En este artículo encontrarás:
La modernización del onboarding en Chile es inevitable. La pregunta es si tu institución está lista.
La Ley 21.719 de Protección de Datos Personales ha dejado claro: no es suficiente verificar un documento y una cara. Exige responsabilidad institucional sobre el tratamiento de cada dato. Eso significa conocer el contexto completo de cada persona, monitorear continuamente y demostrar cada decisión ante la Agencia de Protección de Datos Personales.
Para bancos, cajas de compensación, fintechs y aseguradoras que operan en Chile, implementar un proceso de onboarding que vaya más allá de la verificación tradicional no es una opción técnica. Es un requisito regulatorio que determina supervivencia, competitividad y exposición legal
La brecha entre declarar y acreditar aún no se cierra en Chile
En Chile, el ecosistema financiero enfrenta un desafío crítico: tener una política publicada no es lo mismo que poder acreditar el cumplimiento.
Cada institución resuelve esto distinto. Algunas tienen la política de privacidad publicada, pero un consentimiento genérico tipo "acepto todo" que no deja evidencia de qué aceptó cada cliente. Otras verifican identidad, pero sin guardar evidencia auditable de qué se validó y cuándo. Otras no tienen definido, ni siquiera contractualmente, qué proveedor actúa como "encargado" de sus datos.
Resultado: cumplimiento declarado en el papel, no acreditado en el flujo.
Por qué importa ahora en Chile
La Ley 21.719 entra en vigencia el 1 de diciembre de 2026. Crea, por primera vez, una autoridad dedicada, la Agencia de Protección de Datos Personales, con potestad para fiscalizar y sancionar. No es una sugerencia. Es regulatorio.
Los números:
- Hoy el 79% de las empresas en Chile tiene políticas de datos declaradas, pero solo el 39% las ejecuta
- Multas de hasta 20.000 UTM en infracciones gravísimas, o hasta el 4% de los ingresos anuales para empresas grandes reincidentes
- Las infracciones gravísimas reiteradas permiten suspender las operaciones de tratamiento de datos hasta por 30 días renovables
- Todo sancionado queda 5 años en el Registro Nacional de Sanciones y Cumplimiento, público y gratuito. El mismo registro también publica, como atenuante, a las empresas con modelo de prevención certificado
Qué hace hoy el onboarding (y por qué no acredita)
El onboarding tradicional pide el consentimiento una sola vez, en bloque. Captura la cédula. Valida la cara. Y ahí termina.
Pero aquí está el problema: una política publicada no reemplaza la evidencia. La ley exige consentimiento específico, revocable y trazable, no una casilla marcada al inicio del flujo.
Los datos personales, en cambio, no se protegen solo con un documento legal. Se protegen, o se exponen, dentro del flujo donde se capturan. Y ningún flujo concentra más datos personales que el onboarding.
Onboarding tradicional:
- Consentimiento genérico, tipo "acepto todo", al inicio del flujo
- Captura de documento y selfie
- Verificación de identidad puntual, sin evidencia auditable del proceso
Lo que no acredita:
- Bajo qué base legal se trató cada dato (el consentimiento no es la única base, hay cinco)
- Qué aceptó el cliente exactamente y cuándo, con capacidad de revocarlo tan fácil como se otorgó
- Evidencia auditable de qué se verificó, cuándo y con qué resultado
- El rol contractual del proveedor de onboarding como "encargado" de los datos
- Los seis derechos del titular atendidos desde el mismo flujo (acceso, rectificación, supresión, oposición, portabilidad, bloqueo temporal)
Resultado real: cumplimiento declarado, no acreditado.
La solución: onboarding compliant por diseño
Cumplir la Ley 21.719 no es agregar un documento legal más. Es rediseñar el onboarding para que la evidencia se genere sola, dentro del flujo.
Truora integra en un mismo flujo:
- Consentimiento granular y revocable: el cliente entiende qué acepta, queda registrado qué aceptó y cuándo, y puede revocarlo por el mismo medio con que lo otorgó
- Identidad verificada con evidencia: captura de documento y selfie contra fuentes oficiales, con registro auditable de qué se verificó, cuándo y con qué resultado
- Derechos del titular atendidos desde el flujo: un canal para que el cliente ejerza sus seis derechos, con autenticación de quien solicita (para no entregarle datos a un suplantador) y trazabilidad de cada respuesta
- Relación contractual clara con el proveedor: Truora opera como encargado del tratamiento, bajo los términos que la ley exige
Por qué la fricción bien puesta no frena el negocio
El miedo clásico de producto es que más consentimiento y más verificación bajan la conversión. Los datos dicen lo contrario: un registro con consentimiento claro, específico y revocable, en vez de un "acepto todo" genérico, tuvo un aumento de un 38% en terminos de conversión
La razón: más información al usuario y un proceso más fácil generan confianza, no fricción. Cumplir por diseño no frena el negocio, lo protege y convierte más.
Los 8 principios de la ley, resueltos desde el onboarding
| Principio | Qué exige | Dónde se resuelve en el onboarding |
|---|---|---|
| Licitud y lealtad | Acreditar bajo qué base legal se trata cada dato | Registro de la base de licitud usada en cada captura |
| Finalidad | Datos recolectados para fines específicos y explícitos | El consentimiento declara el fin exacto, no uno genérico |
| Proporcionalidad | Solo tratar los datos necesarios para el fin declarado | El flujo no pide ni condiciona datos que no necesita |
| Calidad | Datos exactos, completos y atribuibles a su titular | Verificación de identidad contra fuentes oficiales |
| Responsabilidad | Poder demostrar el cumplimiento, no solo declararlo | Evidencia auditable generada en cada paso del flujo |
| Seguridad | Medidas demostrables frente a pérdida o filtración | Cifrado y trazabilidad de todo el proceso de captura |
| Transparencia | El titular sabe qué se trata, para qué y con quién se comparte | Consentimiento granular, claro y accesible en el flujo |
| Confidencialidad | Guardar secreto sobre los datos, incluso terminada la relación | Relación contractual definida con el proveedor (encargado) |
Cómo funciona en la práctica
Un cliente pide ver todos sus datos.
El flujo de onboarding, y no un proceso manual aparte, recibe la solicitud, autentica que quien pide es realmente el titular, y responde dentro del plazo legal con evidencia de qué se envió y cuándo.
- Solicitud recibida y titular autenticado (evita entregarle datos a un suplantador)
- Respuesta dentro de los 30 días corridos que exige la ley, con evidencia guardada
- Si se deniega, la decisión queda fundamentada y trazada para una eventual revisión de la Agencia
Cómo prepararte antes de diciembre de 2026
1. Diagnóstico de brechas
Revisa tu onboarding punto por punto: dónde capturas datos, bajo qué base, cómo pides consentimiento y qué evidencia queda hoy. Truora tiene un diagnóstico interactivo gratuito para partir de ahí.
2. Consentimiento granular en el flujo
Reemplaza el "acepto todo" por consentimiento específico, informado y revocable, registrado en el mismo paso donde se captura.
3. Identidad verificada con evidencia
Verificación de documento y biometría con registro auditable de qué se validó, cuándo y con qué resultado.
4. Derechos del titular integrados
Un canal dentro del flujo para atender los seis derechos, con autenticación del solicitante y trazabilidad de cada respuesta, listo antes de que la Agencia empiece a fiscalizar.
Sigue profundizando
- Haz el diagnóstico gratuito de tu onboarding: mide en minutos qué te falta frente a la Ley 21.719
- Regístrate al taller Mejorando el cumplimiento desde el onboarding: 23 de julio, con casos visuales de cómo se ve la ley bajada al producto
¿Listo para acreditar el cumplimiento de tu onboarding?
Si tu institución está lista para dejar atrás la política publicada sin evidencia detrás, hablemos.
Completa el formulario abajo y nuestros expertos diseñarán tu roadmap de cumplimiento antes de diciembre de 2026.
Llena el formulario a continuación y te ayudamos con eso:
.jpg?width=352&name=cnbv%20(1).jpg)
