La Ley 21.719 de Protección de Datos Personales ha dejado claro: no es suficiente verificar un documento y una cara. Exige responsabilidad institucional sobre el tratamiento de cada dato. Eso significa conocer el contexto completo de cada persona, monitorear continuamente y demostrar cada decisión ante la Agencia de Protección de Datos Personales.
Para bancos, cajas de compensación, fintechs y aseguradoras que operan en Chile, implementar un proceso de onboarding que vaya más allá de la verificación tradicional no es una opción técnica. Es un requisito regulatorio que determina supervivencia, competitividad y exposición legal
En Chile, el ecosistema financiero enfrenta un desafío crítico: tener una política publicada no es lo mismo que poder acreditar el cumplimiento.
Cada institución resuelve esto distinto. Algunas tienen la política de privacidad publicada, pero un consentimiento genérico tipo "acepto todo" que no deja evidencia de qué aceptó cada cliente. Otras verifican identidad, pero sin guardar evidencia auditable de qué se validó y cuándo. Otras no tienen definido, ni siquiera contractualmente, qué proveedor actúa como "encargado" de sus datos.
Resultado: cumplimiento declarado en el papel, no acreditado en el flujo.
La Ley 21.719 entra en vigencia el 1 de diciembre de 2026. Crea, por primera vez, una autoridad dedicada, la Agencia de Protección de Datos Personales, con potestad para fiscalizar y sancionar. No es una sugerencia. Es regulatorio.
Los números:
El onboarding tradicional pide el consentimiento una sola vez, en bloque. Captura la cédula. Valida la cara. Y ahí termina.
Pero aquí está el problema: una política publicada no reemplaza la evidencia. La ley exige consentimiento específico, revocable y trazable, no una casilla marcada al inicio del flujo.
Los datos personales, en cambio, no se protegen solo con un documento legal. Se protegen, o se exponen, dentro del flujo donde se capturan. Y ningún flujo concentra más datos personales que el onboarding.
Onboarding tradicional:
Lo que no acredita:
Resultado real: cumplimiento declarado, no acreditado.
Cumplir la Ley 21.719 no es agregar un documento legal más. Es rediseñar el onboarding para que la evidencia se genere sola, dentro del flujo.
Truora integra en un mismo flujo:
El miedo clásico de producto es que más consentimiento y más verificación bajan la conversión. Los datos dicen lo contrario: un registro con consentimiento claro, específico y revocable, en vez de un "acepto todo" genérico, tuvo un aumento de un 38% en terminos de conversión
La razón: más información al usuario y un proceso más fácil generan confianza, no fricción. Cumplir por diseño no frena el negocio, lo protege y convierte más.
| Principio | Qué exige | Dónde se resuelve en el onboarding |
|---|---|---|
| Licitud y lealtad | Acreditar bajo qué base legal se trata cada dato | Registro de la base de licitud usada en cada captura |
| Finalidad | Datos recolectados para fines específicos y explícitos | El consentimiento declara el fin exacto, no uno genérico |
| Proporcionalidad | Solo tratar los datos necesarios para el fin declarado | El flujo no pide ni condiciona datos que no necesita |
| Calidad | Datos exactos, completos y atribuibles a su titular | Verificación de identidad contra fuentes oficiales |
| Responsabilidad | Poder demostrar el cumplimiento, no solo declararlo | Evidencia auditable generada en cada paso del flujo |
| Seguridad | Medidas demostrables frente a pérdida o filtración | Cifrado y trazabilidad de todo el proceso de captura |
| Transparencia | El titular sabe qué se trata, para qué y con quién se comparte | Consentimiento granular, claro y accesible en el flujo |
| Confidencialidad | Guardar secreto sobre los datos, incluso terminada la relación | Relación contractual definida con el proveedor (encargado) |
Un cliente pide ver todos sus datos.
El flujo de onboarding, y no un proceso manual aparte, recibe la solicitud, autentica que quien pide es realmente el titular, y responde dentro del plazo legal con evidencia de qué se envió y cuándo.
Revisa tu onboarding punto por punto: dónde capturas datos, bajo qué base, cómo pides consentimiento y qué evidencia queda hoy. Truora tiene un diagnóstico interactivo gratuito para partir de ahí.
Reemplaza el "acepto todo" por consentimiento específico, informado y revocable, registrado en el mismo paso donde se captura.
Verificación de documento y biometría con registro auditable de qué se validó, cuándo y con qué resultado.
Un canal dentro del flujo para atender los seis derechos, con autenticación del solicitante y trazabilidad de cada respuesta, listo antes de que la Agencia empiece a fiscalizar.
Si tu institución está lista para dejar atrás la política publicada sin evidencia detrás, hablemos.
Completa el formulario abajo y nuestros expertos diseñarán tu roadmap de cumplimiento antes de diciembre de 2026.