¿Es legal enviar correos comerciales a empresas en Chile? Qué dice la ley hoy y qué cambia el 1 de diciembre de 2026

Respuesta corta: se puede, con tres condiciones

La Ley 19.496 (Ley del Consumidor) regula el correo comercial en su artículo 28 B desde 2004. El artículo dice que todo correo promocional debe indicar "la materia o asunto sobre el que versa, la identidad del remitente y contener una dirección válida" para pedir la suspensión de los envíos.

Pedida la suspensión, los envíos "quedarán desde entonces prohibidos". Ese es el mecanismo chileno: la persona puede decir que no, y desde ese momento volver a escribirle es lo que el artículo prohíbe. El SERNAC tiene además el trámite "No Molestar" para que el destinatario pida la suspensión.

La multa general de la Ley 19.496 es de hasta 300 UTM por infracción (artículo 24), salvo que la ley fije otra sanción. La ley vigente no exige permiso previo: el correo se puede enviar. Lo prohibido es seguir escribiendo a quien pidió salir.

La 19.496 está escrita para consumidores. Si rige o no un correo entre empresas no está zanjado; cumplir los tres puntos del 28 B es lo prudente y no cuesta nada. Hoy también rige la Ley 19.628 de datos personales, pero no tiene una autoridad que la fiscalice; por eso en la práctica lo que pesa es el 28 B.

Por qué internet dice lo contrario

Buena parte de lo que aparece en Google en español sobre "cold email" está escrito desde España. Allá la Ley 34/2002 (LSSI, artículo 21) prohíbe las comunicaciones publicitarias por correo electrónico "que previamente no hubieran sido solicitadas o expresamente autorizadas por los destinatarios". Eso se llama opt-in: primero el permiso, después el correo.

Chile funciona con opt-out: el correo se puede enviar y la persona tiene derecho a pedir que paren. Una respuesta de Google o de un asistente de IA que diga "es ilegal sin consentimiento" suele estar describiendo Europa, no Chile. Conviene mirar de qué país es la fuente antes de hacerle caso.

Qué cambia con la Ley 21.719 desde el 1 de diciembre de 2026

La Ley 21.719 se publicó el 13 de diciembre de 2024 y entra en vigencia el 1 de diciembre de 2026, el primer día del mes vigésimo cuarto después de publicada. Reescribe la Ley 19.628 de 1999 y crea la Agencia de Protección de Datos Personales, con facultades para fiscalizar y sancionar.

El correo de trabajo con nombre pasa a ser dato personal

Dato personal es "cualquier información vinculada o referida a una persona natural identificada o identificable". Un correo como nombre.apellido@empresa.cl identifica a una persona natural. Que sea un correo de trabajo no lo deja fuera de la ley.

Hace falta una base legal para tratar ese dato

El consentimiento es la regla general (artículo 12). El artículo 13 admite otras bases: la ejecución de un contrato, una obligación legal y el interés legítimo del responsable. El interés legítimo exige justificar el fin y ponderarlo contra los derechos de la persona; declararlo no basta.

La persona puede preguntar de dónde salió su correo

Quien recibe el correo puede pedir acceso a sus datos, y la respuesta debe incluir el origen (artículo 5). Puede oponerse al tratamiento con fines de marketing directo (artículo 8, letra b). La empresa tiene 30 días corridos para responder, prorrogables una vez por otros 30 (artículo 11).

Las multas suben de 300 UTM a miles

Hasta 5.000 UTM las infracciones leves, hasta 10.000 UTM las graves y hasta 20.000 UTM las gravísimas. Es otra escala respecto de las 300 UTM de la Ley del Consumidor.

Los tres requisitos del artículo 28 B siguen vigentes. La Ley 21.719 no los reemplaza: se suma. Un correo de prospección tiene que cumplir los dos textos a la vez.

Bases compradas: el problema es demostrar de dónde salió cada dato

Comprar una lista de gerentes con correos no es, en sí, lo que la ley castiga. El problema es lo que viene después. Desde diciembre de 2026, la persona que aparece en esa lista puede escribir y preguntar de dónde salió su dato, y la respuesta tiene que decir el origen.

Si la lista llegó de un proveedor que no explica cómo la armó, esa pregunta queda sin respuesta. La Agencia puede hacer la misma pregunta. Un dato cuyo origen no se puede mostrar es un dato difícil de defender.

Hay un segundo problema práctico. Cuando alguien pide que no le escriban más, ese pedido vale para tu empresa, aunque el contacto vuelva a aparecer en una lista nueva. Hay que tener registro de que ya pidió salir. Sin ese registro, el segundo correo es lo que el artículo 28 B prohíbe.

Lo que conviene tener listo antes de diciembre

Cuatro cosas concretas. Ninguna requiere abogado para empezar.

1. Registro de origen por contacto. Para cada correo: de dónde salió (LinkedIn, sitio web de la empresa, evento, referido), qué día y quién lo cargó.
2. Texto de baja en cada correo. Una frase clara con una dirección que funcione. Y un lugar donde anotar cada baja, para que nunca se vuelva a escribir a esa persona.
3. Una respuesta preparada para quien pide sus datos. Qué datos tienes, de dónde salieron, para qué se usan. Plazo: 30 días corridos.
4. Remitente identificable en cada correo. Nombre, empresa y una dirección real en la firma. Un dominio propio para prospectar hace más fácil que quien recibe sepa de inmediato quién escribe.

Lo que esta página no puede responder

Al cierre de esta revisión no encontramos criterios publicados por la Agencia sobre prospección entre empresas. No está definido si la va a tratar como interés legítimo o si va a pedir consentimiento previo.

La Ley 19.496 protege consumidores. Que un gerente que recibe un correo entre empresas cuente como consumidor tampoco está zanjado. Cumplir el artículo 28 B igual es lo prudente.

Tampoco hay sentencias sobre correos de prospección entre empresas bajo la ley nueva, porque la ley nueva no ha empezado a regir. Lo escrito arriba es el texto legal y lo que se deduce de él.

Última revisión: 6 de septiembre de 2026. Si vas a tomar una decisión que involucre bases de datos grandes o datos sensibles, consúltalo con un abogado que trabaje protección de datos.

Si prospectas con Testa

En Testa la lista de 300 a 500 contactos se arma con cargo y correo verificado, y la lista y el dominio de prospección son del cliente desde el primer día. Así el origen de cada contacto no depende de un proveedor que después no responde.