Formularios web y captación de leads: qué cambia con la Ley 21.719

Los formularios web son uno de los puntos más sensibles de la nueva conversación sobre protección de datos. Una empresa puede tener un sitio simple, pero si recibe nombre, correo, teléfono, empresa, cargo, mensaje, RUT o cualquier otro dato asociado a una persona natural, está realizando tratamiento de datos personales.

Con la Ley 21.719, la captación de leads ya no debería resolverse sólo desde marketing o diseño. También debe revisarse desde finalidad, proporcionalidad, transparencia, base de licitud, conservación y seguridad.

Qué significa captar un lead bajo la Ley 21.719

Captar un lead no es simplemente recibir un dato. Normalmente implica recolectarlo, almacenarlo, clasificarlo, asignarlo a una persona comercial, contactarlo, registrar una respuesta, integrarlo con un CRM y eventualmente usarlo para campañas futuras. Todas esas operaciones pueden constituir tratamiento.

Por eso, el formulario debe pensarse como el inicio de un flujo completo. Lo importante no es sólo qué se escribe al lado del botón de envío, sino qué pasa con ese dato después.

Pedir menos, explicar mejor

El principio de proporcionalidad obliga a que los datos tratados sean necesarios, adecuados y pertinentes para la finalidad. En términos prácticos: si un formulario de contacto sólo necesita nombre, correo y mensaje, no tiene mucho sentido pedir RUT, comuna, cargo, presupuesto, industria y teléfono como campos obligatorios.

Una buena revisión parte distinguiendo campos obligatorios y opcionales. Luego se pregunta si cada campo tiene una razón concreta. Si la respuesta es «por si acaso sirve después», probablemente no es un buen criterio.

Finalidad específica

La finalidad debe ser clara. No es lo mismo responder una consulta que suscribir a una persona a un newsletter, enviarle promociones, crear una audiencia publicitaria o incorporarla a un flujo comercial de largo plazo.

Por eso, conviene separar finalidades. Un formulario puede incluir una autorización para responder la solicitud, pero si además se quiere enviar comunicaciones comerciales o contenido periódico, esa finalidad debería explicarse por separado y no venir escondida dentro de una frase genérica.

Ejemplos de textos más claros

Contacto: «Usaremos tus datos para responder esta solicitud y gestionar el contacto asociado a ella».
Cotización: «Usaremos los datos entregados para evaluar tu requerimiento, preparar una respuesta comercial y contactarte por los medios indicados».
Newsletter: «Quiero recibir contenidos y comunicaciones de To The Moon sobre marketing digital, tecnología y negocios. Podré cancelar mi suscripción cuando quiera».

Estos textos deben ajustarse a la operación real y ser revisados por el equipo legal correspondiente. El punto editorial es que el usuario entienda qué pasará con su información, no que se enfrente a un bloque difícil de leer.

Registro de consentimiento

Cuando se use consentimiento como base de licitud, no basta con mostrar un checkbox. La empresa debería poder demostrar qué aceptó la persona y cuándo. Por eso conviene registrar fecha, hora, IP o identificador técnico, página de origen, versión del texto aceptado y finalidad asociada.

Landing pages y campañas

Las landing pages de performance suelen estar optimizadas para conversión. La Ley 21.719 no impide captar leads, pero sí obliga a hacerlo con más orden. La página debería explicar quién recolecta los datos, para qué se usan, cómo ejercer derechos y qué ocurrirá después del envío.

En campañas con formularios nativos de plataformas publicitarias, la revisión debe extenderse a la plataforma, las integraciones, el CRM y los responsables internos que reciben esos datos.

Después del formulario

El principal error es cumplir en la superficie del sitio y desordenarse en la operación. Si el lead se guarda en una planilla compartida, se reenvía por correo, se duplica en un CRM y además se carga a una audiencia publicitaria, cada paso debería estar mapeado:

Dónde se almacena el lead.
Quién puede acceder.
Cuánto tiempo se conserva.
Con qué proveedores se comparte.
Qué comunicaciones recibirá la persona.
Cómo puede ejercer sus derechos.
Cómo se elimina o anonimiza cuando ya no es necesario.

La captación de leads no desaparece con la nueva ley. Lo que cambia es el estándar de orden y transparencia esperado. Una empresa que explica bien y trata los datos con cuidado también genera una mejor experiencia desde el primer contacto.

Este artículo tiene fines informativos y prácticos, y no reemplaza asesoría legal especializada. Última actualización: junio de 2026.