Ley 21.719 de protección de datos personales
La Ley 21.719 y la IA: qué cambia para tu empresa
Desde el 1 de diciembre de 2026 hay quien fiscalice cómo tu empresa cuida los datos personales. También los que tus colaboradores pegan en un asistente de IA.
Las fechas
- 13 de diciembre de 2024 Se publica la ley, con dos años para prepararse.
- 1 de diciembre de 2026 Entra en vigencia y parte la Agencia de Protección de Datos Personales: fiscaliza de oficio o por denuncia, y sanciona.
Las multas
| Infracción | Multa |
|---|---|
| Leves | Amonestación escrita o hasta 5.000 UTM |
| Graves | Hasta 10.000 UTM |
| Gravísimas | Hasta 20.000 UTM |
Si una empresa que no es pequeña reincide, la multa puede llegar al 2 % de sus ingresos anuales en una infracción grave y al 4 % en una gravísima. Tener un modelo de prevención de infracciones certificado por la Agencia cuenta como atenuante.
¿Y qué tiene que ver la IA?
Tus colaboradores ya usan asistentes de IA, casi siempre con sus cuentas personales. Cada vez que escriben ahí algo de un cliente o de otro colaborador, la empresa está tratando datos personales.
- Pegar un dato personal en una IA es tratar datos personales. Un RUT, una liquidación de sueldo, el reclamo de un cliente con su nombre: para la ley da lo mismo si se escribió en una planilla o en un chat.
- Con una cuenta personal, no hay contrato. Cuando un tercero procesa datos por cuenta de tu empresa, la ley pide que esa relación quede por escrito. La cuenta personal de un colaborador no tiene nada de eso.
- Casi todas las IA procesan los datos fuera de Chile. Mandar datos personales al extranjero es una transferencia internacional, y la ley le pone reglas.
- No basta con cumplir: hay que poder demostrarlo. La ley pide cuidar los datos desde el diseño (artículo 14 quáter) y poder mostrar cómo se hace. Sin registro, no hay qué mostrar.
Lo que tu empresa debería poder mostrar
- Cuál es la herramienta de IA autorizada por la empresa.
- Quién la usa, y con qué límites.
- Si en lo que se escribió había datos personales, y qué se hizo con ellos.
- Que esos datos no entrenan los modelos del proveedor.
- Una política de uso de IA que los colaboradores conocen.
Para profundizar
En el blog explicamos cada parte de la ley con un caso, ordenada por tema:
- La ley, paso a paso Qué es la Ley 21.719, desde cuándo rige, qué cambia, qué arriesga una empresa y qué tiene que tener.
- Qué datos y con qué permiso Qué datos cuida más la ley, cuándo hace falta consentimiento y qué pasa cuando un tercero u otro país los recibe.
- Los derechos de las personas Qué puede pedir una persona sobre sus datos, cómo responderle y dónde reclamar.
- IA en el trabajo Qué dice la ley cuando tu equipo usa IA: qué se puede pegar, con qué herramienta y con qué reglas.
- Clientes y ventas Reclamos, correos, planillas, encuestas, cobranza y contratos: qué datos sacar antes de usar IA.
- Personas y RR.HH. Postulantes, evaluaciones, licencias, sindicatos y sueldos frente a la IA.
- Guías por sector Lo que cambia para clínicas, cajas y mutuales, seguros, bancos, el sector público, colegios y pymes.
¿Tu empresa está lista?
Mira el plan Empresa o agenda 20 minutos y lo revisamos contigo.
Esta página es información general, no asesoría legal. El texto oficial de la ley está en la Biblioteca del Congreso Nacional.