Hace unos años, imaginemos que una empresa guardaba en un archivo Excel los nombres de sus clientes, sus teléfonos, sus correos electrónicos. Lo consideraba "solo una base". Lo veía como un recurso administrativo, sin mayor reflexión.
Hoy, con la nueva ley de protección de datos (Chile), ese archivo deja de ser un mero recurso: se convierte en una responsabilidad ética y legal. Porque detrás de cada línea hay una persona. Y cuando hablamos de personas, hablamos de confianza.
¿Qué cambia y por qué ahora?
Publicación
La Ley 21.719 fue publicada el 13 de diciembre de 2024.
Plena vigencia
Se proyecta para el 1 de diciembre de 2026. Ya estamos en fase de transición.
En la práctica, esperar el plazo final es la peor estrategia. La fase de transición ya empezó y quien ordene su casa antes va a llegar con ventaja, no corriendo.
Una historia para ver el impacto
Imaginemos a una empresa chilena de servicios digitales que tiene un formulario web: "Déjanos tu correo para enviarte novedades". Hasta hace poco, almacenaban esos correos, enviaban newsletters, y listo. Con la nueva ley, los responsables de tratamiento deben preguntarse:
¿Por qué?
¿Tenemos claro por qué recolectamos ese correo?
¿Se lo dijimos?
¿Le dijimos al usuario cómo lo vamos a usar?
¿Es demostrable?
¿Podemos demostrar que guardamos solo lo necesario y por el tiempo justo?
Cuando lo que parecía "normal" pasa a ser "obligatorio + demostrable", la diferencia entre improvisar y ser riguroso define la confianza de los clientes.
¿Cuáles son los principales retos para las empresas?
Consentimiento claro y verificable
Ya no vale el "marcar una casilla genérica". La ley exige que el tratamiento esté fundado en una base legal precisa.
Registro y trazabilidad
Si alguien pide "¿qué datos tienes de mí?", la empresa debe tener evidencias documentadas.
Seguridad y responsabilidad
Que "no haya pasado nada" no sirve como defensa. Hay que demostrar medidas técnicas y organizativas concretas.
Alcance territorial ampliado
Si una empresa fuera de Chile ofrece servicios a personas en Chile, también podría quedar sujeta a esta ley.
Cambio cultural: no se trata solo de "cumplir por cumplir". Se trata de internalizar que proteger datos es proteger personas. Esa cultura marca diferencia.
¿Por qué verlo como una oportunidad?
Porque cuando una empresa se adelanta, puede convertir cumplimiento en ventaja competitiva.
Cuando el cliente ve
Datos bien cuidados, transparencia, derecho a supresión y portabilidad
El resultado
La confianza crece. Y en mercados saturados, la confianza es un activo clave.
¿Y para ti, que estás liderando?
Si tú estás a cargo (o participando) en un equipo que maneja datos, te invito a preguntarte:
¿Conocemos al detalle qué datos recolectamos y por qué?
¿Hemos definido un responsable interno para privacidad / protección de datos?
¿Estamos revisando los procesos con proveedores, sistemas, accesos y planillas compartidas?
¿Tenemos un plan para cumplir con la Ley 21.719 en lugar de reaccionar cuando falte el plazo?
Si alguna de esas preguntas te genera incomodidad: perfecto.
Es la señal de que hay trabajo pendiente. Dejarlo para después se paga en multas y, sobre todo, en clientes que dejan de confiar.
Dónde queda esto
La Ley 21.719 cambia la vara en Chile. La multa es lo menos interesante: lo que cambia de verdad es que ahora tienes que poder demostrar cómo tratas los datos de personas que confiaron en ti.
Si lo tomas en serio ahora, en dos años tienes menos dolores de cabeza legales y clientes que confían más en ti. Si lo dejas para el final, vas a hacer lo mismo con plazo encima.
En Wovi podemos ayudarte a dar ese paso de manera ordenada, con estrategia, tecnología y cultura. Pero el primer paso lo das tú al empezar a verlo con otros ojos.
Si tienes datos de clientes en planillas compartidas, empieza por ahí.
Revisamos qué recolectas, dónde vive y quién tiene acceso, y dejamos los sistemas alineados con la Ley 21.719.
Conversemos