La eventual postergaci\u00f3n de la entrada en vigencia de la Ley 21.719 abre una ventana adicional para que las empresas chilenas ordenen la forma en que capturan, almacenan, usan y eliminan datos personales. La Comisi\u00f3n de Constituci\u00f3n de la C\u00e1mara aprob\u00f3 en general el proyecto que propone trasladar la vigencia al 15 de octubre de 2027. Sin embargo, la iniciativa todav\u00eda debe completar su tramitaci\u00f3n legislativa, por lo que no corresponde interpretar este escenario como una pausa para dejar la preparaci\u00f3n pendiente.<\/p>\n
El proyecto busca extender la implementaci\u00f3n del nuevo r\u00e9gimen de protecci\u00f3n de datos, cuya entrada en vigencia estaba fijada para el 1 de diciembre de 2026. Entre las razones discutidas aparece la falta de preparaci\u00f3n de organizaciones obligadas y los retrasos en la instalaci\u00f3n de la institucionalidad asociada a la Agencia de Protecci\u00f3n de Datos.<\/p>\n
Para los equipos comerciales, de marketing, servicio al cliente y tecnolog\u00eda, el punto central es simple: si el aplazamiento se aprueba definitivamente, habr\u00e1 m\u00e1s tiempo para implementar controles; no menos necesidad de hacerlo. La ley cambia las expectativas sobre responsabilidad, trazabilidad y seguridad en el tratamiento de informaci\u00f3n de clientes, prospectos, colaboradores y proveedores.<\/p>\n
Tambi\u00e9n conviene considerar que una empresa puede enfrentar riesgos antes de la plena vigencia del nuevo marco si mantiene pr\u00e1cticas poco transparentes, bases de contactos sin respaldo suficiente o procesos que dificultan responder solicitudes de las personas. La confianza no depende solo de la fecha en que una obligaci\u00f3n sea exigible: se construye con experiencias claras y consistentes.<\/p>\n
El primer paso es elaborar un inventario \u00fatil de datos. No basta con saber que existen planillas, formularios o plataformas conectadas. Es necesario identificar qu\u00e9 datos se recopilan, de d\u00f3nde provienen, para qu\u00e9 se usan, qui\u00e9n puede acceder a ellos, cu\u00e1nto tiempo se conservan y con qu\u00e9 proveedores se comparten.<\/p>\n
Este levantamiento suele revelar problemas operativos frecuentes: registros duplicados, campos con informaci\u00f3n sensible sin necesidad de negocio, listas antiguas sin evidencia de autorizaci\u00f3n, accesos demasiado amplios y automatizaciones que siguen activas aunque su objetivo original ya no exista.<\/p>\n
Luego, cada organizaci\u00f3n deber\u00eda definir una matriz de finalidades. Por ejemplo, una direcci\u00f3n de correo puede utilizarse para responder una cotizaci\u00f3n, enviar informaci\u00f3n solicitada, ejecutar un contrato o comunicar campa\u00f1as. Esas finalidades no siempre son equivalentes. Separarlas ayuda a dise\u00f1ar mensajes m\u00e1s claros, administrar preferencias y evitar que un dato recolectado para una conversaci\u00f3n comercial termine us\u00e1ndose de forma incompatible con la expectativa de la persona.<\/p>\n
Las \u00e1reas de crecimiento necesitan revisar especialmente sus mecanismos de captura de contactos. Formularios web, eventos, descargas de contenidos, derivaciones comerciales, mensajer\u00eda y campa\u00f1as de reactivaci\u00f3n deben permitir explicar de manera comprensible qu\u00e9 ocurrir\u00e1 con la informaci\u00f3n entregada.<\/p>\n
La trazabilidad es clave. Una empresa debiera poder responder preguntas b\u00e1sicas sin depender de revisiones manuales extensas: \u00bfcu\u00e1ndo ingres\u00f3 este contacto?, \u00bfpor qu\u00e9 canal?, \u00bfqu\u00e9 informaci\u00f3n recibi\u00f3?, \u00bfqu\u00e9 preferencia declar\u00f3?, \u00bfse solicit\u00f3 dejar de recibir comunicaciones?, \u00bfqu\u00e9 sistemas recibieron sus datos? Cuando estas respuestas no est\u00e1n disponibles, la operaci\u00f3n comercial se vuelve m\u00e1s lenta y el riesgo aumenta.<\/p>\n
Conviene habilitar procesos simples para actualizar preferencias, corregir datos y gestionar solicitudes. La experiencia debe funcionar tanto para una persona que completa un formulario como para quien escribe por un canal de atenci\u00f3n o responde una campa\u00f1a. Tener un procedimiento documentado y responsables definidos evita que las solicitudes queden dispersas entre ventas, soporte y tecnolog\u00eda.<\/p>\n
La revisi\u00f3n no puede limitarse a sistemas internos. Muchas operaciones dependen de servicios externos para almacenamiento, anal\u00edtica, mensajer\u00eda, publicidad digital, firma electr\u00f3nica, atenci\u00f3n automatizada o procesamiento de documentos. Por ello, es recomendable mapear qu\u00e9 proveedores intervienen en cada flujo y verificar contratos, medidas de seguridad, permisos de acceso y mecanismos de eliminaci\u00f3n o devoluci\u00f3n de informaci\u00f3n.<\/p>\n
La adopci\u00f3n de inteligencia artificial requiere una capa adicional de control. Antes de conectar bases de clientes a asistentes o automatizaciones, las empresas deber\u00edan definir qu\u00e9 informaci\u00f3n est\u00e1 autorizada para usarse, qu\u00e9 datos deben excluirse, qui\u00e9n valida las respuestas y c\u00f3mo se registran las decisiones relevantes. La utilidad de una herramienta no reemplaza la obligaci\u00f3n de aplicar criterios de minimizaci\u00f3n, seguridad y supervisi\u00f3n humana.<\/p>\n
La mejor respuesta frente a la discusi\u00f3n legislativa es trabajar por etapas. Durante las primeras semanas, una empresa puede completar su inventario, priorizar flujos cr\u00edticos y cerrar accesos innecesarios. Despu\u00e9s puede ordenar bases de datos, actualizar textos de captura y establecer una gesti\u00f3n centralizada de preferencias. Finalmente, puede probar procedimientos ante solicitudes, incidentes y auditor\u00edas internas.<\/p>\n
Esperar la aprobaci\u00f3n final para comenzar implica concentrar tareas complejas en poco tiempo. En cambio, avanzar ahora permite mejorar la calidad de los datos, reducir fricci\u00f3n entre equipos y fortalecer la confianza de clientes. El nuevo plazo, si se confirma, debe entenderse como una oportunidad para llegar mejor preparados, no como una raz\u00f3n para postergar decisiones necesarias.<\/p>\n","protected":false},"excerpt":{"rendered":"
La eventual postergaci\u00f3n de la entrada en vigencia de la Ley 21.719 abre una ventana adicional para que las empresas chilenas ordenen la forma en que capturan, almacenan, usan y eliminan datos personales. La Comisi\u00f3n de Constituci\u00f3n de la C\u00e1mara aprob\u00f3 en general el proyecto que propone trasladar la vigencia al 15 de octubre de […]<\/p>\n","protected":false},"author":8,"featured_media":25337,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1751],"tags":[],"class_list":["post-25338","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias"],"yoast_head":"\n