El marco regulatorio que sostiene a las organizaciones sin fines de lucro de cannabis medicinal en Chile

Este contenido no constituye asesoría legal. Describe documentos públicos y explica cómo los usamos para diseñar DispensAI. La situación de cada organización debe revisarla un abogado con la versión vigente de cada norma en su fuente oficial.

La información regulatoria completa, fechada y con cada fuente citada vive en el Observatorio de Transparencia. Este artículo es un resumen para diseñar la operación; ante cualquier diferencia, consulte el Observatorio y la fuente oficial.

Una organización sin fines de lucro que acompaña a sus socios en el uso medicinal del cannabis no opera bajo una sola ley. Opera en el cruce de varias: la ley de drogas, las normas sobre asociaciones, la legislación sanitaria, los criterios del Servicio Agrícola y Ganadero y las leyes de datos personales. Ninguna de ellas fue escrita pensando en estas organizaciones, y por eso cada directiva termina armando su propio mapa.

Este artículo reúne ese mapa. Recorre los dieciséis documentos que usamos como referencia para diseñar cómo una organización registra sus lotes, sus recetas, sus socios y sus entregas. Para cada uno explicamos qué regula, por qué importa a una organización y qué decisión de diseño tomamos en respuesta. Son supuestos de operación, no dictámenes: el software ayuda a ordenar y documentar, pero no reemplaza el criterio de un abogado ni el de la autoridad.

Al final está la lista completa de documentos, con el PDF de cada uno para descargar.

Por qué una organización necesita conocer su marco regulatorio

La pregunta que más escuchamos de las directivas no es «¿esto está permitido?». Es «¿cómo demuestro lo que hacemos?». Una organización que no puede reconstruir de dónde salió un gramo, a quién se entregó y con qué receta queda expuesta, aunque haya actuado de buena fe.

Por eso el marco regulatorio no es un trámite de abogados. Define qué antecedentes conviene conservar, quién debe poder verlos y por cuánto tiempo. Cada decisión de DispensAI parte de esa idea: la organización debe poder explicar su operación con sus propios registros.

Ley 20.000, modificaciones y reglamento

Ley 20.000

La Ley 20.000 sanciona el tráfico ilícito de estupefacientes y sustancias sicotrópicas. Su artículo 8° castiga el cultivo de especies del género Cannabis sin autorización competente, y el resto del cuerpo legal distingue entre tráfico y uso o consumo personal. En ese espacio se mueve el uso medicinal: la receta médica es el antecedente con que una persona acredita que su consumo responde a un tratamiento.

Por qué importa. Para una organización, la frontera entre distribución interna a socios y tráfico depende de lo que pueda acreditar: que cada entrega tuvo un destinatario identificado, una receta vigente y una cantidad acotada a esa receta.

Cómo responde el diseño. DispensAI registra cada lote desde su origen y cada entrega contra un socio con receta vigente. El saldo de la receta se descuenta con cada dispensación, y el sistema bloquea una entrega que supera lo que autoriza la receta. La idea es que el recorrido del gramo, del lote a la persona, quede reconstruible.

Ley 21.575

La Ley 21.575, de 2023, modifica la Ley 20.000 y otras normas para mejorar la persecución del narcotráfico y el crimen organizado, regula el destino de los bienes incautados y fortalece las instituciones de rehabilitación y reinserción.

Por qué importa. Un marco de persecución más exigente eleva el estándar de lo que una organización debe poder mostrar ante una fiscalización o una investigación.

Cómo responde el diseño. La trazabilidad de lotes y entregas no es un módulo opcional: es la base del modelo de datos. Cada movimiento de inventario queda asociado a un lote, a una fecha y a la persona que lo registró.

Ley 21.817

La Ley 21.817, publicada en mayo de 2026, modifica la Ley 20.000 para incorporar nuevas circunstancias agravantes, agrega un inciso final a su artículo 4° y ordena adecuar el Decreto 867 en un plazo de seis meses.

Por qué importa. Es el cambio más reciente al marco penal de drogas, y obliga a revisar el reglamento. Una organización debe seguir su implementación y el texto final del reglamento adecuado.

Cómo responde el diseño. Tratamos este documento como una señal de cambio en curso. Mientras el reglamento no se adecue, no traducimos la ley en reglas automáticas nuevas: mantenemos la documentación de lotes, recetas y entregas, que es útil bajo cualquier lectura.

Decreto 867

El Decreto 867, de 2008, aprueba el reglamento de la Ley 20.000.

Por qué importa. El reglamento baja la ley a reglas operativas, y la Ley 21.817 ordenó adecuarlo. Su texto vigente es parte del contexto con que una autoridad evalúa una operación.

Cómo responde el diseño. El modelo de datos separa las reglas de negocio de la configuración. Si el reglamento adecuado exige nuevos antecedentes, la organización puede incorporarlos sin rehacer su historial.

Organizaciones sin fines de lucro y personas jurídicas

Ley 20.500

La Ley 20.500 regula las asociaciones sin fines de lucro y la participación ciudadana en la gestión pública. Es la base sobre la que se constituyen muchas de las organizaciones que trabajan con cannabis medicinal.

Por qué importa. Una organización sin fines de lucro tiene directiva, socios y estatutos. Su relación con los socios descansa en aportes, no en ventas, y esa distinción debe reflejarse en sus registros.

Cómo responde el diseño. DispensAI modela la organización con su directiva, sus roles y su padrón de socios. La interfaz habla de aportes y de dispensaciones, nunca de ventas ni de márgenes. Cada socio entra a la organización por una solicitud que la directiva revisa y aprueba.

Ley 20.393

La Ley 20.393 establece la responsabilidad penal de las personas jurídicas por los delitos que indica. Una organización puede responder como tal, y no solo sus integrantes.

Por qué importa. La ley valora que la persona jurídica pueda mostrar cómo previene los delitos de su catálogo: quién decide, quién supervisa y cómo se detecta una desviación.

Cómo responde el diseño. Los permisos se asignan por rol, y las acciones sensibles quedan atribuidas a una persona identificada. DispensAI entrega infraestructura técnica para esa supervisión. No genera por sí mismo un modelo de prevención de delitos: ese modelo lo define y lo aprueba la organización.

Salud

Ley 20.584

La Ley 20.584 regula los derechos y deberes de las personas en su atención de salud. Trata, entre otros temas, el consentimiento informado y la confidencialidad de la información clínica.

Por qué importa. Una organización maneja recetas, diagnósticos y antecedentes clínicos de sus socios. Si una organización califica o no como prestador de salud es una pregunta abierta que debe responder un abogado. Aun así, la información que maneja es de salud y merece el resguardo que esta ley describe.

Cómo responde el diseño. La receta se registra con su fecha de emisión, su vigencia y su saldo. El consentimiento del socio se pide de forma explícita y separada para cada finalidad. Solo las personas con un rol autorizado acceden a la información clínica, y el socio puede ver sus propios documentos.

DFL 1 de 2005

El DFL 1 de 2005 fija el texto refundido de las normas que organizan el Ministerio de Salud y el sistema público de salud, incluidos los Servicios de Salud.

Por qué importa. Los Servicios de Salud son los que emiten los informes de peligrosidad que se usan en causas de la Ley 20.000. Entender su lugar en el sistema ayuda a leer los dos oficios del Ministerio que siguen.

Cómo responde el diseño. No traduce este decreto en una regla de software. Lo usamos como contexto para ubicar qué organismo pide qué antecedente.

ORD. A15 N° 2964

El oficio ordinario A15 N° 2964, de noviembre de 2024, de la Subsecretaría de Redes Asistenciales, remite a los Servicios de Salud la evidencia científica disponible para sus informes de peligrosidad del cannabis.

Por qué importa. Esos informes pesan en la evaluación de una causa. Saber con qué evidencia se elaboran permite a una organización preparar mejor sus antecedentes.

Cómo responde el diseño. DispensAI conserva la información de cada lote, como su genética y sus análisis cuando existen, para que la organización pueda describir con precisión lo que entrega.

ORD. N° 1022

El oficio ordinario N° 1022, de junio de 2025, informa a los Servicios de Salud los cambios a la Ley 20.000 que inciden en sus informes de peligrosidad.

Por qué importa. Confirma que la autoridad sanitaria ajusta sus criterios cuando cambia la ley penal. Una organización debe seguir esos ajustes.

Cómo responde el diseño. Igual que con la Ley 21.817, lo tratamos como contexto en movimiento y priorizamos registros completos sobre reglas automáticas que podrían quedar desactualizadas.

Orientaciones técnicas de Huertos Medicinales

Las orientaciones técnicas del Ministerio de Salud sobre huertos medicinales describen el cultivo, la cosecha, el secado, el envasado, la dispensación y el uso de medicamentos herbarios tradicionales.

Por qué importa. Ofrecen un lenguaje técnico reconocido por la autoridad sanitaria para describir cada etapa entre la planta y la persona.

Cómo responde el diseño. El registro de un lote sigue esas etapas: cultivo, cosecha, secado, envasado y entrega. Así la organización documenta su proceso con categorías que un tercero reconoce.

Servicio Agrícola y Ganadero

Circular N° 772/2024

La Circular N° 772, de noviembre de 2024, de la Dirección Nacional del SAG, precisa las competencias del Servicio ante consultas por cultivo de cannabis para tratamiento médico.

Por qué importa. Aclara qué puede y qué no puede pedir el SAG frente a un cultivo con fines médicos. Una directiva debe saber a qué organismo corresponde cada pregunta.

Cómo responde el diseño. No asumimos que una organización tenga o necesite un permiso determinado. El sistema registra el origen de cada lote, sea cultivo propio o entrega de un tercero, sin presumir una calificación que corresponde a la autoridad.

Datos personales

Ley 19.628

La Ley 19.628, de 1999, regula la protección de la vida privada y el tratamiento de datos personales. Es la ley vigente hasta que entre en vigencia la Ley 21.719.

Por qué importa. Los datos de salud de los socios son datos sensibles. Su tratamiento requiere una base clara y un resguardo acorde.

Cómo responde el diseño. DispensAI recoge solo lo necesario para operar. Los avisos por correo o mensajería no incluyen datos clínicos: informan el tipo de evento y llevan al panel, donde se accede con sesión.

Ley 21.719

La Ley 21.719, publicada en diciembre de 2024, regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales. Reemplaza en lo sustantivo el régimen de la Ley 19.628.

Por qué importa. Eleva de forma significativa los deberes de quien trata datos, en especial datos sensibles como los de salud. Lo desarrollamos en la sección siguiente.

Cómo responde el diseño. En DispensAI Lite, los datos de los socios se cifran en el navegador con una llave que controla la organización. El diseño separa los datos que se cifran de los que deben quedar legibles para calcular saldos y vencimientos, como fechas y cantidades.

Tramitación legislativa

Oficio N° 91141

El Oficio N° 91141, de enero de 2025, de la Cámara de Diputadas y Diputados, remite a la Contraloría General de la República una solicitud sobre protocolos y capacitación pública en cannabis medicinal.

Por qué importa. Muestra que el Congreso pide a los organismos públicos criterios comunes frente al uso medicinal. Esos protocolos pueden cambiar cómo se fiscaliza a una organización.

Cómo responde el diseño. Publicamos los protocolos operativos de una organización en un catálogo abierto, para que directivas y autoridades puedan leer el mismo procedimiento.

Boletín 17142-05

El Boletín 17142-05 contiene una indicación al Proyecto de Ley de Presupuestos 2025 sobre el programa Tolerancia Cero de SENDA. Propone informar los controles del programa sin incluir a quienes ampara el artículo 8° de la Ley 20.000.

Por qué importa. Refleja el debate sobre cómo tratar a personas con uso medicinal acreditado en controles preventivos, como los de conducción.

Cómo responde el diseño. El socio puede acceder a su receta vigente y a los documentos de su tratamiento desde su propia cuenta, para presentarlos cuando los necesite.

Qué cambia con la Ley 21.719 para una organización

La Ley 21.719 entra en vigencia en diciembre de 2026. Para una organización de cannabis medicinal, cuatro cambios son especialmente relevantes:

1. Una autoridad con facultades propias. La Agencia de Protección de Datos Personales fiscaliza y sanciona. El tratamiento de datos deja de ser solo un riesgo de reclamo individual.
2. Datos de salud como datos sensibles. Su tratamiento exige una base clara, normalmente el consentimiento expreso del titular para una finalidad determinada.
3. Derechos más amplios para el socio. El titular puede acceder a sus datos, rectificarlos, pedir su supresión, oponerse a su tratamiento y solicitar su portabilidad. La organización necesita un procedimiento para responder.
4. Deberes de seguridad y de aviso. Quien trata datos debe adoptar medidas de seguridad acordes al riesgo y reportar las vulneraciones que la ley describe.

Para una directiva, esto se traduce en preguntas concretas: qué datos recoge y para qué, quién los ve, cuánto tiempo los guarda, con qué proveedores los comparte y cómo responde si un socio pide sus datos. DispensAI se diseña para que esas respuestas existan en el sistema y no solo en un documento. La responsabilidad de tratar los datos sigue siendo de la organización.

Los documentos completos

Cada documento se descarga desde nuestro sitio en PDF. Verifique siempre la versión vigente en la fuente oficial, como la Biblioteca del Congreso Nacional o el organismo emisor.

Cómo usar este mapa

Este marco no se lee una sola vez. Cambia con cada ley nueva, cada reglamento adecuado y cada oficio de la autoridad. Recomendamos a cada directiva revisarlo con su abogado al menos una vez al año, y cada vez que se publique una modificación a la Ley 20.000 o a las normas de datos personales.

Para seguir esos cambios con fecha y fuente, la referencia completa es el Observatorio de Transparencia.

Si quiere ver cómo se traduce este mapa en la operación diaria de una organización, puede agendar una reunión con nuestro equipo.

Este contenido no constituye asesoría legal. Los documentos citados son públicos y se reproducen como referencia. Las decisiones de diseño descritas son supuestos de operación de DispensAI, no una calificación jurídica de la situación de ninguna organización.