25 de agosto de 2026
Lo que cambió estas semanas y que obliga a una PYME chilena a hacer algo distinto. Si un ítem no exige acción, no entra.
Las tres fechas de esta edición: 1 de octubre (WhatsApp deja de tener mensajes gratis en la API), 1 de noviembre (cambia la guía de despacho del SII) y 1 de diciembre (entra en vigencia la Ley de Datos, pese a que se habla de postergarla).
Normativa: lo que te va a obligar a cambiar algo
La Ley de Datos entra en vigencia el 1 de diciembre y sigue en pie: la postergación es solo un anuncio
Qué pasó: El 4 de agosto el biministro de Economía y Minería, Daniel Mas, dijo que el Gobierno evalúa postergar la Ley 21.719 de Protección de Datos Personales, porque la Agencia de Protección de Datos todavía no tiene Consejo Directivo (el Senado rechazó la terna en mayo y en junio venció el plazo legal para nombrarlo). Hasta el cierre de esta edición no hay ley publicada que mueva la fecha: el texto vigente sigue diciendo 1 de diciembre de 2026, y está pendiente definir si el aplazamiento alcanzaría a toda la ley o solo a la puesta en marcha de la Agencia. La Asociación Chilena de Profesionales en Protección de Datos (AGPD) pidió públicamente, en la segunda semana de agosto, que si se posterga sea por seis meses como máximo.
Por qué te importa: A toda PYME que guarde datos de personas: base de clientes, correos, RUT, fichas de pacientes, cámaras, currículums, WhatsApp de ventas. Quien detenga su preparación esperando la postergación queda con poco más de tres meses de plazo si el proyecto no sale, y el trabajo de fondo (saber qué datos tienes, para qué los usas y con qué permiso) toma más que eso.
Qué hacer: Seguir con el calendario del 1 de diciembre de 2026 como si no hubiera postergación. Esta semana, lo más barato y que rinde: levantar el inventario de dónde están tus datos de clientes (planillas, correo, CRM, celulares del equipo) y con quién los compartes. Sin ese mapa, ninguna de las demás obligaciones se puede cumplir.
Fuente: https://www.df.cl/df-lab/tech-empresas/gobierno-evalua-postergar-la-entrada-en-vigencia-de-la-ley-de-proteccion-de · https://www.emol.com/noticias/Economia/2026/08/04/1207539/gobierno-postergar-ley-datos-personales.html · https://actualidadjuridica.doe.cl/profesionales-en-proteccion-de-datos-advierten-riesgos-de-postergar-la-nueva-ley-y-proponen-un-aplazamiento-maximo-de-seis-meses/
Si despachas mercadería, tu guía de despacho cambia el 1 de noviembre
Qué pasó: La Resolución Exenta N°154 del SII, del 5 de noviembre de 2025, fija nuevas exigencias para las facturas y guías de despacho que amparan el traslado de bienes: identificar origen y destino efectivo con dirección y comuna, nombre completo y cédula del chofer, RUT del transportista, patente del vehículo y del carro o remolque, fecha y hora de salida (el inicio efectivo del traslado), fecha de llegada, descripción precisa de los bienes y el tipo de traslado elegido de una lista fija del SII (venta, ventas por efectuar, consignación, entrega gratuita, traslado interno, devolución, exportación, otros). También dispone un Registro de Guías de Despacho del SII; mientras ese registro no se pone en marcha, rigen reglas provisorias (Libro de Guías de Despacho Electrónica y archivo digital para quien emite en papel). Regía desde el 1 de mayo de 2026, pero la Resolución Exenta N°52, del 10 de abril de 2026, la postergó al 1 de noviembre de 2026 y permite adoptarla antes de forma voluntaria. El SII acordó mesas de trabajo por sector con la Cámara Nacional de Comercio para la implementación.
Por qué te importa: Le pega a cualquier PYME que mueva productos: ferretería, distribuidora, packing, comercio con reparto propio, empresa con bodega. Son campos nuevos en el documento electrónico, así que no basta con avisarle al chofer: tu software de facturación tiene que emitirlos. Quedan poco más de dos meses.
Qué hacer: Escríbele hoy a tu proveedor de facturación electrónica y pregunta una sola cosa: "¿su sistema ya emite guías de despacho con el formato de la Resolución 154, y desde qué fecha?" Si la respuesta no es clara, tienes tiempo de cambiar. En paralelo, define quién en tu empresa va a capturar los datos del chofer y la patente al momento del despacho.
Fuente: https://www.sii.cl/normativa_legislacion/resoluciones/2025/reso154.pdf · https://www.sii.cl/normativa_legislacion/resoluciones/2026/reso52.pdf · https://www.sii.cl/noticias/2026/300426noti02smn.htm
El SII corrió al 30 de noviembre el plazo del Préstamo Solidario
Qué pasó: El 20 de agosto el SII amplió hasta el 30 de noviembre de 2026 el plazo para que los contribuyentes con cuotas pendientes del Préstamo Solidario de 2020 y 2021 regularicen su situación. El plazo original vencía el 30 de agosto y la medida alcanza a unos 900 mil contribuyentes de menores ingresos. Desde el 14 de septiembre se habilita en el sitio del SII la opción de declarar sin pagar en línea y generar el comprobante de deuda, para pagar después o hacer convenio en la Tesorería General de la República.
Por qué te importa: Muchos dueños de negocio chico y trabajadores por cuenta propia tomaron ese préstamo en pandemia y arrastran cuotas. Se resuelve presentando las declaraciones de renta faltantes (Formulario 22), no en un trámite aparte, y por eso se pasa por alto.
Qué hacer: Revisa tu correo: el SII avisa por email a quienes están en esta situación. Entra a sii.cl → Servicios online → Declaración de renta → Declarar Renta (F22) y regulariza antes del 30 de noviembre. Si no tienes la plata ahora, espera al 14 de septiembre, declara sin pagar y arma convenio en Tesorería.
Fuente: https://www.sii.cl/noticias/2026/200826noti01smn.htm
Nota de honestidad del frente: revisé el índice oficial de resoluciones del SII de 2026 y no hay cambios nuevos en F29, boleta electrónica ni Registro de Compras y Ventas entre julio y agosto de 2026 que obliguen a una PYME a hacer algo distinto (la Resolución 104, del 19 de agosto, es una condonación acotada a la emergencia de Tocopilla, Región de Antofagasta). El proyecto que regula deepfakes fue aprobado en general por la Cámara el 23 de julio de 2026 y sigue su tramitación: todavía es proyecto, no ley, así que lo dejo fuera hasta que se convierta en obligación exigible.
[Descartados: 0 ítems — los tres sobrevivieron, con estas correcciones aplicadas: (1) el item decía que la AGPD pidió los seis meses "el 11 de agosto"; esa es la fecha de publicación de una nota, no de la declaración, se cambió a "la segunda semana de agosto" y se reemplazó la fuente esghoy.cl por la de Actualidad Jurídica (10-ago) que sí identifica al gremio; se precisó el cargo (biministro de Economía y Minería). (2) El item afirmaba que la Resolución 154 exige "fecha y hora de salida y de llegada": el anexo oficial solo define FchSalida, HraSalida y FchLlegada — no existe campo de hora de llegada; corregido. Además se agregó la fecha de la resolución (5-nov-2025), la lista fija de tipos de traslado, el régimen provisorio del Registro de Guías y la opción de adopción voluntaria anticipada. (3) Item del Préstamo Solidario verificado sin errores; se le agregaron los 900 mil contribuyentes y el nombre completo del Formulario 22 y de la Tesorería, ambos en la fuente. Sin argentinismos y sin mención de herramientas internas en ninguno de los tres.]
Chile avanza en regular los deepfakes: tu marketing con IA queda expuesto
Qué pasó: La Cámara de Diputados aprobó en general el 23 de julio de 2026, por 128 votos a favor, 2 en contra y 5 abstenciones, el proyecto que regula los contenidos generados con IA. Crea el "derecho a la integridad digital" sobre la imagen, el cuerpo y la voz de una persona, obliga a identificar visiblemente el contenido generado con IA y contempla multas de 5.000 a 10.000 UTM (del orden de $358 a $716 millones), que alcanzan a personas naturales, personas jurídicas y redes sociales. La sátira, la parodia, la crítica y la expresión artística quedan fuera, siempre que sean claramente identificables como tales y no induzcan a error ni causen daño. Todavía no es ley: volvió a la Comisión de Futuro, Ciencias, Tecnología, Conocimiento e Innovación para su discusión en particular y aún debe pasar por el Senado. No hay fecha de vigencia.
Por qué te importa: Le pega a cualquier negocio que esté usando IA para hacer publicidad, y las multas del proyecto no son solo para las plataformas: también alcanzan a empresas y personas. Si generaste una voz en off que suena a alguien reconocible, si "pusiste" la cara de un cliente o de un funcionario en una pieza, o si un tercero te arma los contenidos y no sabes con qué material los entrena, ahí hay una exposición que hoy nadie te está cobrando y mañana sí. La otra cara es el fraude: la misma tecnología que clona una voz para un aviso la clona para pedirle una transferencia a tu contadora.
Qué hacer: Nada urgente en lo legal, pero conviene adelantarse en dos cosas baratas: consentimiento por escrito de cualquier persona real cuya imagen o voz uses en contenido generado con IA, y una regla interna de que ninguna transferencia se aprueba por audio o llamada, siempre con confirmación por un segundo canal acordado antes.
Fuente: https://www.latercera.com/politica/noticia/camara-aprueba-en-general-proyecto-que-busca-regular-contenidos-creados-con-ia-y-asi-combatir-los-deepfakes/ y https://www.cooperativa.cl/noticias/tecnologia/industria/ia/multas-por-difundir-deepfakes-creados-con-ia-llegarian-a-716-millones/2026-07-23/162220.html
Ojo con un dato que circula mal: varios medios titularon que "se aprobó la ley contra deepfakes en Chile". Es falso: se aprobó en general en la Cámara, volvió a comisión y aún falta el Senado. Todavía no es ley y no hay fecha de vigencia.
[Descartados: 0 ítems. Los 4 sobreviven con fuente primaria abierta y verificada. Correcciones aplicadas: se agregó el costo estimado por mensaje del Meta Business Agent (4-5 centavos USD, 20.000-25.000 tokens) y que Meta anunció planes de suscripción a futuro; se agregó que los mensajes de utilidad no se cobran desde el 1-jul-2025 y que las tarifas de servicio igualan a las de utilidad/autenticación por mercado; se nombró el modelo de OpenAI (GPT-5.6 Sol), se separó la baja real (-20% entrada, -33% salida, contexto corto estándar) porque "sobre 20%" mezclaba ambas, y se fechó el fin de la promoción; en el proyecto de ley se agregó el equivalente en pesos, que las multas alcanzan también a personas naturales y jurídicas —no solo plataformas— y la excepción de sátira/parodia/arte. Se eliminó del cierre la mención a estadísticas de adopción y a alertas de CSIRT/PDI que no pude confirmar en fuente primaria: no se citan ni se aluden. Sin argentinismos y sin referencias al stack interno.]
Plataformas: lo que cambia en lo que ya usas
Desde el 1 de octubre, contestar por la API de WhatsApp deja de ser gratis — y si no tiene medio de pago cargado, Meta deja de entregar sus respuestas
Qué pasó: Meta confirmó en su documentación oficial (actualizada el 1 de julio de 2026) que desde el 1 de octubre de 2026 empezará a cobrar por mensaje dos cosas que hoy son gratis en la Plataforma de WhatsApp Business: los mensajes de servicio —las respuestas de texto libre que manda un humano o una solución de Inteligencia Artificial de terceros dentro de la ventana de atención de 24 horas, que no se cobran desde el 1 de noviembre de 2024— y los mensajes de utilidad enviados en respuesta al usuario dentro de esa misma ventana, que no se cobran desde el 1 de julio de 2025. La tarifa del mensaje de servicio será, por mercado, la misma que la de los mensajes de utilidad y autenticación, y sin niveles de volumen: el precio por mensaje se mantiene plano por mucho que mande. Meta se comprometió a publicar las tarifas exactas que rigen desde octubre antes del 1 de septiembre de 2026; a hoy no están publicadas. Y hay una letra chica dura: el proveedor o la empresa que no tenga un medio de pago registrado antes del 30 de septiembre de 2026 deja de recibir la entrega de sus mensajes de servicio a partir del 1 de octubre.
Por qué le importa: Le pega a toda PYME que atiende clientes con la API de WhatsApp Business: bandeja compartida, CRM conectado, bot de reservas o de cotizaciones. Hoy la atención posterior al mensaje del cliente es gratis; desde octubre cada respuesta suma, y mientras más largo el hilo, más caro. Peor que el costo es el corte: si nadie cargó medio de pago, el 1 de octubre sus respuestas simplemente no llegan. No afecta a quien usa la app gratuita de WhatsApp Business en el celular, sin API: esa sigue igual.
Qué hacer: Primero, confirme con su proveedor que la cuenta de WhatsApp Business tiene medio de pago registrado antes del 30 de septiembre — eso es un corte de servicio, no un cobro. Segundo, pídale una estimación de su cuenta de octubre usando el volumen de mensajes del último mes, y exíjale que la actualice cuando Meta publique las tarifas (a más tardar el 1 de septiembre). Tercero, revise si su bot manda muchas respuestas cortas encadenadas: desde octubre cada una es un cargo, así que conviene juntarlas en menos mensajes. Si su proveedor no le ha avisado de este cambio, ya sabe algo de su proveedor.
Fuente: https://developers.facebook.com/documentation/business-messaging/whatsapp/pricing/non-template-messages
Meta ya está cobrando por su agente de IA en WhatsApp, y cobra por token
Qué pasó: El "Meta Business Agent" —el agente de Inteligencia Artificial que la propia Meta ofrece dentro de WhatsApp, Messenger e Instagram— dejó de ser gratis el 1 de agosto de 2026. El cobro es por token consumido, a USD 2,00 por millón de tokens, facturado a fin de período. El costo por mensaje depende del largo de la conversación, así que no es una tarifa plana.
Por qué te importa: Es un modelo de costo distinto al de siempre: no paga por mensaje enviado, paga por lo que "piensa" el agente. Una conversación larga o un cliente conversador cuesta más que uno que pregunta el horario. Si probó el agente en julio, cuando era gratis, su cuenta de agosto ya viene con cargo. Ojo con la regla de la casa: si a usted le venden Inteligencia Artificial para WhatsApp, exija cuota mensual fija, no cobro por consumo de API traspasado.
Qué hacer: Revise en su Business Manager si tiene el agente de Meta activo. Si lo activó "para probar", decida ahora si lo deja o lo apaga, y pida el detalle de consumo del mes.
Fuente: https://developers.facebook.com/documentation/business-messaging/whatsapp/pricing/non-template-messages
El Banco Central va a mover ficha para que la transferencia sirva para pagar en el comercio
Qué pasó: El 5 de agosto de 2026 el Banco Central publicó su Informe de Sistemas de Pago 2026 y declaró que su agenda de pagos priorizará cambios normativos que faciliten el uso de las transferencias electrónicas como medio de pago a comercios. En el lanzamiento, la presidenta Rosanna Costa precisó que el Banco pondrá en consulta una regulación para robustecer el sistema de pagos inmediatos y facilitar ese uso de las transferencias en pagos a comercios. Los números del informe: los pagos digitales crecieron 15% y llegaron a 435 pagos anuales por persona mayor de 15 años; las transferencias electrónicas también crecieron 15%, pero su uso como pago a comercios sigue siendo limitado —hoy la transferencia se usa casi solo entre personas. Aparte, el Banco anunció que hacia fines de 2026 publicará una primera propuesta de regulación para stablecoins que puedan usarse como medio de pago. No hay fecha de entrada en vigencia de ninguna de las dos normas, y no se la vamos a inventar.
Por qué le importa: Si la transferencia se estandariza como forma de cobrar en el mostrador, sería la primera alternativa seria a pagar comisión de tarjeta en cada venta. Le pega sobre todo al comercio de ticket bajo y margen apretado, donde la comisión por transacción se nota en el mes. Todavía es agenda regulatoria, no un producto que pueda usar mañana.
Qué hacer: Nada urgente, pero conviene saberlo antes de firmar. Si está por tomar un contrato largo de POS o de pasarela con cláusula de permanencia, negocie plazo corto o salida sin multa: el escenario de comisiones se va a mover.
Fuentes: https://www.bcentral.cl/contenido/-/detalle/publicaciones/politica-financiera/informe-de-sistemas-de-pago-agosto-2026 · https://www.bcentral.cl/contenido/-/detalle/prensa/nota-de-prensa/bcch-publica-el-isip-2026
[Descartados: 0 ítems. Correcciones aplicadas antes de publicar: (1) el ítem de WhatsApp omitía el corte de entrega por falta de medio de pago al 30-sep-2026 —el dato más accionable del frente— y no advertía que las tarifas de octubre aún NO están publicadas (Meta las publica a más tardar el 1-sep-2026); se verificó y quedó correcta la afirmación de que la tarifa de servicio igualará la de utilidad y autenticación, y las fechas 1-nov-2024 / 1-jul-2025. (2) El ítem del Meta Business Agent afirmaba cobertura en "WhatsApp, Messenger e Instagram": la fuente oficial citada solo respalda la Plataforma de WhatsApp Business, así que se acotó; se agregó que el agente se lanzó el 1-jul-2026 y que sin línea de crédito asociada no se entregan sus mensajes. (3) El ítem del Banco Central atribuía la consulta pública a las stablecoins: la consulta anunciada es la de pagos inmediatos y transferencias a comercios; para stablecoins el Banco solo comprometió una primera propuesta hacia fines de 2026. Se eliminaron dos inventos: "QR y alias" (no aparece en el informe) y la comisión de tarjeta de "2-3%" (cifra sin fuente). Ningún ítem revela herramientas internas y no se detectaron argentinismos.]
Meta ya cobra por su asistente de IA en WhatsApp
Qué pasó: Meta liberó globalmente el "Meta Business Agent" el 3 de junio de 2026: un asistente de IA que responde consultas, recomienda productos del catálogo, agenda horas, califica interesados y deriva a una persona cuando corresponde, dentro de WhatsApp y Messenger. Estuvo sin cobro hasta ahora. Desde el 1 de agosto de 2026 Meta lo factura por consumo, a una tarifa global única de USD 2,00 por millón de tokens, con factura mensual al cierre del período. La propia documentación de Meta estima que un mensaje consume entre 20.000 y 25.000 tokens, o sea unos 4 a 5 centavos de dólar por mensaje. Meta anunció además que más adelante ofrecerá planes de suscripción.
Por qué te importa: Le pega a cualquier negocio que atiende por WhatsApp, que en Chile es prácticamente todo el comercio y los servicios. Es la primera vez que un dueño de PYME puede activar un agente de IA sin contratar a nadie, pero también la primera vez que ese agente le llega en la boleta. Con 4 a 5 centavos por mensaje, mil conversaciones de diez mensajes al mes son del orden de USD 400 a 500: el cobro sube con el volumen de conversaciones, no con las ventas.
Qué hacer: Si lo activaste durante el período sin cobro, revisa este mes cuánto te está facturando antes de que se convierta en un gasto que no miras. Si no lo has activado, pruébalo con un alcance acotado (horarios, dirección, precios) y mide el costo real un mes antes de dejarlo respondiendo todo.
Fuente: https://about.fb.com/news/2026/06/meta-business-agent/ y https://developers.facebook.com/documentation/business-messaging/whatsapp/pricing/non-template-messages
El 1 de octubre se acaban los mensajes gratis de WhatsApp API
Qué pasó: Meta confirmó en su documentación oficial que desde el 1 de octubre de 2026 empezará a cobrar por mensaje los mensajes de servicio —las respuestas libres dentro de la ventana de 24 horas de atención al cliente—, que no se cobraban desde noviembre de 2024. También pasarán a cobrarse los mensajes de utilidad enviados dentro de esa misma ventana, que no se cobran desde el 1 de julio de 2025. Las tarifas de servicio se cobrarán al mismo valor que las de utilidad y autenticación de cada mercado, y Meta publicará las tarifas por país antes del 1 de septiembre de 2026.
Por qué te importa: Esto afecta solo a quienes usan la Plataforma de WhatsApp Business (la API), es decir, quien tiene un chatbot, un asistente de IA o una agencia gestionando su WhatsApp. La app gratuita de WhatsApp Business no cambia. Si tu proveedor te cobra una cuota fija, el costo se lo come él o te lo va a traspasar; si te cobra por consumo, tu cuenta de octubre puede ser bastante distinta a la de septiembre.
Qué hacer: Escríbele esta semana a quien te administra el WhatsApp y pide por escrito dos cosas: cuántos mensajes de servicio y de utilidad envías al mes hoy, y qué pasa con tu cuota cuando cambien las tarifas en octubre. Las tarifas chilenas se conocen antes del 1 de septiembre, así que la conversación se puede cerrar con números en la mano. Si usas solo la app gratuita, no haces nada.
Fuente: https://developers.facebook.com/documentation/business-messaging/whatsapp/pricing/non-template-messages
Meta ya está cobrando por su agente de Inteligencia Artificial en WhatsApp, y cobra por token
Qué pasó: El Meta Business Agent —el agente de Inteligencia Artificial que la propia Meta lanzó dentro de la Plataforma de WhatsApp Business el 1 de julio de 2026— empezó a cobrarse el 1 de agosto de 2026. El cobro es por token consumido, a USD 2,00 por millón de tokens, e incluye tanto el procesamiento del agente como la entrega del mensaje. Meta estima que un mensaje consume entre 20.000 y 25.000 tokens, o sea unos 4 a 5 centavos de dólar por mensaje; en su propio ejemplo, una consulta simple del tipo "¿a qué hora abren?" resuelta en 4 mensajes cuesta entre 16 y 20 centavos. La facturación es mensual, mediante línea de crédito con Meta, y los mensajes del agente no se entregan si la cuenta no tiene línea de crédito asociada.
Por qué le importa: Es un modelo de costo distinto al de siempre: no paga por mensaje enviado, paga por lo que "piensa" el agente. Una conversación larga o un cliente conversador cuesta más que uno que pregunta el horario, y el costo no es plano ni predecible por adelantado. Si probó el agente en julio, cuando todavía no se cobraba, su cuenta de agosto ya viene con cargo. Y una advertencia comercial: si alguien le vende Inteligencia Artificial para WhatsApp, exija cuota mensual fija, no un cobro por consumo de API traspasado a usted.
Qué hacer: Revise en su Business Manager si tiene el agente de Meta activo y si la cuenta tiene línea de crédito asociada. Si lo activó "para probar", decida ahora si lo deja o lo apaga, y pida el detalle de consumo de agosto antes de que llegue el de septiembre.
Fuente: https://developers.facebook.com/documentation/business-messaging/whatsapp/pricing/non-template-messages
Inteligencia Artificial: lo que sí mueve la aguja
La IA por uso volvió a bajar de precio, pero con fecha de vencimiento
Qué pasó: OpenAI bajó el 21 de agosto de 2026 el precio para desarrolladores de su modelo de punta, GPT-5.6 Sol: en uso estándar de contexto corto, la entrada pasó de USD 5 a USD 4 por millón de tokens (-20%) y la salida de USD 30 a USD 20 (-33%). La rebaja es promocional y dura tres meses, o sea vence alrededor de fines de noviembre. Los planes de suscripción Pro, Plus y Business no cambian de precio.
Por qué te importa: Tú no compras tokens, pero quien te vende automatización con IA sí. Cuando el insumo baja de ese modo, el precio que te cobran debería conversarse. Y el detalle importante es el otro: es promocional. Si alguien te ofrece una tarifa "por el precio nuevo de la IA" amarrada a 12 o 24 meses, está vendiendo sobre un precio que puede volver a subir en noviembre.
Qué hacer: Si tienes un contrato de IA que te cobra por uso o por llamada, pide una revisión de tarifa ahora y deja por escrito qué pasa cuando termine la promoción. Y si estás cotizando, prefiere cuota mensual fija con la IA incluida antes que un cobro variable que no controlas.
Fuente: https://www.investing.com/news/stock-market-news/openai-cuts-developer-pricing-for-frontier-gpt56-sol-model-by-more-than-20-4872186
Riesgos y alertas
Ahora mismo circulan facturas falsas por correo y páginas que copian tu webmail
Qué pasó: El 24 de agosto el CSIRT Nacional publicó cinco alertas de campañas fraudulentas activas en Chile en un solo día. Cuatro le pegan directo a una empresa: una de facturas falsas, donde lo que llega adjunto no es una factura sino un archivo malicioso que roba datos (ACF26-01157); una que clona la pantalla de acceso de Zimbra, un webmail corporativo, para quedarse con la clave (ACF26-01155); y dos que suplantan a BancoEstado (ACF26-01156 y ACF26-01158). En todas, el organismo repite la misma advertencia: "los mensajes y llamadas de phishing intentan asustarte o generar una sensación de urgencia", y los delincuentes usan logos y marcas corporativas legítimas sin autorización.
Por qué te importa: Las dos piezas juntas arman el fraude de transferencia clásico. Primero te sacan la clave del correo con una página idéntica a tu webmail; después, desde adentro, mandan una factura real con el número de cuenta cambiado, o un correo "del gerente" pidiendo un pago urgente. Le pega a cualquiera que tenga a alguien que pague facturas: administración, contabilidad, el dueño mismo. El daño no es el computador infectado, es la transferencia que sale y no vuelve.
Qué hacer: Tres cosas concretas esta semana. Uno: activa verificación en dos pasos en el correo de la empresa, partiendo por quien firma pagos. Dos: instala la regla de que todo cambio de número de cuenta de un proveedor se confirma por teléfono, llamando al número que ya tenías en tu ficha, nunca al que viene en el correo. Tres: si sospechas que ya entraron, repórtalo al CSIRT llamando al 1510 (gratuito y confidencial).
Fuente: https://csirt.gob.cl/alertas/acf26-01157/ · https://csirt.gob.cl/alertas/acf26-01155/ · https://csirt.gob.cl/alertas/
La CMF denunció a cinco sitios que ofrecen créditos usando el nombre de empresas que sí existen
Qué pasó: El 14 de agosto de 2026 la Comisión para el Mercado Financiero presentó denuncias ante el Ministerio Público contra cinco entidades que ofrecen créditos por sitio web, apps y WhatsApp. La modalidad es siempre la misma: exigen pagos anticipados como condición previa para entregar los fondos, plata que la víctima nunca recibe. Lo grave es que cuatro de ellas se hacen pasar por organizaciones reales: Xplorer VC S.A., Inversiones Tricahue S.A., Gestión Financiera Optimus S.A. y la Asociación Nacional de Cooperativas de Chile. La quinta opera como app, "Préstamos Flexibles al Consumo LTD".
Por qué te importa: Esto le pega directo a la PYME con la caja apretada que anda buscando capital de trabajo rápido y sin tanto papeleo. La trampa está en que buscar el nombre en Google no te salva: la organización suplantada aparece como legítima, porque lo es. El detalle que delata es el dominio: la CMF denunció `intricahue.com` haciéndose pasar por Inversiones Tricahue S.A. Una letra de diferencia.
Qué hacer: Regla dura, sin excepciones: ningún prestamista serio te cobra antes de entregarte la plata. Si te piden un abono previo — con el nombre que sea — es estafa. Antes de transferir un peso, revisa el nombre y el sitio en el buscador de entidades fiscalizadas y en las Alertas ciudadanas de la CMF, y compara el dominio carácter por carácter con el de la empresa real.
Fuente: https://www.cmfchile.cl/portal/prensa/625/w4-article-112676.html
El certificado de seguridad de tu sitio ahora dura la mitad, y la primera tanda vence en octubre
Qué pasó: Desde el 15 de marzo de 2026 los certificados TLS (el candado del navegador, lo que hace que tu sitio sea "https") se emiten con un máximo de 200 días de validez, no los 398 de antes. Es un cambio del CA/Browser Forum, el organismo donde se ponen de acuerdo navegadores y emisores de certificados, aprobado en la papeleta SC-081v3. El calendario sigue apretándose: máximo 100 días desde el 15 de marzo de 2027 y 47 días desde el 15 de marzo de 2029.
Por qué te importa: Si tu certificado se emitió apenas arrancó la regla, los 200 días se cumplen en los primeros días de octubre de este año. Cuando un certificado vence, el navegador no muestra una advertencia discreta: tapa el sitio con una pantalla de "conexión no privada" que asusta al cliente y lo hace irse. Le pega sobre todo a quien tiene el sitio en un hosting donde alguien renovaba el certificado a mano una vez al año, o a quien le armó el sitio una agencia con la que ya no habla. El error de calendario que antes pasaba cada 13 meses ahora pasa cada 6 — y en 2027, cada 3.
Qué hacer: Pregúntale a tu proveedor de hosting una sola cosa: ¿el certificado de mi sitio se renueva solo (automático), o hay que renovarlo a mano? Si la respuesta es "a mano", pide que lo cambien a renovación automática, que en la mayoría de los hosting es gratis y viene incluido. Mientras tanto, entra a tu propio sitio desde el celular una vez al mes y verifica que aparezca el candado.
Fuente: https://cabforum.org/2025/04/11/ballot-sc081v3-introduce-schedule-of-reducing-validity-and-data-reuse-periods/ y https://www.sectigo.com/blog/200-day-ssl-certificate-expiration-risk
[Descartados: 0 ítems. Correcciones aplicadas antes de publicar: 5]
1. Ítem 1 — conteo: el borrador decía "cuatro alertas en un solo día". El 24 de agosto hubo al menos cinco (falta ACF26-01154, Universidad de Antofagasta). Corregido a cinco, nombrando las cuatro relevantes para empresas.
2. Ítem 1 — naturaleza del ataque: ACF26-01157 no es una página que roba datos, es un archivo adjunto malicioso disfrazado de factura ("falsa factura, archivo en realidad malicioso"). Corregido.
3. Ítem 1 — afirmación sin respaldo: "Zimbra, el webmail que usan muchas empresas chilenas" no está en la fuente ni pude verificar penetración en Chile. Cambiado a "un webmail corporativo". La cita textual del CSIRT sí se verificó palabra por palabra en ACF26-01155.
4. Ítem 2 — error de hecho: el borrador afirmaba que las cuatro suplantadas "sí están reguladas". El comunicado de la CMF no dice eso: las lista como "imitadora de [nombre]", sin declarar el estatus de fiscalización de la suplantada. Además "Cooperativas de Chile" es la Asociación Nacional de Cooperativas — un gremio, no una entidad financiera fiscalizada. Corregido a "organizaciones reales" y agregado el quinto nombre que faltaba.
5. Ítem 2 — dato inventado: "te van a pedir un seguro, un gasto notarial o un impuesto" no aparece en la fuente; la CMF solo habla de "pagos anticipados". Reemplazado por el dato que sí está en el comunicado y que además es más útil: el dominio `intricahue.com` contra Inversiones Tricahue S.A.
Notas de verificación adicionales: el 1510 se confirmó como número oficial, gratuito y confidencial del CSIRT. El calendario 200/100/47 días se confirmó en fuentes secundarias coincidentes; la papeleta oficial del CAB Forum enuncia el rango 398→47 días entre 2026 y 2029 pero no tabula los hitos en la página, por eso se mantiene la segunda fuente. La fecha de octubre es aritmética propia (15 de marzo + 200 días = 1 de octubre), no una afirmación de la fuente, y quedó redactada como tal ("los primeros días de octubre"). Sin argentinismos. Sin mención de herramientas o stack interno de Rumbo PRO.
Advertencia sobre el ítem 3: es el más débil en recencia — el cambio normativo es de marzo, no de esta semana. Sobrevive porque el vencimiento cae ahora y la acción es concreta, pero conviene no encabezar el boletín con él.
Verifiqué las tres fuentes de forma independiente (Playwright sobre la página oficial de Meta y sobre bcentral.cl; la página del Banco Central es SPA y con WebFetch devuelve vacío). Los tres ítems sobreviven, pero dos traían errores de contenido y el primero omitía el dato más accionable de toda la edición. Van corregidos y listos para publicar.
En qué andamos
Estas semanas el trabajo estuvo en preparar nuestro propio sitio para que los agentes de Inteligencia Artificial puedan consultarlo y conversar con él, no solo leerlo. Lo interesante del ejercicio fue descubrir cuánto de lo que se publica como "estándar" en este tema todavía es borrador, y cuánto de lo que un escáner premia se puede declarar sin que exista nada detrás. Publicamos solo lo que responde de verdad.
De ahí salieron siete habilidades abiertas que cualquiera puede usar, incluida una para evaluar proveedores de Inteligencia Artificial con criterios que también nos aplican a nosotros.
Cómo se hizo este boletín
Cada afirmación se verificó contra su fuente antes de publicarse, y las que no se pudieron sostener quedaron fuera. Las afirmaciones sobre normativa se contrastan con el texto oficial de la ley, no con lo que dice un resumen.
Si algo de acá te afecta y no sabes por dónde partir, escríbenos: el diagnóstico no tiene costo.
Rumbo Pro · Rancagua, Región de O'Higgins · rumbopro.cl · +56 9 4919 2440