momento de la inscripción. Si tu ficha de ingreso es una hoja con nombre y teléfono y nada más, este punto está abierto.

4. ¿Pediste consentimiento para lo que no es obvio?

Cobrar la mensualidad no requiere un permiso especial. Mandarle promociones, usar su foto en Instagram o compartir sus datos con un tercero, sí.

5. ¿Puedes borrar los datos de alguien si te lo pide?

De verdad borrarlos, en todos los lugares donde están. Este es el punto donde las planillas se caen: un archivo que está copiado en tres computadores y adjunto en diez correos no se puede borrar.

6. ¿Puedes entregarle sus datos si te los pide?

El titular tiene derecho a acceder a lo que tienes de él. No necesita ser automático, pero tienes que poder hacerlo.

7. ¿Quién más puede ver los datos de tus miembros?

Tu recepcionista, tus entrenadores, el contador. ¿Todos ven todo? Limitar el acceso por rol es lo que separa un descuido de una filtración.

8. ¿Qué harías si se filtran?

La ley contempla la obligación de notificar. Tener pensado a quién avisas y en qué plazo, antes de que pase, es media hora que te ahorra un problema mucho mayor.

Cómo leer tu resultado

• 6 a 8 respuestas resueltas: tienes una buena base. Pon por escrito lo que ya haces y revisa con un abogado lo que quede en duda.
• 3 a 5: tienes las piezas sueltas. El trabajo es de orden, no de compra.
• 0 a 2: tu operación no está en condiciones de responder. Empieza por dónde viven los datos antes que por el documento.

Ningún puntaje significa que tu gimnasio cumpla la ley. Sirve para saber por dónde empezar.

El punto incómodo

Los ocho puntos dependen de dónde y cómo están guardados los datos, y un documento no resuelve ninguno. Una política de privacidad impecable sobre una planilla compartida por correo es un documento que dice algo que no es cierto.

---

Este checklist describe la situación al 30 de octubre de 2026 y no es asesoría legal. Para el contexto completo de la ley, la prórroga y lo que toma más tiempo, lee Ley 21.719: qué hacer antes de diciembre.