El problema: la Ley 21.719 exige consentimiento, y tu empresa no lo tiene
La Ley 21.719 entra en vigencia el 1 de diciembre de 2026. Exige que las empresas obtengan y gestionen el consentimiento de sus clientes para el tratamiento de datos personales. No basta con tener un formulario en papel o un checkbox en el sitio web. La ley exige que el consentimiento sea libre, informado, específico e inequívoco, y que quede documentado.
La mayoría de las pymes chilenas no tienen ningún sistema para gestionar consentimientos. Usan formularios en papel que se pierden, correos sin registro formal, o simplemente no gestionan nada. Cuando la ley entre en vigencia, estas empresas estarán en incumplimiento.
El riesgo es real: multas, denuncias ante la Agencia de Protección de Datos y daño reputacional. Pero el problema no es solo legal. Es operativo: gestionar consentimientos manualmente para cientos o miles de clientes es imposible sin automatización.
La IA puede automatizar la captura, el registro y la gestión del consentimiento. Pero para que funcione, necesita estar integrada con tus sistemas, necesita proteger los datos de los clientes y necesita generar evidencia verificable.
Lo que dicen los datos
Ley 21.719: Vigente desde el 1 de diciembre de 2026. Protección de datos personales en Chile. Exige consentimiento para el tratamiento de datos personales. Fuente: tramitacion.senado.cl + varelaabogados.cl + boostify.cl + tline.cl. Verificado por web search (vuelta 16).
Boletín 18.623-07: Proyecto del Gobierno que posterga la vigencia de la Ley 21.719 al 1 de diciembre de 2027 y amplía el Consejo de la Agencia de Protección de Datos. Ingresado al Senado el 31 de agosto de 2026. Comisión de Constitución aprobó en general el 20 de octubre de 2026. NO aprobado aún (pendiente Senado en pleno + promulgación). La fecha legal vigente sigue siendo el 1 de diciembre de 2026. Fuente: tramitacion.senado.cl + varelaabogados.cl + boostify.cl + tline.cl. Verificado por web search (vuelta 16).
Informe de Materialidad de Grandes Empresas (La Tercera, junio 2025): La escasez de talento y la irrupción de la IA son los principales desafíos para las empresas chilenas. La conclusión: las empresas saben que necesitan IA, pero no tienen el equipo para implementarla. Y sin equipo legal ni de tecnología, la implementación de sistemas de consentimiento falla.
Microemprendedoras IA (Fundación Luksic, mayo 2026): Encuesta a más de 15.000 mujeres emprendedoras. El 80% usa IA en su negocio y el 77% usa IA generativa. El dato revela que la adopción de IA es masiva, incluso entre microempresas, pero el uso de IA para gestión de consentimiento no siempre acompaña.
8,8 billones de intentos de ciberataque en Chile 2025: Fuente primaria: SEK (Security Ecosystem Knowledge), reporte "Think Ahead" (datos 2025), publicado en rga.cl (Pulso/La Tercera) el 1 de julio de 2026. De los 8,8 billones, 5 billones son escaneos activos (no ataques exitosos). El dato indica que el entorno digital chileno es altamente hostil, lo que aumenta el riesgo de robo de datos personales.
La conclusión es que las empresas chilenas necesitan gestionar el consentimiento de sus clientes, pero sin exponer datos personales ni perder evidencia legal.
Qué es el consentimiento y por qué importa
El consentimiento es la autorización que un cliente da a una empresa para tratar sus datos personales. No es un "sí" genérico: es un "sí" específico para un propósito determinado.
La Ley 21.719 exige que el consentimiento sea:
- Libre: El cliente no puede ser obligado a dar consentimiento. No puede ser una condición para acceder a un servicio.
- Informado: El cliente debe saber para qué se usarán sus datos, quién los tratará y por cuánto tiempo.
- Específico: El consentimiento debe ser para un propósito determinado, no genérico.
- Inequívoco: El cliente debe tomar una acción clara (marcar una casilla, firmar, etc.). El silencio o la inacción no constituyen consentimiento.
Y además, la empresa debe poder demostrar que obtuvo el consentimiento. No basta con tenerlo: hay que poder probarlo.
Los 4 problemas del consentimiento manual
1. No queda registro
Un cliente firma un formulario en papel. El formulario se archiva en una carpeta. Meses después, la empresa no puede encontrar el formulario. O el formulario se deteriora. O alguien lo pierde.
El problema: Sin registro digital, no hay evidencia verificable.
2. No es específico
Un formulario dice "autorizo el tratamiento de mis datos personales". No especifica para qué, por cuánto tiempo ni quién los tratará. El cliente firma sin saber qué autoriza.
El problema: Un consentimiento genérico no cumple con la ley.
3. No es revocable
Un cliente quiere revocar su consentimiento. La empresa no tiene un proceso para hacerlo. El cliente envía un correo, pero nadie lo procesa. Los datos siguen siendo tratados.
El problema: La ley exige que el consentimiento sea revocable en cualquier momento.
4. No es auditable
La empresa no puede demostrar cuándo, cómo y para qué obtuvo el consentimiento de cada cliente. No hay trazabilidad. No hay evidencia.
El problema: En caso de denuncia, la empresa no puede probar que cumplió con la ley.
Cómo la IA automatiza el consentimiento
La IA puede resolver los 4 problemas del consentimiento manual:
Captura automatizada
La IA genera formularios de consentimiento personalizados para cada propósito (marketing, facturación, soporte, etc.). El cliente completa el formulario en línea y la IA registra la acción con fecha, hora y IP.
Resultado: Cada consentimiento queda registrado con evidencia digital.
Clasificación automática
La IA clasifica los consentimientos por propósito, por cliente y por fecha. Si un cliente tiene múltiples consentimientos, la IA los organiza y los muestra en un dashboard.
Resultado: La empresa sabe exactamente qué consentimiento tiene de cada cliente y para qué.
Gestión de revocaciones
La IA procesa las solicitudes de revocación automáticamente. Cuando un cliente revoca su consentimiento, la IA actualiza el registro y notifica a los sistemas que usan esos datos.
Resultado: Las revocaciones se procesan en minutos, no en semanas.
Generación de evidencia
La IA genera un registro auditable para cada consentimiento: quién lo dio, cuándo, para qué, cómo y con qué dispositivo. El registro tiene valor probatorio.
Resultado: La empresa puede demostrar que cumplió con la ley en caso de denuncia.
Los 4 requisitos para implementar consentimiento con IA
1. Formularios específicos
La IA necesita formularios específicos para cada propósito. Un formulario genérico no cumple con la ley.
Si no cumples este requisito: El consentimiento no será válido porque no es específico.
2. Registro con evidencia
La IA necesita registrar cada consentimiento con fecha, hora, IP, dispositivo y acción del usuario. Sin evidencia, no hay prueba.
Si no cumples este requisito: No puedes demostrar que obtuviste el consentimiento.
3. Proceso de revocación
La IA necesita un proceso claro para que los clientes revoquen su consentimiento. El proceso debe ser tan fácil como dar el consentimiento.
Si no cumples este requisito: Los clientes no podrán revocar su consentimiento, lo que viola la ley.
4. Integración con tus sistemas
La IA necesita estar integrada con tus sistemas (CRM, facturación, marketing) para que los consentimientos se respeten automáticamente. Si un cliente revoca su consentimiento para marketing, el sistema de marketing debe dejar de enviarle correos.
Si no cumples este requisito: Los consentimientos no se respetarán en la práctica.
El checklist: ¿está tu empresa lista para gestionar consentimientos con IA?
Nivel 1: Lo básico (hazlo antes de empezar)
- Inventario de datos: Lista todos los datos personales que tu empresa trata. Identifica para qué los usa.
- Inventario de consentimientos: Lista todos los consentimientos que tienes actualmente. Identifica cuáles son válidos y cuáles no.
- Formularios específicos: Crea formularios de consentimiento específicos para cada propósito (marketing, facturación, soporte, etc.).
- Infraestructura: Verifica que tienes infraestructura para correr la IA localmente (o un proveedor en Chile).
Nivel 2: Lo importante (hazlo en las primeras 2 semanas)
- Captura automatizada: Implementa la captura de consentimiento con la IA. Cada consentimiento queda registrado con evidencia.
- Clasificación: Implementa la clasificación automática de consentimientos por propósito, cliente y fecha.
- Proceso de revocación: Implementa un proceso claro para que los clientes revoquen su consentimiento.
- Integración: Integra la IA con tus sistemas (CRM, facturación, marketing) para que los consentimientos se respeten.
Nivel 3: Lo avanzado (hazlo en el primer mes)
- Dashboard: Implementa un dashboard que muestre el estado de los consentimientos por cliente y por propósito.
- Alertas: Implementa alertas para consentimientos que están por vencer o que han sido revocados.
- Auditoría: Implementa un proceso de auditoría para verificar que los consentimientos se gestionan correctamente.
- Reporte mensual: Genera un reporte mensual de consentimientos obtenidos, revocados y pendientes.
El trade-off: consentimiento manual vs. consentimiento con IA
| Aspecto | Consentimiento manual (papel/correo) | Consentimiento con IA (Personnn Verificador) |
|---|---|---|
| Registro | No queda (papel se pierde) | Sí (digital con evidencia) |
| Especificidad | Genérico | Específico por propósito |
| Revocabilidad | Difícil (proceso manual) | Fácil (automático) |
| Auditabilidad | No (sin trazabilidad) | Sí (registro con fecha, hora, IP) |
| Escalabilidad | No escala (más clientes = más papel) | Escala (más clientes = mismo proceso) |
| Coste | Alto (tiempo del equipo) | Medio (infraestructura propia) |
| Privacidad | Depende del sistema | Alta (todo en tu infraestructura) |
| Valor probatorio | Bajo (papel se deteriora) | Alto (evidencia digital verificable) |
Qué hace Personnn
Personnn tiene productos que ayudan a gestionar el consentimiento digital sin exponer datos personales:
Verificador: Sistema de consentimiento digital con valor probatorio. Captura, registra y gestiona consentimientos de clientes con evidencia digital verificable. Cada consentimiento queda registrado con fecha, hora, IP, dispositivo y acción del usuario.
Inference: Modelos de IA que corren en tu infraestructura. La gestión de consentimiento puede procesar datos personales sin enviarlos a terceros.
DataForge: Prepara, limpia y estructura tus datos de clientes para que el sistema de consentimiento pueda procesarlos. Conecta tus sistemas y consolida los datos en una fuente única de verdad.
Personnn Mail: Agente de IA que lee, clasifica y responde correos automáticamente. Útil para procesar solicitudes de revocación de consentimiento por correo.
Para empezar, entra a personnn.com/servicios y pega la dirección de tu sitio para obtener un diagnóstico gratuito.
Fuentes
- Ley 21.719: vigente desde el 1 de diciembre de 2026. Protección de datos personales en Chile. Exige consentimiento para el tratamiento de datos personales. Fuente: tramitacion.senado.cl + varelaabogados.cl + boostify.cl + tline.cl. Verificado por web search (vuelta 16).
- Boletín 18.623-07: proyecto del Gobierno que posterga la vigencia de la Ley 21.719 al 1 de diciembre de 2027 y amplía el Consejo de la Agencia de Protección de Datos. Ingresado al Senado el 31 de agosto de 2026. Comisión de Constitución aprobó en general el 20 de octubre de 2026. NO aprobado aún (pendiente Senado en pleno + promulgación). Fecha legal vigente: 1 de diciembre de 2026. Fuente: tramitacion.senado.cl + varelaabogados.cl + boostify.cl + tline.cl. Verificado por web search (vuelta 16).
- Informe de Materialidad de Grandes Empresas. La Tercera, junio 2025. Escasez de talento + irrupción de IA. Verificado por web search (vuelta 16).
- Microemprendedoras IA. Fundación Luksic, encuesta mayo 2026, +15.000 mujeres. 80% usa IA, 77% IA generativa. Verificado por web search (vuelta 16).
- 8,8 billones de intentos de ciberataque en Chile 2025. Fuente primaria: SEK (Security Ecosystem Knowledge), reporte "Think Ahead" (datos 2025), publicado en rga.cl (Pulso/La Tercera) el 1 de julio de 2026. De los 8,8 billones, 5 billones son escaneos activos. Verificado por web_fetch (vuelta 16).
- Las cifras de "4 problemas", "4 requisitos" y "12 puntos" son una estructura editorial, no datos verificables. Se tratan como framework de evaluación.