El 1 de diciembre cambia la regla del juego para toda empresa chilena que usa IA con datos de personas

Si tu empresa usa inteligencia artificial para calificar clientes, priorizar solicitudes, segmentar campañas, filtrar postulantes o responder automáticamente a personas, hay una fecha que conviene tener en el calendario: 1 de diciembre de 2026. Ese día entra en plena aplicación la Ley 21.719, que reemplaza la antigua ley de datos personales de 1999 y pone a Chile en un estándar cercano al europeo.

Qué cambia, en concreto

Según el resumen de la regulación de IA en Latinoamérica preparado por Nodo, los puntos que más tocan a las empresas que usan IA son estos:

• Decisiones automatizadas y perfilamiento. Las personas tendrán derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o les afecten significativamente, salvo excepciones, y a pedir intervención humana y explicación.
• Una autoridad que fiscaliza. Se crea la Agencia de Protección de Datos Personales, con capacidad real de inspeccionar y sancionar. Hasta ahora, el cumplimiento era en la práctica voluntario.
• Multas con peso. Las infracciones gravísimas pueden llegar a 20.000 UTM, del orden de 1,6 millones de dólares, además de la posibilidad de suspender tratamientos.
• Deberes nuevos: bases de licitud claras para cada tratamiento, información transparente, registro de actividades, medidas de seguridad y, en ciertos casos, evaluaciones de impacto.

En paralelo, el proyecto de ley que regula los sistemas de inteligencia artificial, ya aprobado por la Cámara de Diputados, sigue su tramitación en el Senado. Es decir: la ley de datos llega primero, y la de IA viene detrás.

Los casos típicos que quedan bajo la ley

No hace falta ser un banco para estar alcanzado. Algunos ejemplos habituales en empresas medianas:

1. Un scoring de clientes o leads que decide a quién llama primero el equipo comercial.
2. Un filtro automático de currículums en selección de personal.
3. Un chatbot que recoge datos de contacto y los clasifica.
4. Segmentación de campañas a partir del comportamiento de compra.
5. Un modelo de riesgo que aprueba o rechaza solicitudes sin que nadie las mire.

Ninguno de estos usos queda prohibido. Todos quedan sujetos a condiciones: saber qué datos entran, con qué base legal, qué produce el sistema, cómo se informa a la persona y cómo puede pedir revisión humana.

Lo que recomendamos revisar antes de diciembre

Tres pasos, en orden.

1. Inventario de tratamientos con IA

Lista cada lugar de la empresa donde un sistema automático trabaja con datos de personas: qué datos usa, de dónde salen, qué decide y quién es responsable. Es sorprendente cuántas empresas descubren usos que nadie autorizó formalmente.

2. Clasificar por impacto

Separa lo que solo ordena o sugiere (bajo impacto) de lo que decide con efectos sobre la persona (alto impacto). Lo segundo necesita, como mínimo, intervención humana disponible, explicación y registro.

3. Documentar y diseñar la gobernanza

Para cada uso de alto impacto: base de licitud, información al titular, mecanismo de revisión, medidas de seguridad y un responsable con nombre. Ese documento es lo que un fiscalizador va a pedir, y es también lo que un cliente corporativo grande te va a exigir en la próxima licitación.

Por qué esto es una oportunidad, no solo un riesgo

Ordenar los datos y gobernar los usos de IA es exactamente el trabajo que las empresas que sí obtienen resultados con inteligencia artificial hacen primero. La ley obliga a hacerlo. Quien lo tome como una tarea de cumplimiento tendrá un archivo. Quien lo tome como una oportunidad de rediseñar procesos tendrá una empresa que funciona mejor y, de paso, cumple.

La Ley 21.719 no pregunta si usas IA. Pregunta si sabes qué hace, con qué datos y quién responde. Son las mismas preguntas que conviene hacerse para que la IA dé resultados.

Este artículo es información general, no asesoría legal: para el detalle de tu caso, revisa la ley con un abogado. Para saber qué procesos de tu empresa usan (o podrían usar) IA con datos de personas, ese mapa es lo que hace nuestra auditoría.