Decir que cuidas los datos ya no basta. Hay que poder probarlo.
Desde el 1 de diciembre, si te preguntan, tienes que poder mostrar para qué usas cada dato personal, qué aceptó cada persona y cuándo. Y casi todo eso se decide en un solo lugar: el momento en que le pides los datos.
29 preguntas · 3 minutos · sin registrarte y sin guardar tus respuestas
Cinco cosas que cambian, y que no se arreglan con un documento nuevo
Lo que analizamos en Truora sobre la nueva ley, contado en simple.
Ya no basta con decirlo, hay que poder probarlo
Antes alcanzaba con tener publicada una política de privacidad. Ahora, si te preguntan, tienes que poder mostrar qué haces con cada dato y con qué permiso.
Necesitas un motivo válido para cada uso
El permiso de la persona es uno de los motivos, pero no el único. También sirve que sea necesario para el contrato, que una ley te obligue, o que tengas un interés legítimo que puedas explicar.
Las personas pueden pedirte sus datos
Ver qué tienes de ellas, corregirlo, borrarlo, oponerse a que lo uses o llevárselo a otra empresa. Tienes 30 días corridos para responder, y puedes pedir 30 más.
Hay una autoridad que va a fiscalizar
Se crea la Agencia de Protección de Datos Personales, con facultades para revisar cómo trabajas y sancionarte. Sus consejeros se nombran seis meses antes de que la ley entre a regir.
Las multas son altas
Hasta 20.000 UTM en los casos más graves, o hasta el 4% de las ventas anuales si eres una empresa grande y reincides. En casos graves repetidos incluso pueden suspenderte la operación.
Pedir consentimiento no es poner una casilla
Para que el consentimiento valga, el titular tiene que darlo sin sentirse obligado, entendiendo qué acepta, sabiendo exactamente para qué, y antes de que uses el dato. Así se ve la diferencia en la práctica.
Autorizaciones que no cumplen
Cuatro patrones que hoy son comunes y que a partir de diciembre dejan de servir como autorización.
Uno que sí cumple
El texto que ve el titular dice exactamente qué acepta, y al desplegarlo aparece el detalle completo: qué datos, para qué, cuánto dura y cómo echarse atrás.
Quiero validar mi identidad para abrir mi cuenta
Autorizo a Truora a utilizar mi imagen para contrastarla con mi cédula de identidad mediante biometría facial, exclusivamente para validar mi identidad. Truora resguardará mis datos según su Política de Privacidad.
Comparamos la foto de tu cédula con tu rostro para confirmar que eres tú quien abre la cuenta.
No se usa para marketing ni se comparte con terceros.
Mientras dure tu cuenta. La evidencia de la validación se conserva según el plazo legal.
¿Quieres revisar, corregir o eliminar estos datos? Hazlo desde tu cuenta
Averiguar más ↗¿Qué tienes listo y qué te falta?
Responde sí solo a lo que ya haces hoy. Al final ves tu puntaje, cómo vas en cada tema y la lista exacta de lo que te falta para diciembre.
Para empezar
No puntúaCuatro preguntas rápidas para saber desde dónde partes. No suman puntaje, solo ayudan a leer mejor tu resultado.
Cumpliendo desde el onboarding con Truora
La ley no te multa por no tener tecnología, te multa por no poder probar lo que dices. Validamos la identidad en el mismo paso donde pides los datos, y dejamos esa validación con su respaldo, lista para cuando te pregunten.
Sí hacemos: Validamos que la persona sea quien dice ser dentro de tu onboarding, y dejamos la evidencia de esa validación.
No hacemos: No redactamos tus autorizaciones ni definimos tu estrategia legal. Eso lo ve tu equipo legal o tu asesor de privacidad.