Cuando alguien contrata un sistema, suele preguntar cuánto cuesta y cuánto demora. Rara vez pregunta dónde van a quedar los datos — y esa es la pregunta que más caro sale si se hace tarde.
Las cuatro preguntas que hay que hacer
- ¿A nombre de quién está la cuenta? Si la base de datos y el hospedaje están a nombre del proveedor, tus datos son rehenes de esa relación. Deben estar a nombre de tu empresa.
- ¿Qué pasa si me cambio de proveedor? La respuesta correcta es aburrida: te llevas el código, la base de datos y las credenciales, y listo. Si la respuesta es complicada, ya sabes lo que significa.
- ¿Quién puede ver la información de mis clientes? No es paranoia. Es la pregunta que la ley va a obligar a responder por escrito.
- ¿Dónde están alojados físicamente? Importa para los tiempos de respuesta y para qué normativa los cubre.
Nuestra posición, para que no haya sorpresas: el código y los datos son del cliente. Al cierre entregamos repositorio, credenciales y base de datos. Sin cláusula de permanencia y sin licencias que amarren.
Lo que cambia el 1 de diciembre de 2026
Chile tiene una ley nueva de protección de datos personales, la 21.719, publicada en diciembre de 2024 y que entra en vigencia el 1 de diciembre de 2026. Aplica a toda organización que trate datos personales, sin importar el tamaño. También a las PYMEs.
Lo que trae, en corto:
- Una Agencia de Protección de Datos con facultades para fiscalizar de oficio, multar y ordenar que se suspenda un tratamiento de datos.
- Multas de hasta 20.000 UTM, y hasta 4% de los ingresos en caso de reincidencia.
- Obligación de avisar una filtración dentro de 72 horas.
- Derechos concretos de las personas sobre sus datos: acceder, rectificar, cancelar y oponerse.
Si guardas datos de clientes en una planilla compartida, en un WhatsApp o en un sistema del que no sabes quién tiene acceso, eso deja de ser un descuido y pasa a ser un riesgo con monto.
Qué conviene hacer ahora, sin dramatizar
No hace falta un proyecto grande. Con tres cosas ya estás mejor que la mayoría:
- Saber qué datos de personas guardas y en qué lugares. La mayoría se sorprende con la lista.
- Sacar de circulación las copias sueltas: planillas en correos, archivos en escritorios, grupos de WhatsApp con listados de clientes.
- Dejar por escrito quién tiene acceso a qué, y quitar el de quienes ya no trabajan contigo.
No es un tema de tecnología. Es de orden — y a este orden ahora le pusieron plazo.