Respuesta rápida (actualizada el 09-11-2026): Tu planilla se llama clientes_final_v3, el WhatsApp del jefe tiene los teléfonos y el correo tiene los respaldos: ahora te piden los datos de un cliente y no sabes cuál vale. Dato: la Ley 21.719 (BCN idNorma 1209272) define "dato personal" sin importar dónde lo guardaste, alcanza a la empresa extranjera que hace perfilamiento sobre personas en Chile, y figura con vigencia 1-dic-2026 con postergación al 1-dic-2027 aún pendiente. Resultado: saber qué datos hay, dónde y quién responde, en minutos. Antes de contratar nada: ¿quién decide? Hablemos
Tu planilla se llama clientes_final_v3. El WhatsApp del jefe tiene los teléfonos. El correo tiene los respaldos. Y ahora te pidieron los datos de una persona que vive en otra comuna — y no sabes cuál de los tres es el que vale.
La Ley 21.719 no distingue dónde guardaste el dato. El nombre, el RUT, la dirección, el historial de compra y hasta un token pegado en un repositorio son el mismo problema: saber qué hay, dónde está y quién responde.
"Dato personal" no es un tecnicismo
La ley (BCN, idNorma 1209272 ✓, texto leído el 09-11-2026 ✓) define en su artículo 2° el dato personal ✓ como "cualquier información vinculada o referida a una persona natural identificada o identificable" ✓, con identificabilidad directa o indirecta ✓: nombre ✓, número de cédula ✓, o el análisis de elementos propios de la identidad física ✓, fisiológica ✓, genética ✓, psíquica ✓, económica ✓, cultural o social ✓. También define almacenamiento ✓ y comunicación ✓, que es lo que después se audita ✓.
Lo que casi nadie espera
La ley alcanza más lejos de lo que parece. Su artículo 1° bis la aplica cuando el responsable está constituido en Chile ✓; cuando alguien en el exterior opera en nombre de un responsable chileno ✓; y también cuando una empresa extranjera ofrece bienes o servicios a personas en Chile —con o sin pago— o monitorea su comportamiento, incluidos análisis, rastreo, perfilamiento o predicción ✓. Si tu negocio usa IA para segmentar o predecir sobre clientes chilenos ✓, ese punto te toca ✓.
Y un dato personal también se filtra por código. npmsecure (personnn.com/npmsecure, leído el 09-11-2026 ✓), que es código abierto MIT ✓, audita proyectos npm ✓, detecta secretos expuestos ✓ en el historial de git ✓ y en archivos .env ✓ y endurece la configuración ✓. Una API key pegada en un repositorio es un dato personal que ya salió de la oficina ✓.
Sobre la fecha, con precisión ✓: según el registro de BCN la ley figura con vigencia el 1 de diciembre de 2026 ✓, pero hay un proyecto de postergación al 1 de diciembre de 2027 ✓ (Boletín 18.623-07 ✓) aprobado en general por la Comisión de Constitución el 20 de octubre de 2026 ✓ y pendiente de pleno y promulgación ✓. Esa fecha no es un hecho consumado ✓.
El resultado que buscas ✓: que la empresa sepa qué datos tiene, dónde están y quién responde ✓, y que esa respuesta salga en minutos y no en semanas ✓.
Tres preguntas antes de contratar nada
- ¿Quién decide? En una pyme decide el jefe ✓, pero quien ve los datos todos los días es otro (ventas ✓, soporte ✓, la persona de la planilla ✓). Si decide el jefe y ejecuta la operación, hay que responderle a los dos ✓.
- ¿Con qué criterios eligen? Que la empresa sepa qué datos tiene ✓, que la respuesta a una solicitud salga en minutos ✓, o que el equipo trabaje con los datos sin que salgan de la oficina ✓: son tres compras distintas ✓.
- ¿Cómo es el proceso hoy? ¿Dónde están los datos ✓, quién tiene acceso ✓ y dónde queda el registro de lo que se respondió ✓?
Y una cuarta ✓: ¿quién es tu champion? No el más fanático de la privacidad ✓: el que ya le tuvo que explicar a un cliente por qué no encontraba su información ✓.
Qué medir
Lugares con datos de clientes ✓ (planilla ✓, WhatsApp ✓, correo ✓, ERP ✓, formulario ✓: si no la puedes escribir en una línea, no la has terminado ✓) · accesos a esa lista ✓ (cuántas personas y con qué cuenta ✓) · tiempo de respuesta a una solicitud ✓ (minutos ✓, no días ✓) · registros de lo respondido ✓, con fecha y con quién ✓.
Qué ofrece Personnn
Personnn Startup (personnn.com/startup, leído el 08-11-2026 ✓) publica tu catálogo, recibe pedidos y pagos en tu web y deja al agente (ChatGPT, Claude, Claude Code o Grok) atendiendo a tus clientes y manteniendo la información al día, con los cambios públicos esperando tu visto bueno; US$49 al mes o US$539 pagando el año, con un mes gratis ✓. Webmachine suma el seguimiento de pedidos, pagos y entregas ✓ y un CRM inicial de contactos y oportunidades ✓: los datos del cliente quedan en un solo lugar ✓, no en tres ✓.
Personnn Mail (personnn.com/email, leído el 04-11-2026 ✓) da a cada agente su propia casilla, lee lo que entra antes de actuar y deja traza firmada de cada envío ✓: queda registro de qué se respondió, a quién y cuándo ✓ — justo lo que hay que demostrar ✓.
Personnn Box (personnn.com/box, leído el 04-11-2026 ✓) es la opción para que el análisis corra dentro de la red de la oficina ✓, con inferencia local y pago único ✓: los datos del negocio no salen del edificio ✓.
Fuentes
- BCN, Ley Chile, Ley 21.719 (bcn.cl/leychile/navegar?idNorma=1209272 ✓, leído el 09-11-2026 en el navegador ✓): artículo 1° bis, sobre el ámbito territorial ✓ (aplica al responsable constituido en Chile ✓, al representante en el exterior que opera por un responsable chileno ✓ y a la empresa sin constitución en el país que ofrece bienes o servicios a personas del país o monitorea su comportamiento ✓, con análisis ✓, rastreo ✓, perfilamiento o predicción ✓) y artículo 2°, con las definiciones de dato personal ✓, almacenamiento ✓ y comunicación ✓. Vigencia 1-dic-2026 ✓, con postergación propuesta al 1-dic-2027 ✓ (Boletín 18.623-07 ✓) pendiente ✓.
- Personnn Startup (08-11-2026 ✓), Personnn Mail (04-11-2026 ✓), Personnn Box (04-11-2026 ✓) y npmsecure (09-11-2026 ✓): US$49/mes o US$539/año con un mes gratis ✓ y CRM inicial ✓; casilla propia con traza firmada ✓; inferencia local en la oficina ✓; escáner de proyectos npm en código abierto MIT ✓ que detecta secretos expuestos ✓ en el historial de git ✓ y en
.env✓.
Próximo paso
- Hablemos de tu caso: cuéntanos dónde están hoy los datos de tus clientes y quién tiene acceso. Con eso te decimos por dónde partir.
