¿Es legal comprar una base de datos de empresas en Chile?
Sí, si la base es de empresas (personas jurídicas) y de fuente pública. Qué dice la Ley 21.719 al respecto y qué exigirle al proveedor antes de pagar.
Sí es legal, siempre que la base sea de empresas (personas jurídicas) construida sobre fuente pública, y no una recopilación de datos de personas naturales sin base legal para tratarlos. La palabra "base de datos" suena igual sea cual sea el contenido, y no lo es: lo que determina si algo es legal comprarlo no es el nombre del producto, es de quién es el dato.
La distinción que ordena todo
Hay dos tipos de "base de datos" que se venden en Chile y la ley las trata distinto. Una es una base de personas jurídicas: RUT de empresa, razón social, rubro, información que el Servicio de Impuestos Internos (SII) ya publica de forma abierta porque la empresa está inscrita como contribuyente. La otra es una base de personas naturales: nombre, RUT de individuo, teléfono o correo personal de gente identificada o identificable.
Una persona jurídica no es titular de datos personales bajo la Ley 21.719 de la misma forma que lo es una persona natural. Por eso comprar y usar un listado de empresas armado sobre el padrón público del SII no es, por sí solo, tratamiento de datos personales en el sentido que regula esa ley. Comprar una base de personas naturales sin que exista una base legal para tratar esos datos es un problema distinto y no es lo que resuelve este artículo.
| Tipo de dato | Ejemplo | ¿Lo regula la Ley 21.719? |
|---|---|---|
| Dato de empresa (persona jurídica) | RUT de la empresa, razón social, tramo de ventas, número de trabajadores, fecha de inicio de actividades | No: esa ley regula datos de personas naturales |
| Dato de persona natural | Nombre, RUT de individuo y otros datos de una persona identificada o identificable | Sí: es el objeto que regula la ley |
Qué compras exactamente cuando compras un listado de empresas
Un listado de empresas como el de listadoempresas.cl parte del padrón público de personas jurídicas del SII: RUT, razón social, rubro y tramo de ventas de cada empresa vigente. Sobre esa base pública se agrega un trabajo de verificación propia: identificar teléfono, correo y sitio web de cada negocio, descartar lo que ya no responde, y medir qué porcentaje del listado queda efectivamente contactable. En este catálogo son 87.819 registros trabajados así, de los cuales 63.218 quedan contactables por teléfono o correo (72,0%). La metodología completa, con el archivo fuente exacto y qué trae y qué no trae cada campo, está publicada en /fuentes.
Ninguno de esos dos componentes (el padrón del SII y la verificación de contacto sobre empresas) es un dato de persona natural. Sigue siendo información de la empresa como entidad: su RUT, su razón social, su teléfono comercial, su correo de contacto público. Nada de eso cambia si el listado se filtra por rubro, por comuna o por tamaño de empresa: sigue siendo el mismo tipo de dato, solo recortado distinto.
Qué cambia con la Ley 21.719
La Ley 21.719 crea la Agencia de Protección de Datos Personales y entra en régimen completo el 1 de diciembre de 2026. Regula el tratamiento de datos personales de personas naturales identificadas o identificables. Un listado de RUT y razón social de empresas es, por naturaleza, distinto de un listado de personas, y por eso un registro construido y vendido sobre datos de empresas queda fuera del objeto que esa ley regula.
Eso cambia si el uso que le das al listado cruza hacia datos de personas naturales. El ejemplo más común: combinar el RUT de una empresa con el nombre y el contacto directo de una persona que trabaja ahí, obtenido por otra vía. Esa combinación sí puede quedar sujeta a la Ley 21.719, porque en ese punto dejaste de tratar solo datos de la empresa y empezaste a tratar datos de un individuo identificado.
Prácticas que igual te pueden meter en problemas, aunque la base sea legal
Que la base de origen sea legal no vuelve automáticamente correcto cualquier uso que le des. La legalidad del dato de partida y la legalidad de cómo lo usas son dos preguntas distintas, y la segunda depende de ti, no del proveedor:
- Mandar campañas masivas sin identificarte como remitente. El problema ahí no es la base, es la práctica de contacto: cualquier comunicación comercial masiva debería dejar claro quién la envía y por qué tienen ese dato.
- No ofrecer forma de darse de baja. Si contactas por correo a una lista de empresas, dejar una vía para que dejen de recibir comunicaciones es una práctica básica, más allá de si el destinatario es persona jurídica o natural.
- Mezclar el listado de empresas con datos de personas naturales obtenidos por otra vía, como se explicó arriba: ese cruce es lo que puede sacar el uso del terreno de "datos de empresa" y meterlo en el terreno que sí regula la Ley 21.719.
- Usar el listado para algo distinto de lo que el dato permite. RUT, razón social y contacto verificado sirven para prospección comercial o análisis de mercado. No convierten el listado en autorización para hacer cosas que la ley trata aparte, como spam masivo no identificado o suplantación.
Qué exigirle al proveedor antes de pagar
Antes de comprar cualquier listado de empresas, cuatro cosas que conviene pedir o verificar:
- Procedencia declarada. De dónde sale el dato base (en este caso, el padrón público del SII) y qué trabajo propio se hizo encima. Si un proveedor no dice de dónde salió el dato, no hay forma de verificar que sea legítimo.
- Fecha de corte. Cuándo se armó o actualizó el listado. Un dato de contacto de hace tres años tiene mucho más margen de error que uno reciente.
- Separación entre empresa y persona. Que el listado declare explícitamente que trae datos de personas jurídicas y no de individuos, sin nombre ni RUT de persona natural mezclado en ningún campo.
- Metodología pública, no solo una cifra de tamaño. Cuántos registros trae, cuántos quedan contactables y cómo se midió esa contactabilidad, no solo un número grande sin respaldo.
Los términos de este sitio declaran esos cuatro puntos para el caso propio: qué es el dato, de dónde sale, y cómo se relaciona con la Ley 21.719. Si un proveedor no responde con claridad a esas cuatro preguntas antes de que pagues, no hay forma de verificar qué compraste ni de defender ese uso después si alguien te lo pregunta.
Para qué sirve un listado de empresas y para qué no
Un listado de RUT, razón social y contacto verificado sirve para dimensionar un mercado, filtrar prospectos antes de salir a buscarlos por otra vía, armar una lista de llamadas para prospección comercial o hacer análisis interno de un rubro. Es el mismo tipo de uso que ya cubre el catálogo de este sitio, organizado por rubro en /catalogo.
No sirve como respaldo para tratar datos de personas naturales que consigas por otra vía. Si además de las empresas terminas con nombre y contacto directo de individuos, ese segundo conjunto de datos tiene sus propias reglas, y comprar un listado legal de empresas no las reemplaza ni las cubre.
Lo que este artículo no es
Esto es información general sobre cómo opera este sitio y qué mirar al evaluar un proveedor, no asesoría legal para tu caso particular. Si el uso que le vas a dar a un listado cruza con datos de personas naturales, conviene evaluarlo con asesoría legal propia.