¿Estás listo para la Ley 21.719?

Saber qué datos tienes

No puedes proteger lo que no sabes que tienes. El primer paso es tener claridad.

• Sé qué datos personales de clientes y trabajadores guardo y dónde estánNombres, RUT, correos, teléfonos, direcciones, datos de pago. Un inventario simple basta para empezar.
• Para cada tipo de dato, sé para qué lo uso (su finalidad)La ley exige que los datos se usen para un fin específico e informado, no "por si acaso".
• Identifiqué si manejo datos sensibles (salud, origen, situación socioeconómica, etc.)Los datos sensibles tienen reglas más estrictas. Saber si los tienes cambia tus obligaciones.

Pedir y registrar el consentimiento

Como regla general, necesitas el permiso informado de la persona para tratar sus datos.

• Pido consentimiento de forma clara y específica (no escondido en letra chica)La persona debe entender a qué accede. El consentimiento granular (separar finalidades) es la buena práctica.
• Guardo registro de cuándo y para qué cada persona dio su consentimientoSi te lo piden, debes poder demostrar que tenías permiso. Un registro fechado lo respalda.
• La persona puede retirar su consentimiento tan fácil como lo dioDesuscribirse o pedir que dejes de usar sus datos debe ser sencillo, no un laberinto.

Responder los derechos de las personas

Las personas pueden ejercer derechos sobre sus datos (los llamados derechos ARCO+).

• Puedo entregar a una persona los datos que tengo de ella si me los pideDerecho de acceso: saber qué datos suyos manejas.
• Puedo corregir o eliminar los datos de una persona cuando lo solicitaDerechos de rectificación y supresión ("derecho al olvido"). Necesitas un proceso para hacerlo.
• Tengo un canal claro para que las personas ejerzan estos derechosUn correo o formulario de contacto para solicitudes de datos, con un responsable que las atienda.

Proteger y responder ante incidentes

Cuidar los datos con medidas razonables y saber qué hacer si algo falla.

• Controlo quién accede a los datos (contraseñas por persona, permisos por rol)No todos en la empresa necesitan ver todo. Limitar accesos reduce el riesgo.
• Tengo respaldos y medidas básicas de seguridad de la informaciónBackups, software actualizado, cifrado donde corresponda. Medidas proporcionales a tu tamaño.
• Sé qué haría si se filtran datos (plan de respuesta ante una brecha)La ley contempla notificar ciertas brechas. Tener un plan, aunque simple, te deja preparado.
• Reviso que los proveedores que tratan mis datos también cumplanSi usas servicios externos (nube, software, IA), ellos también deben cuidar esos datos. Esto aplica especialmente a herramientas de IA que procesan datos de tus clientes.

¿Por dónde empiezo?

Conversa tu resultado con el agente: te ayuda a priorizar las brechas y a entender cómo el cumplimiento se conecta con tener tus datos listos para IA.