{"id":180396,"date":"2026-09-04T10:12:17","date_gmt":"2026-09-04T13:12:17","guid":{"rendered":"https:\/\/www.itsitio.com\/ch\/?p=180396"},"modified":"2026-09-04T10:12:17","modified_gmt":"2026-09-04T13:12:17","slug":"empresas-se-preparan-para-nuevo-estandar-en-proteccion-de-datos-personales-el-consentimiento-debera-ser-trazable","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ch\/seguridad\/empresas-se-preparan-para-nuevo-estandar-en-proteccion-de-datos-personales-el-consentimiento-debera-ser-trazable\/","title":{"rendered":"Empresas se preparan para nuevo est\u00e1ndar en protecci\u00f3n de datos personales: el consentimiento deber\u00e1 ser trazable"},"content":{"rendered":"

Aceptar los t\u00e9rminos y condiciones de un servicio podr\u00eda dejar de ser el punto final de la gesti\u00f3n del consentimiento para convertirse apenas en el inicio de una nueva obligaci\u00f3n para las empresas. Con la pronta entrada en vigencia de la Ley N\u00b021.719<\/a><\/strong>, las organizaciones que traten datos personales deber\u00e1n elevar el est\u00e1ndar sobre c\u00f3mo gestionan, documentan y acreditan los permisos otorgados por sus titulares.<\/span><\/p>\n

La nueva regulaci\u00f3n no s\u00f3lo establece mayores obligaciones para quienes manejan informaci\u00f3n de clientes<\/strong>, trabajadores, proveedores o postulantes, sino que incorpora un cambio relevante en la forma de entender el consentimiento. El desaf\u00edo ser\u00e1 poder demostrar qui\u00e9n lo otorg\u00f3, cu\u00e1ndo lo hizo, bajo qu\u00e9 condiciones y para qu\u00e9 finalidad<\/strong>, adem\u00e1s de contar con mecanismos que permitan modificarlo o revocarlo posteriormente.<\/p>\n

\u201cEl consentimiento deja de ser simplemente una casilla que una persona marca en un formulario. Se transforma en una evidencia digital que la organizaci\u00f3n debe ser capaz de acreditar y gestionar durante todo su ciclo de vida. Esto implica saber qui\u00e9n otorg\u00f3 ese consentimiento, cu\u00e1ndo, para qu\u00e9 finalidad y qu\u00e9 sucedi\u00f3 despu\u00e9s con \u00e9l\u201d<\/em>, explica Ra\u00fal Leal, Gerente de Nuevos Negocios de\u00a0BeTrust<\/a>, ecosistema -parte del Grupo Sable-<\/strong> que busca consolidar distintas capacidades de confianza digital en una \u00fanica plataforma.<\/p>\n

\"La
La Ley N.\u00ba 21.719 elevar\u00e1 las exigencias para que las empresas gestionen, documenten y acrediten los permisos sobre datos personales.<\/figcaption><\/figure>\n

Un desaf\u00edo de gesti\u00f3n y gobierno de datos<\/span><\/h2>\n

La implementaci\u00f3n de la normativa tambi\u00e9n marcar\u00e1 un cambio institucional, ya que la Ley N\u00b021.719 contempla la creaci\u00f3n de la primera Agencia de Protecci\u00f3n de Datos Personales de Chile<\/strong>, con facultades de fiscalizaci\u00f3n y sanci\u00f3n, incluyendo multas que pueden llegar hasta las 20.000 UTM. Por ello, para las empresas el desaf\u00edo no ser\u00e1 \u00fanicamente jur\u00eddico, sino tambi\u00e9n operativo y tecnol\u00f3gico.<\/p>\n

Bajo este nuevo paradigma, la gesti\u00f3n del consentimiento comienza a vincularse directamente con el gobierno de datos y la capacidad de generar evidencia digital verificable. Ya no bastar\u00e1 con almacenar una base de datos con registros de aceptaci\u00f3n, las organizaciones deber\u00e1n ser capaces de reconstruir la historia de cada consentimiento y responder ante eventuales solicitudes, auditor\u00edas o procesos de fiscalizaci\u00f3n<\/strong>.<\/p>\n

\u201cLas empresas necesitan pasar de guardar un registro a poder demostrar una historia y para eso la trazabilidad es fundamental, no s\u00f3lo importa que exista un consentimiento, sino contar con evidencia sobre su origen, sus condiciones, sus modificaciones y hasta su eventual revocaci\u00f3n\u201d<\/em>, se\u00f1ala Ra\u00fal Leal.<\/p>\n

Para simplificar el trabajo de las empresas bajo la nueva normativa,\u00a0BeTrust<\/a>\u00a0desarroll\u00f3 Trust Consent<\/strong>, una soluci\u00f3n orientada a la captura, autenticaci\u00f3n, custodia y trazabilidad de consentimientos. La herramienta permite autenticar la identidad del titular y generar evidencia verificable de cada autorizaci\u00f3n, manteniendo el registro durante todo su ciclo de vida.<\/p>\n

La soluci\u00f3n est\u00e1 dise\u00f1ada adem\u00e1s para integrarse con otros marcos regulatorios que requieren una gesti\u00f3n verificable de las autorizaciones, como Open Finance, establecido en la Ley N\u00b021.521, y REDEC, asociado a la Ley N\u00b021.680<\/strong>.<\/p>\n

\"El
El nuevo escenario regulatorio exige avanzar desde el simple almacenamiento de registros hacia sistemas capaces de reconstruir la historia de cada consentimiento.<\/figcaption><\/figure>\n

A medida que se acerque el 1 de diciembre de 2026, fecha de entrada en vigencia originalmente establecida por la Ley N.\u00ba 21.719<\/a><\/strong>, o el nuevo plazo que eventualmente pudiera definirse, las organizaciones deber\u00e1n avanzar m\u00e1s all\u00e1 de la actualizaci\u00f3n de sus pol\u00edticas de privacidad y formularios.<\/p>\n

El verdadero desaf\u00edo estar\u00e1 en adecuar los sistemas y procesos mediante los cuales se obtienen, administran y acreditan los consentimientos<\/strong>, evolucionando desde un modelo centrado simplemente en \u201caceptar\u201d a uno que permita gestionar, demostrar y mantener trazabilidad del consentimiento durante todo su ciclo de vida.<\/p>\n

Avanzar tempranamente en estas capacidades, con independencia del plazo definitivo de entrada en vigencia, representa una oportunidad para fortalecer desde ahora la relaci\u00f3n con los clientes, elevar los est\u00e1ndares de transparencia y protecci\u00f3n de sus datos y reducir el esfuerzo de adecuaci\u00f3n futura. M\u00e1s que una exigencia regulatoria, se trata de incorporar una capacidad que mejora el nivel de servicio, confianza y resguardo que la organizaci\u00f3n entrega a sus clientes<\/strong>.<\/p>\n

Preguntas frecuentes<\/span><\/h3>\n
\n
\n
    \n
  1. \u00bfQu\u00e9 cambiar\u00e1 con la Ley N.\u00ba 21.719 respecto del consentimiento de datos personales? <\/strong>Las empresas deber\u00e1n gestionar y acreditar el consentimiento de forma m\u00e1s rigurosa, pudiendo demostrar qui\u00e9n lo otorg\u00f3, cu\u00e1ndo, bajo qu\u00e9 condiciones y para qu\u00e9 finalidad.<\/li>\n
  2. \u00bfPor qu\u00e9 ser\u00e1 importante la trazabilidad del consentimiento? <\/strong>Porque las organizaciones deber\u00e1n conservar evidencia verificable de todo el ciclo de vida del consentimiento, incluyendo su origen, modificaciones y eventual revocaci\u00f3n.<\/li>\n
  3. \u00bfCu\u00e1ndo entra en vigencia la Ley N.\u00ba 21.719? <\/strong>La fecha originalmente establecida es el\u00a01 de diciembre de 2026<\/strong>, aunque el plazo podr\u00eda eventualmente modificarse.<\/span><\/li>\n<\/ol>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

    La entrada en vigencia de la Ley de Protecci\u00f3n de Datos Personales (Ley N\u00b021.719) elevar\u00e1 el est\u00e1ndar para las organizaciones que recopilan y utilizan data de personas, oblig\u00e1ndolas a demostrar c\u00f3mo obtuvieron los permisos, bajo qu\u00e9 condiciones y qu\u00e9 ocurri\u00f3 posteriormente con ellos.<\/p>\n","protected":false},"author":229,"featured_media":180397,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[34],"tags":[483],"class_list":["post-180396","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-betrust"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/180396","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/comments?post=180396"}],"version-history":[{"count":3,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/180396\/revisions"}],"predecessor-version":[{"id":180401,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/180396\/revisions\/180401"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media\/180397"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media?parent=180396"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/categories?post=180396"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/tags?post=180396"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}