El nuevo escenario regulatorio de la identidad digital en Chile
El 1 de diciembre de 2026 entra en plena vigencia en Chile la nueva Ley de Protección de Datos Personales (Ley N° 21.719). Para las empresas que utilizan firma electrónica, onboarding digital o reconocimiento facial, este cambio no es solo un trámite legal: exige transformar la forma en que operan sus sistemas.
La ley crea la Agencia de Protección de Datos Personales (APDP) y clasifica los datos biométricos como datos sensibles. ¿El riesgo de no adaptarse a tiempo? Infracciones gravísimas que contemplan multas de hasta 20.000 UTM (unos $1.400 millones de pesos) e incluso la suspensión temporal del tratamiento de datos que ordene la Agencia.
Los nuevos derechos ARCOP: el reloj corre para tu tecnología
Con la nueva normativa, los derechos de los usuarios sobre su información pasan de cuatro a seis (ARCOP), obligando a que tu plataforma sea capaz de gestionar rápidamente:
- Acceso y Rectificación: Informar qué datos biométricos guardas, para qué los usas y corregirlos si son inexactos.
- Cancelación (Supresión) y Oposición: Eliminar patrones biométricos cuando ya no sean necesarios o frenar su uso para fines comerciales o perfilamiento.
- Portabilidad: Entregar los datos en un formato estructurado y estándar si el usuario lo solicita.
- Bloqueo Temporal: Suspender el uso del dato mientras se resuelve un reclamo o solicitud.
Atención con los plazos legales: Tu empresa tendrá un máximo de 30 días corridos para responder una solicitud ARCOP, pero solo 2 días hábiles para ejecutar un bloqueo temporal. Si tu sistema actual (legacy) no permite rastrear y bloquear un vector biométrico en ese plazo, estás expuesto a sanciones.
¿Qué exige la ley para capturar un rostro legalmente?
Al ser un dato sensible, ya no sirven las casillas premarcadas ni los términos y condiciones genéricos. Para operar en regla necesitas:
1. Consentimiento explícito: El usuario debe autorizar de forma clara e informada qué rasgo se evaluará, por cuánto tiempo y con qué único propósito.
2. Evaluación de Impacto (EIPD): Antes de implementar reconocimiento facial o prueba de vida (liveness), la ley exige documentar los riesgos de la operación y tus medidas de cifrado y seguridad.
Cómo operar seguro y sin fricción con Autentikar
En Autentikar diseñamos un ecosistema de identidad digital que resuelve la experiencia del usuario y el cumplimiento de la Ley N° 21.719 al mismo tiempo. Como proveedores certificados de FaceTec para Latinoamérica, nuestra arquitectura te entrega:
- Prueba de vida 3D certificada: Tecnología con certificación ISO/IEC 30107-3 (Niveles 1 y 2 por el laboratorio iBeta) que bloquea fotos, videos y máscaras, asegurando que la persona frente a la pantalla es real.
- Verificación 1 a 1 proporcional: Validamos que el rostro coincida con el documento de identidad cumpliendo estrictamente el principio de limitación de finalidad.
- Consentimiento trazable: Vinculamos cada prueba de vida con el acuerdo legal otorgado por el usuario, dejando evidencia auditable.
- Gestión ARCOP automatizada: Permite aislar, anonimizar o bloquear temporalmente patrones biométricos dentro de los plazos legales, aliviando la carga de tus equipos de TI y compliance.
3 pasos clave para líderes de TI antes de diciembre de 2026
Si lideras tecnología, producto o ciberseguridad, te recomendamos accionar hoy:
1. Audita tu onboarding actual: Elimina cláusulas genéricas e implementa flujos de consentimiento explícito.
2. Realiza tu Evaluación de Impacto (EIPD): Verifica cómo tus proveedores actuales resguardan y segregan los vectores biométricos.
3. Integra plataformas con cumplimiento nativo: Ahorra meses de desarrollo integrando SDKs que ya traen resuelta la prueba de vida, la firma electrónica y la gestión ARCOP en un solo lugar.
La biometría facial es indispensable para frenar el fraude digital, pero su verdadero valor está en operar con total confianza para tus usuarios y certeza jurídica para tu empresa.
