Gobernanza · 2026-08-17
IA con datos de clientes en Chile: qué ordenar antes de que sea problema
La mayoría de las empresas chilenas que ya usan IA lo hicieron en este orden: primero alguien del equipo pegó datos de un cliente en un chat, después se volvió costumbre, y recién ahí alguien preguntó si eso se podía hacer. El orden correcto es el inverso, pero el punto de partida real es ese, y no sirve de nada negarlo.
La pregunta dejó de ser teórica. La Ley 21.719, que reemplaza el régimen de la Ley 19.628, entra en plena vigencia el 1 de diciembre de 2026, con una Agencia de Protección de Datos Personales con facultades para fiscalizar y multar. Si tu operación ya pasa información de clientes por herramientas de IA, este es el momento de ordenar, mientras todavía es barato hacerlo.
Lo primero no es la herramienta, es el dato
Antes de discutir qué modelo usar o qué plan contratar, conviene responder una pregunta más simple: qué datos de terceros circulan hoy por la operación y cuáles de ellos están llegando a herramientas de IA. En la práctica eso significa mirar los flujos reales, no los declarados. Correos que se resumen con IA, planillas que se suben para analizar, contratos que se revisan en un chat, transcripciones de reuniones con clientes.
Con ese mapa a la vista, la clasificación es directa: datos que pueden circular sin problema, datos personales que exigen base de licitud y cuidado en el tratamiento, y datos sensibles o sujetos a deber de reserva que no deberían entrar a una herramienta externa sin una decisión explícita. La mayoría de las empresas descubre en este paso que el problema no es la IA: es que nunca clasificaron nada.
Qué cambia con la Ley 21.719
El régimen anterior era, en los hechos, una ley sin fiscalizador. Eso se acabó. La nueva ley crea una autoridad con dientes, multas que escalan según la gravedad y el tamaño de la empresa, y obligaciones que se parecen mucho a las del reglamento europeo: bases de licitud para tratar datos, derechos de acceso y supresión que hay que poder responder, deber de seguridad y reporte de brechas.
Para el uso de IA hay dos consecuencias concretas. La primera: si alimentas una herramienta con datos personales de clientes, eso es tratamiento de datos, con todas sus obligaciones, aunque el proveedor sea externo y el uso parezca interno. La segunda: los contratos con proveedores de IA pasan a importar. Dónde se procesan los datos, si se usan para entrenar modelos, qué pasa cuando termina el servicio. Son preguntas que hoy casi nadie hace al contratar un plan.
Tres controles que se pueden instalar sin frenar la operación
El error típico es responder con una prohibición general que nadie respeta. Funciona mejor un set corto de reglas aplicables. Primero, una regla de clasificación simple que cualquier persona del equipo pueda aplicar en dos segundos: qué se puede pegar en una herramienta de IA y qué no, con ejemplos del negocio real, no genéricos.
Segundo, revisión humana obligatoria donde el resultado tiene efectos sobre terceros: una respuesta a un cliente, una decisión de crédito, un informe que sale con firma. La IA propone, una persona responde. Tercero, registro: saber qué herramientas se usan, con qué cuentas, con qué datos. No hace falta un sistema sofisticado, hace falta que exista y que alguien sea dueño de mantenerlo.
Estos tres controles no son burocracia decorativa. Son exactamente lo que un fiscalizador, un cliente corporativo o un directorio van a preguntar primero. Tenerlos resueltos convierte una debilidad en argumento comercial.
El criterio jurídico como parte del método, no como freno
Nada de lo anterior exige dejar de usar IA. Al contrario: las empresas que ordenan primero son las que después pueden automatizar más lejos, porque saben qué datos pueden mover y bajo qué condiciones. El límite bien puesto no frena la operación, la habilita.
Lo que sí exige es tratar el tema como decisión de negocio y no como trámite. Alguien tiene que mirar la operación completa, con criterio técnico y jurídico a la vez, y dejar reglas que el equipo pueda seguir sin un abogado al lado. Ese es trabajo de una vez, bien hecho, que queda instalado.
Si tu empresa ya usa IA con datos de clientes y nadie ha mirado esto todavía, el mejor momento fue antes de empezar. El segundo mejor momento es antes de diciembre de 2026.