Ley 21.719 y agentes de IA: lo que tu empresa debe saber antes del 1.º de diciembre de 2026
El 1.º de diciembre de 2026 entra en pleno régimen la Ley 21.719 en Chile, creando la Agencia de Protección de Datos Personales (APDP). Si tu empresa delega transferencias, aprobaciones de crédito, soporte o contratos en agentes de IA autónomos sin registrar la base de licitud y la evidencia técnica de cada acción, el riesgo financiero asciende a multas de hasta 20.000 UTM (o el 4% de los ingresos anuales).
El marco legal: qué exige la Ley 21.719 a los sistemas automatizados
La ley no solo crea la APDP: introduce obligaciones concretas de gobernanza y responsabilidad proactiva (accountability). Entre ellas, la exigencia de un RAT (Registro de Actividades de Tratamiento) y el deber de explicabilidad frente a decisiones automatizadas.
Tres artículos impactan directamente a quienes operan agentes de IA en producción:
- Art. 13 (Bases de licitud): todo tratamiento de datos ejecutado por el agente debe sustentarse en una base legal demostrable (consentimiento, contrato, obligación legal, interés legítimo o defensa en juicio).
- Art. 8° bis (Decisiones automatizadas): derecho del titular a no ser objeto de decisiones basadas únicamente en tratamiento automatizado y a conocer la lógica aplicada.
- Art. 11 (Plazo ARSOP): máximo 30 días corridos para responder derechos ARSOP (Acceso, Rectificación, Supresión, Oposición y Portabilidad).
El punto ciego: ¿qué ocurre cuando un agente de IA toma una decisión corporativa?
Los agentes modernos, mediante function calling o protocolos MCP, ejecutan llamadas directas a ERPs, CRMs y pasarelas de pago. Si un modelo alucina, viola una política o procesa datos personales sensibles sin base legal, la responsabilidad administrativa y civil recae íntegramente en la empresa responsable, no en el proveedor del LLM.
Los casos de uso críticos son los más expuestos:
- Aprobación o rechazo autónomo de créditos y reembolsos.
- Enrutamiento y resolución automática de reclamos.
- Consultas y extracciones masivas de bases de datos de clientes.
Bajo el Art. 35, las infracciones gravísimas acarrean sanciones de hasta 20.000 UTM, haciendo inviable operar agentes en «caja negra».
Por qué los logs tradicionales de servidor no son evidencia admisible
Los registros en texto plano (como CloudWatch o Datadog) son mutables, carecen de no-repudio técnico y no vinculan la base legal del RAT al momento exacto de la inferencia. Ante una fiscalización de la APDP, un log tradicional solo describe qué ocurrió, pero no demuestra bajo qué regla, con qué contexto y bajo qué base jurídica se autorizó.
Se requiere un sellado criptográfico determinista: un Evidence Package por cada decisión.
| Dimensión | Log tradicional (CloudWatch / Datadog) | Evidence Package (EAB-64) |
|---|---|---|
| Integridad | Editable / mutable por administradores | Inmutable (firmado con Ed25519) |
| Estandarización | Formato de texto libre | Canonicalizado vía RFC 8785 (JCS) |
| Trazabilidad legal | Sin contexto regulatorio | Vinculado a base RAT + estampa de tiempo Ley 19.799 |
| Verificación | Requiere acceso a infraestructura | Verificable públicamente vía Merkle Tree |
Estrategia de preparación técnica antes del 1.º de diciembre de 2026
Conocer la norma no basta: es necesario blindar la arquitectura de software. La preparación técnica se apoya en tres pilares:
- 1. Pasarelas de intercepción en tiempo real con Fail-Closed: si una llamada de herramienta supera un límite o incumple una regla, el proxy frena la ejecución antes de tocar el sistema corporativo.
- 2. Sanitización activa de PII (ActiveRedact): enmascaramiento de datos sensibles en memoria antes de que el prompt o payload salga a la red.
- 3. Metadatos RAT obligatorios: vinculación estricta de rat_base y rat_reason_category en cada tool-call, asegurando el grounding legal del evento.
Esta es la base de EAB-64 Sentinel Agent: automatizar el expediente probatorio para responder requerimientos de la APDP o auditorías CISO de inmediato, sin reconstrucción manual.
Fechas clave para tu agenda de compliance
Entrada en plena vigencia de la Ley 21.719 y funcionamiento de la APDP.
Plazo máximo del Art. 11 para responder derechos ARSOP.
Tope de sanción gravísima del Art. 35.
Preguntas frecuentes
¿La Ley 21.719 solo aplica a empresas grandes?
No. Aplica a todo responsable o encargado que trate datos personales en Chile, sin importar su tamaño. La complejidad de las obligaciones (RAT, evidencia de decisiones) es proporcional al riesgo y al volumen del tratamiento.
Si mi agente nunca se equivoca, ¿lo necesito?
El problema no es que el agente "se equivoque": es que no puedas probar qué decidió, bajo qué regla y con qué base de licitud en el momento exacto. La APDP exige la evidencia incluso cuando la decisión fue correcta.
¿Un prompt bien escrito me salva?
No. El prompt vive dentro del mismo proceso probabilístico que genera la decisión: puede "olvidar" una regla sin que nada falle explícitamente. La gobernanza debe vivir en infraestructura (Policy as Code), fuera del modelo.
¿La notarización me exime de responsabilidad?
No. Sellar una operación sin una base de licitud válida en el RAT no exime: la evidencia es complementaria a una base legal correcta, no un sustituto.
¿Qué puedes hacer esta semana?
Mapea los tool-calls de tus agentes
Lista qué llamadas hacen tus agentes y a qué sistemas. Verifica cuáles tocan datos personales.
Vincula cada llamada a una base de licitud
Que cada tool-call crítico tenga su entrada en el RAT y un grounding legal explícito.
Prueba el fail-closed
Intenta que tu agente ejecute una acción no autorizada. Si lo logra, no tienes gobernanza — tienes sugerencias.
Nota de precisión regulatoria: la notarización o sellado criptográfico no exime de responsabilidad si la operación carece de una base de licitud válida en el RAT. Este artículo tiene fines estrictamente informativos y no constituye asesoría legal formal; las matrices de cumplimiento deben validarse junto a su equipo legal o compliance officer.
¿Tu empresa está lista para auditar sus agentes de IA?
Protege tu operación antes del 1-dic-2026. Despliega un sandbox y valida tus primeras evidencias criptográficas.
Lectura relacionada
Policy as Prompt: dónde se rompe la gobernanza de IA agéntica →