Cada vez que una persona realiza una compra por internet, utiliza una aplicación bancaria o agenda una hora médica, entrega información personal a una empresa. Sin embargo, pocas veces se pregunta dónde queda almacenada esa información, quién puede acceder a ella o bajo qué legislación está protegida.
En un escenario donde las organizaciones utilizan servicios en la nube y proveedores tecnológicos que operan en distintos países, estas preguntas adquieren una importancia creciente. De hecho, un estudio global de BARC de 2026 identificó que el 51% de las empresas encuestadas considera muy importante la soberanía de los datos, frente al 42% registrado en 2025.
Soberanía digital: más allá de la ubicación de los datos
Para SoftwareOne, compañía especializada en soluciones de tecnología, la soberanía digital no consiste únicamente en mantener los datos dentro de las fronteras de un país. Implica tener visibilidad y control sobre ellos durante todo su ciclo de vida: conocer dónde están almacenados, quién puede acceder, qué legislación aplica, cómo se protegen y de qué manera pueden recuperarse o trasladarse cuando sea necesario.
Un aspecto que suele generar confusión es que la ubicación física de los datos no determina por sí sola qué legislación puede aplicarse. Por ejemplo, una empresa puede contratar un servicio cloud con centros de datos en Chile, pero el proveedor que administra esa infraestructura puede estar sujeto a leyes de otro país. También pueden intervenir empresas subcontratadas cuyos equipos de soporte operan desde el extranjero.
Por eso, las organizaciones deben considerar tres dimensiones: la residencia, que indica dónde se almacenan físicamente los datos; la jurisdicción, que determina qué legislación puede aplicarse; y el control operativo, relacionado con quién administra los accesos, las llaves de cifrado y las tareas de soporte. Almacenar información en el extranjero no es necesariamente ilegal o inseguro, pero exige conocer las condiciones del servicio y evaluar sus riesgos.
El impacto de la nueva Ley de Protección de Datos en Chile
En Chile, el tema adquiere especial relevancia ante la futura entrada en vigencia de la Ley 21.719 de Protección de Datos Personales. La normativa crea la Agencia de Protección de Datos Personales y establece nuevas disposiciones para el tratamiento de información, incluyendo las transferencias internacionales. Esto exigirá que las empresas presten mayor atención a cómo circulan los datos entre proveedores, plataformas y países, y a los mecanismos que respaldan esas operaciones.
No tener claridad sobre estos procesos puede generar incumplimientos regulatorios, exposición de información sensible y dificultades para responder ante incidentes de seguridad. También puede afectar la continuidad operacional: una organización necesita saber si cuenta con respaldos adecuados, cuánto demoraría en recuperar sus datos y qué alternativas tendría si su proveedor enfrenta una interrupción o deja de prestar servicios.
Qué deben hacer las empresas para proteger sus datos
Frente a este escenario, SoftwareOne recomienda que las empresas mantengan un inventario actualizado de sus datos, identifiquen dónde se almacenan y clasifiquen la información según su sensibilidad. También deben revisar la legislación a la que está sujeto cada proveedor, controlar quién tiene acceso, verificar los mecanismos de cifrado y conocer qué empresas subcontratadas participan en el procesamiento de la información.
Otro aspecto fundamental es revisar las condiciones de salida de los contratos: cómo recuperar o trasladar los datos si se cambia de proveedor y qué garantías existen para su eliminación segura. La protección de la información, por tanto, no termina al contratar un servicio tecnológico, sino que requiere supervisión y gestión permanente.
“La soberanía digital no se compra con un centro de datos, se gestiona sabiendo dónde está cada dato, quién puede verlo y cómo recuperarlo. Las empresas necesitan mirar más allá del lugar donde almacenan su información y tener claridad sobre las condiciones legales, técnicas y operativas que rigen su tratamiento”, señala Juan David Zuluaga, Federation Lead South of Latam SoftwareOne.
En definitiva, en un entorno donde los datos circulan cada vez más entre países y plataformas, conocer su ubicación y quién tiene control sobre ellos deja de ser una preocupación exclusiva de los equipos de tecnología. Se convierte en un aspecto estratégico para las empresas y fundamental para mantener la confianza de sus clientes.
Leer más
- Red Hat Summit: Connect 2026 llega a Santiago para situar la soberanía digital y la seguridad en el centro de la estrategia de IA
- Entel Digital y Red Hat se unen para desarrollar una nube soberana en la era de IA: la cuarta generación de cloud de Entel
- 15 años en Chile: construyendo el futuro digital del país
