Chile estrena su nueva Ley de Protección de Datos Personales — y si tu empresa usa chatbots, agentes IA o cualquier herramienta que procese datos de clientes, esto te afecta directamente. Aquí te explicamos qué cambia, qué riesgos corres y cómo prepararte sin pánico ni gastar millones en asesorías.
Si tu empresa usa WhatsApp Business, un CRM, un chatbot o cualquier sistema que guarde el nombre, teléfono o correo de un cliente, ya estás procesando datos personales. Hasta ahora, la regulación chilena sobre esto era antigua y poco exigida — la Ley 19.628, de 1999. Eso cambió.
La Ley 21.719 moderniza por completo la protección de datos personales en Chile, se inspira en el RGPD europeo, crea una agencia fiscalizadora con poder real para sancionar, y entra en plena vigencia en diciembre de 2026. Si tu empresa usa o planea usar inteligencia artificial — chatbots, agentes de ventas, automatizaciones que procesan datos de clientes — esta ley te toca de lleno.
Esta guía no es asesoría legal. Es una explicación práctica, en lenguaje simple, de lo que cualquier dueño de pyme o encargado de marketing debería entender antes de que la ley entre en vigencia.
La ley no cae de un día para otro. Hay plazos definidos para que las empresas se adapten — pero esos plazos ya están corriendo.
La diferencia entre la Ley 19.628 y la Ley 21.719 no es de matices — es un salto generacional en cómo Chile entiende y exige el cuidado de los datos personales.
Cada vez que un chatbot guarda el nombre y teléfono de un cliente, cada vez que un agente IA registra el historial de una conversación para "recordar" al usuario, cada vez que una automatización envía datos de un cliente entre sistemas — eso es tratamiento de datos personales. Y la nueva ley exige que ese tratamiento sea transparente, informado y seguro.
Esto no significa que debas dejar de usar IA. Significa que debes usarla con criterios claros: qué datos recolectas, para qué los usas, cuánto tiempo los guardas, quién tiene acceso y cómo los proteges. Las empresas que ya operan así no tienen nada que temer — las que improvisan, sí.
Antes de llamar a un abogado, revisa honestamente en qué color te encuentras. Esto te da una idea de cuánto trabajo hay por delante.
Pensar que "como somos chicos, no nos van a fiscalizar". La Agencia de Protección de Datos puede actuar a partir de denuncias de clientes — y un cliente molesto que pide que borren sus datos y no recibe respuesta es justamente el tipo de denuncia que activa una fiscalización. El tamaño de la empresa no te protege; la forma en que manejas los datos, sí.
Implementar IA de forma responsable y cumplir con la Ley 21.719 no son objetivos opuestos — son la misma tarea. Un sistema bien diseñado desde el inicio (que registre solo lo necesario, lo proteja correctamente y permita eliminarlo cuando se solicite) cumple con la ley casi por diseño. El momento de construir así es ahora, antes de que la fiscalización empiece a operar en plena forma.
Revisamos cómo tu empresa recolecta y procesa datos a través de tus sistemas de IA y automatización, y te ayudamos a implementar — o ajustar — con buenas prácticas de protección de datos desde el diseño.
🔒 Quiero revisar mi situación → WhatsAppEste artículo tiene fines informativos y no constituye asesoría legal. Para definir el cumplimiento específico de tu empresa, consulta con un abogado especializado en protección de datos personales.