Un cliente pide saber qué datos conserva una empresa sobre él. La solicitud llega por un canal de atención; parte de la información está en el CRM, otra en correos y otra en manos de un proveedor. El problema deja de ser una cláusula en una política de privacidad: alguien debe ubicar los datos, verificar la identidad, coordinar áreas y responder con fundamento.
En Chile, la Ley 21.719 moderniza el régimen de protección de datos personales y entrará en vigencia el 1 de diciembre de 2026. Para las organizaciones que tratan datos de clientes, trabajadores o usuarios, el tiempo de preparación no se mide solo en documentos. Se mide en la capacidad de ejecutar procesos y demostrar cómo se protege la información.
El dato recorre más áreas de las que parece
Los datos personales pasan por formularios, aplicaciones, repositorios, respaldos, integraciones y terceros. Por eso un inventario útil debe mostrar finalidades, bases de legitimidad, responsables, flujos, accesos, plazos de conservación y medidas de seguridad. Sin esa visibilidad, atender un derecho o evaluar un incidente se vuelve una búsqueda improvisada.
La ley refuerza principios y obligaciones para el tratamiento y reconoce derechos de las personas. Prepararse exige revisar los flujos de acceso, rectificación, supresión, oposición y bloqueo, junto con las condiciones y excepciones que corresponda aplicar. La autenticación del solicitante debe ocurrir antes de ejecutar el trámite y los datos pedidos para gestionarlo deben ser los mínimos necesarios.
Los dolores que frenan la adecuación
La tecnología ayuda a descubrir, clasificar y proteger información, pero no define por sí sola una finalidad legítima ni resuelve una excepción legal. Tampoco basta con redactar un procedimiento si los equipos no pueden ejecutarlo en los sistemas y tiempos reales. La asesoría jurídica de la organización debe conservar la decisión sobre la interpretación y aplicación de la ley.
Convertir la preparación en una capacidad operativa
Un punto de partida razonable es acotar el mapa de tratamientos prioritarios y probar un caso de extremo a extremo: desde que llega una solicitud hasta la respuesta y su evidencia. Ese ejercicio revela brechas de inventario, autorizaciones, proveedores, controles y coordinación. A partir de allí se priorizan correcciones, capacitación e indicadores de seguimiento.
En TSOFT apoyamos el descubrimiento y clasificación de datos, el diagnóstico de brechas, el diseño de flujos para el ejercicio de derechos, la definición de controles y evidencias, y la implementación tecnológica que requiera cada entorno. Trabajamos junto al DPO y las áreas responsables para convertir las definiciones legales de la organización en procesos ejecutables y medibles.
