IA, ley y datos personales
IA y cumplimiento legal en Chile: lo que tu empresa tiene que ordenar
Si tu empresa usa un chatbot, un agente de correo o solo ChatGPT con datos de clientes, la Ley 21.719 te toca. Ordenamos la parte técnica: qué datos toma cada herramienta, dónde quedan y quién los ve. La interpretación legal de tu caso la hace un abogado.
Guías por tema
Cada guía responde una pregunta concreta, con el texto oficial enlazado. Empieza por la de la Ley 21.719 si no sabes nada del tema.
- Ley 21.719 de datos personales→Lo que tu empresa debe tener listo al 1 de diciembre de 2026.
- Ley 19.628 frente a la 21.719→Tabla de lo que cambia entre la ley antigua y la nueva.
- Ley de IA en Chile→En qué va el proyecto y qué le exigiría a una empresa que usa IA.
- Chatbots y datos personales→Cómo diseñar el bot para que pida lo mínimo y guarde lo justo.
- Política de uso de IA→Reglas claras para que el equipo use la IA sin exponer datos.
- Delegado de protección de datos→Qué es, qué hace y si tu empresa necesita uno.
Qué rige hoy y qué rige desde diciembre de 2026
La Ley 21.719 se publicó en el Diario Oficial el 13 de diciembre de 2024 y modifica la antigua Ley 19.628 sobre protección de la vida privada. Tuvo un plazo de dos años para que las empresas se preparen: su plena vigencia parte el 1 de diciembre de 2026.
Hasta esa fecha sigue aplicando el régimen antiguo, que tenía pocas herramientas de fiscalización. Desde esa fecha hay una autoridad dedicada, deberes nuevos para quien trata datos y multas en UTM según la gravedad de la infracción. La inteligencia artificial, en cambio, todavía no tiene una ley propia en Chile: hay un proyecto en el Congreso.
La Ley 21.719 en lo que toca a la IA
La ley no habla de chatbots, pero casi todo lo que exige aparece apenas una IA conversa con clientes o lee sus documentos. Estos son los puntos que más se cruzan con una herramienta de IA:
- Para qué: los datos se piden con una finalidad concreta. Un bot que cotiza no necesita el RUT si no va a emitir un documento.
- Lo mínimo: pedir solo lo necesario. Mientras menos datos toma la IA, menos riesgo hay si algo falla.
- Quién decide y quién ejecuta: tu empresa es la responsable de los datos; el proveedor del bot o de la plataforma de IA actúa por encargo tuyo, y eso debe quedar por escrito.
- Datos sensibles: salud, origen, ideología, vida sexual y otros tienen reglas más estrictas. Una consulta médica que agenda por WhatsApp está en ese terreno.
- Derechos de las personas: cualquier cliente puede pedir ver, corregir o borrar sus datos. Tus herramientas de IA tienen que permitir encontrarlos.
- Una autoridad nueva: la ley crea la Agencia de Protección de Datos Personales como autoridad independiente y contempla la figura del delegado de protección de datos, según el resumen de RSM Chile.
Dónde están los datos en tu IA
La pregunta que casi ninguna empresa se ha hecho es simple: si un cliente pide que borres sus datos mañana, ¿en cuántos lugares tendrías que buscar? Con IA, la lista crece rápido.
Hay rubros donde la respuesta cambia: en una consulta médica los datos de la ficha son sensibles (IA para clínicas y salud) y en un estudio jurídico rige además la guía del Colegio de Abogados (IA para abogados).
El chatbot
Guarda conversaciones completas, a veces con fotos y audios. Hay que definir cuánto tiempo se guardan y quién de tu equipo puede leerlas.
ChatGPT, Claude o Copilot del equipo
Si alguien pega el correo de un cliente en una cuenta personal, ese dato salió de la empresa sin control. Los planes empresariales tienen otras condiciones, y una política de uso deja claro qué se puede pegar y qué no.
Las automatizaciones
Un flujo que copia datos del formulario a la planilla y de ahí al CRM deja una copia en cada paso. Conviene que cada copia tenga un motivo.
Qué hacemos nosotros y qué hace el abogado
Cumplir la ley con IA tiene una parte técnica y una parte jurídica. Conviene no mezclarlas.
La parte técnica (nosotros)
- Mapa de qué datos toma cada herramienta
- Configurar el bot para pedir lo mínimo
- Plazos de guardado y borrado en los sistemas
- Registro de quién accede a qué
La parte jurídica (un abogado)
- Interpretar la ley para tu caso
- Redactar la política de privacidad
- Contratos con proveedores que tratan datos
- Responder a la autoridad si pregunta
¿Tu empresa tiene que moverse ahora?
Sí, si
- Un bot o un formulario junta datos de clientes
- Tu equipo usa IA con información de clientes
- Manejas datos de salud, de menores o financieros
Tienes algo más de margen si
- No guardas datos de personas, solo de empresas
- Tus herramientas de IA no tocan información de clientes
- Ya tienes un proceso de privacidad revisado por un abogado
Preguntas frecuentes
Lo que preguntan las empresas que usan IA sobre la nueva ley.
Preguntar por WhatsApp¿Desde cuándo rige la nueva ley de datos personales?
La Ley 21.719 se publicó el 13 de diciembre de 2024 y su plena vigencia parte el 1 de diciembre de 2026. Hasta esa fecha rige el régimen anterior de la Ley 19.628.
¿La ley de inteligencia artificial ya está vigente en Chile?
No. Es un proyecto en tramitación en el Congreso. Según el Senado, en octubre de 2025 estaba en segundo trámite y propone clasificar los usos de la IA por nivel de riesgo. Mientras no se apruebe, lo que sí aplica a la IA que usa datos personales es la ley de datos.
¿Mi pyme tiene que cumplir la Ley 21.719?
La ley aplica a quien trata datos personales, sin importar el tamaño de la empresa. Hay matices para empresas de menor tamaño que un abogado debe revisar en tu caso. Lo práctico es partir sabiendo qué datos juntas y dónde quedan.
¿Usar ChatGPT con datos de clientes es legal?
Depende de qué datos, para qué y con qué plan. Pegar información de clientes en una cuenta personal saca esos datos de tu control. Los planes empresariales tienen otras condiciones de uso de datos. Lo prudente es tener una política de uso que diga qué se puede pegar y qué no.
¿Ustedes son abogados?
No. Hacemos la parte técnica: mapear qué datos toma cada herramienta de IA y configurarla para pedir y guardar lo mínimo. La interpretación de la ley para tu caso, la política de privacidad y los contratos corresponden a un abogado.
¿Tu empresa ya sabe qué datos personales junta?
Si no lo tienes claro, partimos por ahí: un mapa de qué datos entran por tus bots, formularios y planillas, y dónde quedan.