La Ley 21.719 de protección de datos personales en Chile es inevitable. La pregunta es si tu institución está lista antes de que entre en vigencia.
La ley ha dejado claro: no basta con tener una política de privacidad publicada. Exige que la empresa pueda acreditar cómo trata cada dato, no solo declararlo. Eso significa poder demostrar, frente a la Agencia de Protección de Datos Personales, bajo qué base trató cada dato, qué aceptó cada cliente y cuándo, y qué evidencia queda de cada paso.
Para bancos, cajas de compensación, fintechs y aseguradoras que operan en Chile, resolver esto dentro del onboarding, y no en un documento legal aparte, no es una opción técnica. Es un requisito regulatorio que determina exposición legal, reputación y velocidad de conversión
En Chile, el ecosistema financiero enfrenta un desafío crítico: tener una política publicada no es lo mismo que poder acreditar el cumplimiento.
Cada institución resuelve esto distinto. Algunas tienen la política de privacidad publicada, pero un consentimiento genérico tipo "acepto todo" que no deja evidencia de qué aceptó cada cliente. Otras verifican identidad, pero sin guardar evidencia auditable de qué se validó y cuándo. Otras no tienen definido, ni siquiera contractualmente, qué proveedor actúa como "encargado" de sus datos.
Resultado: cumplimiento declarado en el papel, no acreditado en el flujo
El onboarding tradicional pide el consentimiento una sola vez, en bloque. Captura la cédula. Valida la cara. Y ahí termina.
Pero aquí está el problema: una política publicada no reemplaza la evidencia. La ley exige consentimiento específico, revocable y trazable, no una casilla marcada al inicio del flujo.
Los datos personales, en cambio, no se protegen solo con un documento legal. Se protegen, o se exponen, dentro del flujo donde se capturan. Y ningún flujo concentra más datos personales que el onboarding.
Onboarding tradicional:
Lo que no acredita:
Resultado real: cumplimiento declarado, no acreditado.
Cumplir la Ley 21.719 no es agregar un documento legal más. Es rediseñar el onboarding para que la evidencia se genere sola, dentro del flujo.
Truora integra en un mismo flujo:
Un cliente nuevo abre su cuenta.
El formulario de onboarding no pide un "acepto todo" genérico. Pide, para la finalidad exacta de validar identidad:
Si mañana esa misma empresa quiere usar el número de teléfono del cliente para marketing, necesita un consentimiento nuevo y separado para esa finalidad. No puede reutilizar el que dio para validar su identidad.
Todo con evidencia auditable, no con un proceso manual heroico.
Revisa tu onboarding punto por punto: dónde capturas datos, bajo qué base, cómo pides consentimiento y qué evidencia queda hoy. Truora tiene un diagnóstico interactivo gratuito para partir de ahí.
Reemplaza el "acepto todo" por consentimiento informado, específico y revocable, registrado en el mismo paso donde se captura.
Verificación de documento y biometría con registro auditable de qué se validó, cuándo y con qué resultado.
Un canal dentro del flujo para atender los seis derechos, con autenticación del solicitante y trazabilidad de cada respuesta, listo antes de que la Agencia empiece a fiscalizar.
Onboarding antiguo: política publicada, consentimiento genérico, sin evidencia.
Onboarding nuevo: consentimiento granular, identidad verificada y derechos del titular, todo con evidencia auditable desde el mismo flujo.
Chile tiene hasta diciembre de 2026 para adaptarse. Casi todo se resuelve en el mismo lugar: el onboarding.
Si tu institución está lista para dejar atrás la política publicada sin evidencia detrás, hablemos.
Completa el formulario abajo y nuestros expertos diseñarán tu roadmap de cumplimiento antes de diciembre de 2026.