La Ley 21.719 modifica el marco chileno de protección de datos personales y crea la Agencia de Protección de Datos Personales. El texto de la Biblioteca del Congreso Nacional establece su entrada en vigencia el 1 de diciembre de 2026. Preparar una plataforma requiere conectar las definiciones legales con lo que ocurre en sus sistemas.

Saber dónde van los datos que recibes

Identifica qué información recogen tus formularios, dónde se guarda y con qué proveedores se comparte. Incluye las conexiones entre sistemas, conocidas como APIs, las herramientas de atención, los registros de actividad y las copias de respaldo. Así, negocio, tecnología y asesoría legal pueden trabajar sobre el mismo recorrido de la información.

Llevar las decisiones legales a la plataforma

Una vez definidos los usos de los datos, las bases legales para tratarlos y las obligaciones aplicables, el equipo técnico puede revisar cómo implementarlos. Estas preguntas ayudan a comenzar:

  • ¿Cada persona puede acceder solo a los datos que necesita para su trabajo?
  • ¿Los registros de actividad guardan contraseñas, claves de acceso o información innecesaria?
  • ¿Puedes encontrar los datos asociados a una persona?
  • ¿Funcionan los procesos definidos para conservar y eliminar información?
  • ¿Las conexiones con otros sistemas usan los datos como se informa a los usuarios?

Comprobar que los cambios funcionan

Registra las decisiones y las pruebas realizadas. Un cambio en un formulario puede afectar también a bases de datos, respaldos y sistemas conectados. Elige una aplicación y sigue el recorrido completo de los datos para identificar qué debe coordinarse.

Una ruta de preparación para Marketing, TI y Operaciones

Elige un proceso que todas las áreas reconozcan, como una solicitud comercial que pasa del formulario a la atención del cliente. Marketing explica qué información necesita y con qué propósito; Operaciones describe quién la utiliza; TI identifica almacenamiento, accesos y conexiones. La asesoría legal determina qué condiciones y obligaciones corresponden al caso, tomando como referencia el texto oficial de la Ley 21.719.

El resultado de esa conversación puede ser una ficha por decisión: qué debe ocurrir con los datos, qué sistema lo implementa y cómo se comprobará. Si una solicitud llega también a un correo, un CRM o un respaldo, registra esa dependencia para que el cambio no se limite a la pantalla visible.

Qué pedir a la revisión técnica

  • ¿Qué definiciones ya están acordadas y cuáles requieren evaluación jurídica?
  • ¿Qué controles de acceso o procesos necesitan modificarse?
  • ¿Quién puede ejecutar cada cambio y quién validará su resultado?
  • ¿Qué sistemas o proveedores quedaron fuera del alcance?

Distingue una decisión documentada de su implementación y de la prueba posterior. Una política escrita no demuestra por sí sola el comportamiento de la plataforma; una corrección técnica tampoco determina todas las obligaciones de la empresa. Para iniciar el trabajo, reúne a las áreas sobre un mismo proceso y solicita un alcance que describa evidencias, responsables y coordinación con la asesoría legal.