La Ley 21.719 obliga a las empresas a mirar más allá del CRM, las políticas de privacidad y los formularios con consentimiento.
Una organización puede tener todas esas medidas y aun así no saber con certeza dónde están los datos personales de sus clientes.
Parte de esa información puede estar en el sistema principal. Otra, en una planilla, un correo, una conversación de WhatsApp, una integración antigua o la plataforma de un proveedor.
El problema aparece cuando nadie ha revisado el recorrido completo de los datos.
Ese es uno de los principales desafíos operativos de la Ley 21.719: no basta con saber dónde se almacenan. También hay que entender cómo se recopilan, utilizan, comparten, actualizan y conservan mientras la empresa opera.
En NDT trabajamos desde una lógica concreta: Negocio primero. Tecnología después.
Antes de preguntarnos qué herramienta falta, necesitamos entender cómo circula la información y en qué parte del proceso se pierde la trazabilidad.
¿Qué cambia con la Ley 21.719?
La Ley 21.719 moderniza la regulación chilena sobre protección y tratamiento de datos personales, modifica la Ley 19.628 y crea la Agencia de Protección de Datos Personales.
Fue publicada el 13 de diciembre de 2024 y su entrada en vigencia general está prevista para el 1 de diciembre de 2026. Puedes consultar el texto oficial disponible en la Biblioteca del Congreso Nacional
La normativa fortalece los derechos de las personas e incorpora mayores responsabilidades para las organizaciones que tratan datos personales.
En la práctica, exige mayor claridad sobre:
- Qué datos se recopilan.
- Para qué se utilizan.
- Quién puede acceder a ellos.
- Con qué terceros se comparten.
- Cuánto tiempo se conservan.
- Cómo se responde cuando una persona ejerce sus derechos.
La pregunta ya no es solamente: ¿Tenemos medidas de seguridad?
También hay que preguntarse: ¿Podemos reconstruir lo que ocurre con los datos durante todo su ciclo de vida?
Esto no depende solo de las áreas Legal, Tecnología o Seguridad de la Información. También involucra a Marketing, Ventas, Atención al Cliente, Operaciones y proveedores.
El punto ciego suele estar entre los sistemas.
Un CRM bien implementado puede centralizar información, administrar accesos y registrar interacciones.
Pero no controla por sí solo lo que ocurre fuera de la plataforma.
Una persona completa un formulario. La información llega al CRM y un ejecutivo comienza el seguimiento.
Después descarga antecedentes, comparte un archivo con otra área o continúa la conversación por correo o WhatsApp.
Para el cliente, todo ocurrió con una sola empresa.
Para la organización, sus datos pasaron por distintas personas, sistemas y plataformas.
Ahí aparecen copias, registros duplicados, bases desactualizadas y accesos que nadie volvió a revisar.
A veces todo comienza con una planilla creada para resolver una urgencia, un acceso entregado durante un reemplazo o una integración provisoria.
El problema aparece cuando esas excepciones se vuelven permanentes.
La falta de trazabilidad también afecta al negocio.
La información fragmentada no representa únicamente un desafío frente a la normativa.
También complica la operación.
Cuando distintas áreas trabajan con versiones diferentes del mismo cliente, aparecen contactos sin contexto, oportunidades duplicadas, reportes con cifras distintas y procesos que dependen de una sola persona.
Por eso, no basta con saber dónde están los datos.
También hay que definir cuál es la información vigente, quién debe mantenerla actualizada y qué sistema se utilizará como referencia principal.
¿Qué pasaría si una persona solicitara sus datos?
La fragmentación puede no notarse durante meses.
Hasta que una persona solicita acceder, rectificar o suprimir sus datos, se opone a un tratamiento o ejerce alguno de los derechos contemplados por la normativa.
En ese momento, encontrar su registro dentro del CRM puede no ser suficiente.
La organización necesita saber en qué otros sistemas aparece, qué áreas han utilizado su información, con qué terceros fue compartida y qué copias existen fuera de la plataforma principal.
Una planilla antigua deja entonces de ser una simple incomodidad.
Se convierte en un problema de trazabilidad.
Cómo prepararse para la Ley 21.719.
Todavía existe tiempo para prepararse.
Pero revisar la gestión de datos personales no es una tarea que convenga dejar para los últimos meses.
Primero hay que identificar qué información utiliza la empresa y dónde se encuentra. Después vienen los formularios, accesos, proveedores, integraciones y responsabilidades internas.
Implementar un nuevo CRM no resolverá ese desorden por sí solo. Lee también: El problema no es el CRM.
Sin procesos claros y responsables definidos, solo se habrá sumado otra plataforma a una operación fragmentada.
Antes de automatizar, conviene responder cinco preguntas:
- ¿Qué datos personales necesita realmente la empresa?
- ¿Para qué se recopilan y cuánto tiempo deben conservarse?
- ¿Quién necesita acceder a ellos?
- ¿Dónde existen registros duplicados o procesos informales?
- ¿Cómo se gestionan las solicitudes de los titulares?
El enfoque de NDT.
En NDT no comenzamos recomendando una plataforma.
Primero buscamos entender cómo se recopila, utiliza y comparte la información dentro de la operación.
Revisamos canales de entrada, tareas manuales, integraciones y perfiles de acceso.
Con esa base, ayudamos a ordenar procesos, responsabilidades y criterios de gestión.
Solo después evaluamos qué tecnología puede sostener ese trabajo de forma más controlada y eficiente.
Plataformas como Zoho pueden ayudar a centralizar información, conectar áreas, administrar accesos e integrar formularios.
Pero una plataforma no corrige por sí sola un proceso que nadie ha definido.
Como partner autorizado de Zoho, en NDT combinamos el conocimiento de la plataforma con el levantamiento y ordenamiento que requiere cada empresa.
Este trabajo se apoya en una metodología respaldada por las certificaciones ISO 9001 e ISO/IEC 27001, especialmente relevantes cuando el proyecto requiere procesos documentados, control de la información y criterios claros de seguridad.
No se trata solamente de configurar una herramienta.
Se trata de conseguir que funcione dentro de la realidad del negocio.
Prepararse también puede mejorar la operación.
Ordenar la gestión de datos no solo ayuda a avanzar frente a la Ley 21.719.
También puede mejorar los reportes, reducir duplicidades y entregar una visión más confiable del cliente.
Si mañana una persona solicitara acceder, rectificar o suprimir sus datos, ¿tu organización podría reconstruir su recorrido sin depender de que alguien recuerde dónde quedó la última planilla?
Si la respuesta no está clara, el primer paso no es cambiar de plataforma.
Es identificar dónde se está perdiendo la trazabilidad.
En NDT ayudamos a las organizaciones a levantar ese recorrido, ordenar sus puntos críticos y definir cómo la tecnología puede sostener una gestión más controlada.
¿No tienes claro por dónde empezar? Conversa con DAI y cuéntanos cómo gestionan hoy los datos en tu organización.
Nota: Este artículo entrega una mirada operativa y de negocio sobre la Ley 21.719. No reemplaza la revisión de la normativa ni la asesoría legal que corresponda a cada organización.