En este artículo encontrarás:
La Ley 21.719 de protección de datos personales en Chile es inevitable. La pregunta es si tu institución está lista antes de que entre en vigencia.
La ley ha dejado claro: no basta con tener una política de privacidad publicada. Exige que la empresa pueda acreditar cómo trata cada dato, no solo declararlo. Eso significa poder demostrar, frente a la Agencia de Protección de Datos Personales, bajo qué base trató cada dato, qué aceptó cada cliente y cuándo, y qué evidencia queda de cada paso.
Para bancos, cajas de compensación, fintechs y aseguradoras que operan en Chile, resolver esto dentro del onboarding, y no en un documento legal aparte, no es una opción técnica. Es un requisito regulatorio que determina exposición legal, reputación y velocidad de conversión
La brecha entre declarar y acreditar aún no se cierra en Chile
En Chile, el ecosistema financiero enfrenta un desafío crítico: tener una política publicada no es lo mismo que poder acreditar el cumplimiento.
Cada institución resuelve esto distinto. Algunas tienen la política de privacidad publicada, pero un consentimiento genérico tipo "acepto todo" que no deja evidencia de qué aceptó cada cliente. Otras verifican identidad, pero sin guardar evidencia auditable de qué se validó y cuándo. Otras no tienen definido, ni siquiera contractualmente, qué proveedor actúa como "encargado" de sus datos.
Resultado: cumplimiento declarado en el papel, no acreditado en el flujo
Qué hace hoy el onboarding (y por qué no acredita)
El onboarding tradicional pide el consentimiento una sola vez, en bloque. Captura la cédula. Valida la cara. Y ahí termina.
Pero aquí está el problema: una política publicada no reemplaza la evidencia. La ley exige consentimiento específico, revocable y trazable, no una casilla marcada al inicio del flujo.
Los datos personales, en cambio, no se protegen solo con un documento legal. Se protegen, o se exponen, dentro del flujo donde se capturan. Y ningún flujo concentra más datos personales que el onboarding.
Onboarding tradicional:
- Consentimiento genérico, tipo "acepto todo", al inicio del flujo
- Captura de documento y selfie
- Verificación de identidad puntual, sin evidencia auditable del proceso
Lo que no acredita:
- Bajo qué base legal se trató cada dato (el consentimiento no es la única base, hay cinco)
- Qué aceptó el cliente exactamente y cuándo, con capacidad de revocarlo tan fácil como se otorgó
- Evidencia auditable de qué se verificó, cuándo y con qué resultado
- El rol contractual del proveedor de onboarding como "encargado" de los datos
- Los seis derechos del titular atendidos desde el mismo flujo (acceso, rectificación, supresión, oposición, portabilidad, bloqueo temporal, la versión chilena de lo que en otros países de la región se conoce como derechos ARCO)
Resultado real: cumplimiento declarado, no acreditado.
La solución: onboarding que cumple por diseño
Cumplir la Ley 21.719 no es agregar un documento legal más. Es rediseñar el onboarding para que la evidencia se genere sola, dentro del flujo.
Truora integra en un mismo flujo:
- Consentimiento granular y revocable: el cliente entiende qué acepta, queda registrado qué aceptó y cuándo, y puede revocarlo por el mismo medio con que lo otorgó
- Identidad verificada con evidencia: validación de cédula de identidad y selfie contra fuentes oficiales, con registro auditable de qué se verificó, cuándo y con qué resultado
- Derechos del titular atendidos desde el flujo: un canal para que el cliente ejerza sus seis derechos, con autenticación de quien solicita (para no entregarle datos a un suplantador) y trazabilidad de cada respuesta
- Relación contractual clara con el proveedor: Truora opera como encargado del tratamiento, bajo los términos que la ley exige
Cómo funciona en la práctica
Un cliente nuevo abre su cuenta.
El formulario de onboarding no pide un "acepto todo" genérico. Pide, para la finalidad exacta de validar identidad:
- Datos requeridos: nombre, apellido y número de teléfono, más cédula de identidad y una imagen para contrastarla con biometría facial
- Finalidad declarada, no implícita: el consentimiento dice para qué se usa cada dato, "exclusivamente para el proceso de validación de identidad", no para marketing ni para compartir con terceros
- Duración acotada: el consentimiento dura mientras dure el proceso de validación, no "mientras exista la relación comercial" de forma indefinida
- Revocable por el mismo medio: el cliente puede retirar la autorización tan fácil como la dio, y ejercer sus derechos desde el mismo flujo
Si mañana esa misma empresa quiere usar el número de teléfono del cliente para marketing, necesita un consentimiento nuevo y separado para esa finalidad. No puede reutilizar el que dio para validar su identidad.
Todo con evidencia auditable, no con un proceso manual heroico.
Cómo prepararte antes de diciembre de 2026
1. Diagnóstico de brechas
Revisa tu onboarding punto por punto: dónde capturas datos, bajo qué base, cómo pides consentimiento y qué evidencia queda hoy. Truora tiene un diagnóstico interactivo gratuito para partir de ahí.
2. Consentimiento granular en el flujo
Reemplaza el "acepto todo" por consentimiento informado, específico y revocable, registrado en el mismo paso donde se captura.
3. Identidad verificada con evidencia
Verificación de documento y biometría con registro auditable de qué se validó, cuándo y con qué resultado.
4. Derechos del titular integrados
Un canal dentro del flujo para atender los seis derechos, con autenticación del solicitante y trazabilidad de cada respuesta, listo antes de que la Agencia empiece a fiscalizar.
El nuevo estándar ya llegó
Onboarding antiguo: política publicada, consentimiento genérico, sin evidencia.
Onboarding nuevo: consentimiento granular, identidad verificada y derechos del titular, todo con evidencia auditable desde el mismo flujo.
Chile tiene hasta diciembre de 2026 para adaptarse. Casi todo se resuelve en el mismo lugar: el onboarding.
¿Listo para acreditar el cumplimiento de tu onboarding?
Si tu institución está lista para dejar atrás la política publicada sin evidencia detrás, hablemos.
Completa el formulario abajo y nuestros expertos diseñarán tu roadmap de cumplimiento antes de diciembre de 2026.
Llena el formulario a continuación y te ayudamos con eso:
