Hay un documento que pocos en el mundo privado ha leído y que es de lo mejor que se ha publicado sobre la Ley 21.719. Lo hizo la Secretaría de Gobierno Digital, y se llama Guía Práctica para facilitar la implementación de la nueva ley de protección de datos. Si bien, esta guía está pensada para los órganos de la Administración del Estado puede ser útil si no sabes por dónde empezar para implementar la ley de protección de datos.
El asterisco está en la primera línea: la guía le habla a servicios públicos, no a una pyme ni una gran empresa. Menciona jefaturas de servicio, funcionarios y la Oficina de Informaciones, Reclamos y Sugerencias. Pero el esqueleto que propone, el orden en que conviene hacer las cosas, no tiene nada de público y sirve igual para cualquier organización que trate datos de personas. Por eso la recorremos acá, y de paso destacamos dónde está el trabajo difícil y dónde la guía te deja solo.
El acierto de la guía es el orden
Lo primero que hace bien es no partir por la tecnología. Antes de cualquier sistema pide tres cosas casi aburridas: designar a alguien responsable de la implementación, armar el proyecto con sus plazos y avisarle a toda la organización que esto va en serio. Recién después viene el corazón del diagnóstico, que es levantar una matriz con todos los datos personales que la institución trata hoy. Qué dato, de quién, con qué finalidad, con qué base legal, en qué sistema vive, con quién se comparte, si sale del país, si hay decisiones automatizadas de por medio.
Con esa matriz llena se escribe un informe de hallazgos que cruza lo que haces hoy contra lo que la ley exige y deja las brechas a la vista. Ese informe lo revisa un comité, y solo entonces empiezan a redactarse los instrumentos: un catálogo de los datos que tratas, una política de tratamiento y los protocolos técnicos para las partes más riesgosas. La guía hasta trae un cronograma, y es apretado. Todas sus fechas caen en 2026: el levantamiento entre enero y abril, el catálogo para mayo o junio, la política en julio, y los protocolos de agosto a noviembre (bien encima de la entrada en vigencia el 1 de diciembre). Hoy, a mediados de junio, si vienes siguiendo ese ritmo deberías estar cerrando tu catálogo. Si todavía no levantas la matriz, vas tarde, y ese es el primer favor que te hace la guía: te dice en qué mes deberías ir.
Hay un detalle que dice mucho. La matriz pide registrar las herramientas de inteligencia artificial y las decisiones automatizadas que uses, con una explicación de la lógica que aplican. Ni el propio Estado trata la IA como una solución de cumplimiento. La trata como algo que hay que inventariar y poder explicar.
Pero cada empresa es su propio mundo
El documento trae formatos tipo para casi todo: el acta del proyecto, la matriz, el catálogo, la política. Son un excelente punto de partida, y la propia guía lo aclara cuando pide ajustar cada plantilla a la realidad de cada institución. El contenido no lo pone la plantilla, lo pones tú.
Ningún formato tipo sabe qué datos trata tu empresa. No sabe que tu base de clientes vive en tres sistemas que no se hablan entre sí, que el área comercial guarda planillas con RUT en un Drive compartido, que le pasas correos a un proveedor de marketing en Estados Unidos, ni que ese formulario de tu sitio lleva años pidiendo más datos de los que necesita. Eso no sale de una plantilla. Sale de sentarse a mapear, área por área, lo que de verdad ocurre, y de alguien que sepa leer la ley para distinguir cuáles de esos tratamientos tienen una base legal sólida y cuáles son una brecha esperando un reclamo.
Ese es el trabajo de la fase de consultoría, y es el más a medida de todos. Es el levantamiento de la matriz hecho en serio, el informe de hallazgos que prioriza tus riesgos y no los de un manual genérico, y la redacción de tu catálogo y tu política con tus tratamientos adentro. En Alicanto acompañamos esa puesta en marcha con consultoría, y usamos inteligencia artificial para acelerarla, para que armar el cumplimiento de una empresa tome días y no meses. La guía te dice qué tienes que producir. La parte difícil es producirlo con tu negocio adentro, antes de diciembre.
Lo que un documento no puede hacer por ti
Acá empieza la parte que la guía, por su naturaleza, no resuelve, y es la que no se acaba nunca. El catálogo, la política y los protocolos terminan siendo documentos. Documentos necesarios y bien hechos, pero documentos. Lo que la ley va a fiscalizar después del 1 de diciembre no es el archivo que firmaste y guardaste en una carpeta: es lo que haces con él cada día.
Veámoslo con el ejemplo del consentimiento. Tu política puede declarar que pides consentimientos informados y específicos. Pero eso es solo el papel. La prueba es otra cosa: el día que alguien reclame, tienes que poder mostrar qué texto exacto aceptó esa persona, cuándo, por qué canal, y que ese registro no ha sido modificado. Una casilla marcada en una tabla que cualquiera pudo editar no demuestra nada, y ya escribimos sobre por qué el consentimiento no es la casilla sino la prueba. Lo mismo se repite con cada obligación que la guía deja redactada. Cada solicitud de acceso o eliminación enciende un plazo de treinta días que vence aunque nadie lo mire, cada brecha corre contra un reloj de horas y cada proveedor nuevo obliga a revisar un contrato.
Esa es la parte que ninguna plantilla sostiene, porque no es un documento sino una operación. Es lo que construimos en la plataforma de protección de datos de Alicanto. Cada consentimiento queda guardado con el texto exacto que la persona aceptó y una huella que delata cualquier cambio posterior. Cada derecho del titular entra con su plazo corriendo y un semáforo que avisa antes del vencimiento. Cada brecha de seguridad queda registrada con su plazo de notificación a la Agencia ya corriendo. Y todo queda sellado en una cadena de evidencia que se puede exportar entera el día que la pidan. La plataforma no decide por ti: tu equipo mantiene el control de cada caso, pero no te deja perder un plazo ni llegar sin la prueba.
Hasta la línea de partida
La guía de la Secretaría de Gobierno Digital te lleva hasta la línea de partida, y lo hace bien. Te ordena, te pone fechas y te entrega los formatos. Lo que viene después tiene dos mitades que ninguna plantilla cubre: adaptar todo eso a tu empresa, y luego operarlo sin que se caiga un solo plazo. Esas dos mitades son justo lo que hacemos en Alicanto, la consultoría que recorre la hoja de ruta con tu negocio adentro y la plataforma que sostiene la operación cuando la guía ya cumplió su parte. El mapa está publicado y es gratis. Lo que falta es adaptarlo a tu realidad, y en eso te podemos acompañar.
