El Lado Legal de la Inteligencia Artificial en tu Empresa
Tu equipo ya usa ChatGPT, tus sistemas ya guardan datos de clientes y la ley ya puso fecha: diciembre de 2026. Ordeno el uso de inteligencia artificial y de datos personales en tu empresa, para que aproveches la tecnología sin cargar un riesgo legal que no viste venir.
Si Esto Te Suena, Es para Ti
Ninguna de estas situaciones es rara. Son la regla en empresas que adoptaron la tecnología más rápido que sus resguardos, que hoy son casi todas.
- Un practicante o alguien del equipo te armó un sistema con Claude o ChatGPT. Funciona, pero no es informático y nadie revisó la seguridad ni los datos que guarda.
- Te vendieron un sitio web o una aplicación "hecha con IA" en días. Nadie te dijo de quién es el código, dónde quedan los datos de tus clientes ni quién responde si algo falla.
- Tu equipo pega información de clientes en ChatGPT u otra IA y nadie ha definido qué se puede y qué no.
- Guardas nombres, correos, ruts y compras de tus clientes, y hoy no podrías decir dónde están, por cuánto tiempo ni con qué respaldo legal.
- Un cliente grande, un banco o una licitación te pidió acreditar cumplimiento de protección de datos para contratarte.
- Sabes que viene una ley de datos con multas, pero nadie en la empresa es dueño del tema.
La Ley 21.719 Ya Tiene Fecha
La nueva ley de protección de datos personales rige el 1 de diciembre de 2026 y crea una Agencia dedicada a fiscalizar. Aplica a toda organización que trate datos personales en Chile, del tamaño que sea. Las pymes parten con un año de amonestaciones antes que multas: ese año de gracia es para ordenarse, no para esperar. Y detrás viene la ley chilena de inteligencia artificial, hoy en el Senado: lo que ordenes ahora te sirve para las dos.
entra a regir la Ley 21.719 de datos personales
el plazo para notificar una filtración de datos
la multa máxima: más de mil millones de pesos
Qué Hago por tu Empresa
Servicios que terminan en algo concreto funcionando: un informe, una política operando, un equipo que sabe qué hacer. No horas facturadas sin destino.
-
Diagnóstico Legal de IA
El punto de partida. Inventario de las herramientas que tu empresa realmente usa, clasificación por nivel de riesgo, qué datos toca cada una, qué dicen los contratos con tus proveedores y dónde falta supervisión humana. Recibes un informe con las brechas y un plan priorizado, en lenguaje de gerencia.
-
Política de Uso de IA
Las reglas escritas que hoy no existen: qué herramientas se pueden usar, qué información nunca se ingresa, cuándo una persona tiene que revisar antes de que algo salga al cliente, qué pasa con la información confidencial y quién responde si se rompe la regla.
-
Revisión de Lo que Armaron con IA
El sistema que tu equipo, un practicante o un proveedor levantó con Claude o ChatGPT: reviso qué datos toca, qué obligaciones te crea, qué dice (o no dice) el contrato detrás y qué resguardos le faltan. Mejor antes de que lo use un cliente.
-
Evaluación de Impacto Algorítmico
Cuando un sistema decide sobre personas (a quién se contrata, a quién se le da un crédito, a quién se le sube el precio) hay que poder explicar cómo decide y quién responde si se equivoca. Reviso propósito, datos, sesgos, exactitud, explicabilidad y controles, y dejo la documentación que la autoridad va a pedir.
-
Due Diligence de Proveedores
Antes de firmar con un proveedor de software o de IA: de quién es el modelo, dónde quedan tus datos, si los usan para entrenar, quién responde por un incidente, qué pasa si el servicio se cae y qué te llevas si te vas. La mayoría de estos contratos hoy se firman sin leer.
-
Adecuación a la Ley de Datos
Bases de datos ordenadas, avisos y consentimientos al día, un procedimiento para responder cuando un cliente pida sus datos y el protocolo de brechas con las 72 horas resueltas de antemano.
-
Capacitación del Equipo
Sesiones prácticas con casos de tu propia operación: lo que tu gente puede y no puede hacer con IA y con datos de clientes, explicado sin legalés. La mayoría de las filtraciones parte por costumbre, no por mala intención.
-
Incidentes e Investigaciones
Si algo ya pasó (una filtración, un mal uso interno, un reclamo), investigo con método de evidencia digital, ordeno la respuesta legal y te dejo el registro que la autoridad y tus clientes van a pedir.
Cuatro Frentes, una Sola Interlocutora
La mayoría de los abogados que hoy hablan de inteligencia artificial cubren uno de estos frentes. Acá están los cuatro, porque los cuatro vienen de la misma carrera.
Gobernanza y cumplimiento
Políticas internas, inventario de sistemas, clasificación por riesgo, supervisión humana, transparencia, auditoría de proveedores y capacitación. Lo que tu empresa necesita tener escrito y funcionando.
Evidencia digital y litigación
Preservación de correos y chats, cadena de custodia, autenticidad de la prueba electrónica, deepfakes, impugnación de decisiones automatizadas y revisión documental a gran escala.
Responsabilidad y derechos
Discriminación algorítmica, sesgos en contratación, decisiones automatizadas sobre créditos y seguros, uso de imagen, privacidad, y daños causados por sistemas que nadie supervisó.
Competencia y mercados
Colusión algorítmica, precios automatizados, modelos de scoring en banca y seguros, fraude asistido por tecnología e investigaciones internas con grandes volúmenes de información.
No Aprendí Esto en un Curso de IA
Antes de que se hablara de inteligencia artificial, mi trabajo ya eran los problemas que hoy están en el centro de su regulación: volúmenes enormes de información digital, protocolos de búsqueda y clasificación, control de calidad, proveedores de tecnología, evidencia electrónica para juicio e investigaciones entre países.
Eso lo hice durante más de una década en firmas de litigio de Washington D.C. En Kirkland & Ellis supervisé equipos de más de cien abogados de revisión documental y definí los protocolos y manuales con que se clasificaba la información de casos enormes. En BakerHostetler estuve a cargo del equipo de asistentes legales y de la preparación de juicios en litigios de libre competencia, fraude financiero y asuntos constitucionales.
Por eso trabajo al revés de la charla de moda: no te vendo miedo a la inteligencia artificial ni un manual copiado. Miro tu operación como se mira un expediente, encuentro lo que un fiscalizador o una contraparte encontraría, y lo dejamos ordenado antes de que alguien más lo busque.
Sigue el Hilo
- La historia completaKirkland & Ellis, BakerHostetler y más de una década dentro del sistema legal de Estados Unidos. Leer Experiencia Internacional
- La especialidad madreEvidencia digital y e-discovery: la prueba que decide los juicios de hoy. Ver Evidencia Digital
- El frente penalModelo de prevención de delitos y Ley 21.595. Ver Compliance
Del Primer Café al Equipo Funcionando
Conversamos Treinta Minutos
Me cuentas cómo opera tu empresa y qué usa hoy. Sin compromiso y sin cuestionarios eternos.
Diagnóstico con Informe
Reviso usos de IA, datos y contratos. Recibes las brechas y un plan priorizado por escrito.
Plan por Etapas
Ejecutamos en el orden que reduce más riesgo primero, con monto fijo por etapa cuando se puede.
Equipo Funcionando
Tu gente capacitada, las reglas operando y un canal directo conmigo cuando aparezca una duda nueva.
Lo Que las Empresas Preguntan
¿Mi empresa es muy chica para preocuparse de esto?
No. La Ley 21.719 aplica a toda organización que trate datos personales en Chile, sin importar el tamaño. Las pymes tienen un primer año donde la autoridad parte con amonestaciones en vez de multas, que es justamente el tiempo para ordenarse. Y en la práctica el requisito llega antes por el lado comercial: los clientes grandes ya piden cumplimiento de datos a sus proveedores para contratarlos.
¿Qué es una política de uso de IA y por qué la necesito?
Es el documento que define qué herramientas de inteligencia artificial puede usar tu equipo, con qué información, para qué tareas y quién responde por el resultado. Sin ella, cada persona decide sola: alguien pega datos de clientes en una herramienta gratuita, alguien entrega al cliente un texto generado sin revisar, y la empresa asume ese riesgo sin haberlo decidido nunca.
Usamos ChatGPT todos los días. ¿Qué puede salir mal?
Tres cosas concretas. Uno: información de clientes o secretos comerciales entregados a una herramienta que no controlas, lo que puede infringir la ley de datos y tus propios contratos de confidencialidad. Dos: resultados equivocados que llegan al cliente sin revisión humana, y la responsabilidad es tuya, no de la IA. Tres: no poder explicar después qué se hizo con qué información. Nada de esto se arregla prohibiendo la herramienta: se arregla con reglas y capacitación.
Tenemos un sistema que decide cosas solo (a quién contratamos, a quién le damos crédito). ¿Eso tiene reglas?
Sí, y son las que más rápido se están endureciendo. Cuando un sistema decide sobre personas, tienes que poder explicar con qué criterios decide, demostrar que no discrimina, tener a alguien que pueda revisar la decisión, y responder si se equivocó. Eso se documenta con una evaluación de impacto: es un trabajo acotado, y es la diferencia entre defenderse con papeles y defenderse con explicaciones.
¿Cuánto demora una adecuación a la Ley 21.719?
Depende del volumen de datos y del desorden de partida, y por eso el primer paso es un diagnóstico acotado que te dice exactamente cuánto trabajo hay. El plan después va por etapas, partiendo por lo que más riesgo reduce. La diferencia real la hace empezar ahora y no en noviembre: los mismos cambios, hechos con calma, cuestan menos.
¿Qué pasa si no hago nada?
Desde el 1 de diciembre de 2026 quedas expuesto a fiscalización de la nueva Agencia y a multas que en los casos más graves llegan a 20.000 UTM. Pero el costo más probable no es la multa: es una filtración manejada a ciegas, un cliente grande que no te contrata por no poder acreditar cumplimiento, o un conflicto con datos como prueba en que tu empresa aparece sin protocolo alguno.
¿Trabajas con startups y empresas de tecnología?
Sí, y también con empresas tradicionales que recién están adoptando estas herramientas. Con startups el trabajo típico es ordenar los datos de usuarios, los términos de servicio y los contratos con proveedores de IA antes de una ronda o de un cliente corporativo, que es cuando alguien más va a revisar todo eso con lupa.
¿Atiendes en inglés y con empresas extranjeras?
Sí. Soy chileno-estadounidense, trabajo en inglés jurídico y pasé más de una década dentro del sistema legal de Estados Unidos. Para una matriz extranjera que necesita entender su exposición en Chile, o para una empresa chilena que le responde a un cliente o inversionista de allá, esa doble lectura ahorra traductores e intermediarios.
Cuéntame Cómo Opera tu Empresa
Treinta minutos sin costo para revisar tu situación. Te digo qué frentes tienes abiertos y por dónde partir.
Datos de Contacto
- WhatsApp y teléfono+56 9 9820 1842
- Correocontacto@spfabogados.com
- OficinaIsidora Goyenechea 3000, Piso 23, Las Condes
Región Metropolitana, Chile - HorarioLunes a viernes, 9:00 a 18:00
Cuéntame Tu Caso
La primera consulta es sin costo. Te digo derecho si tu caso tiene camino, cuánto puede demorar y qué va a costar, antes de que decidas nada.