Tus datos
Todo lo que se guarda nace con fecha de borrado.
La Ley 21.719 entra en plena vigencia el 1 de diciembre de 2026 y alcanza a toda empresa que trate datos personales en Chile, sin importar el tamaño. Donna se diseñó con eso adentro, no encima.
Antes que nada
Lo primero, con todas sus letras.
Esto es ingeniería, no asesoría legal. Acá se explica qué está construido y cómo, para que la conversación con tu abogado empiece con las preguntas correctas en vez de empezar de cero. No decimos que Donna “cumple con la ley”: eso no lo puede afirmar un proveedor de software, lo evalúa la autoridad caso a caso.
Y una cosa que casi todos los resúmenes de internet dicen mal: el delegado de protección de datos no es obligatorio. Solo se exige si la empresa adopta voluntariamente un modelo de prevención certificado. Una empresa chica no necesita contratar a nadie para esto.
Lo que no se guarda
Tres cosas que Donna no almacena, y no es por falta de capacidad.
Licencias médicas y diagnósticos
De una licencia se extrae solo el rango de fechas de ausencia, que es lo único que la empresa necesita para organizar el trabajo. La imagen y el diagnóstico se descartan en el acto.
Liquidaciones de sueldo
En Chile la situación socioeconómica es dato sensible, a diferencia de Europa. Donna es un puntero: apunta a dónde vive el documento y lo entrega a quien corresponde, sin copiarlo.
Nada “por si acaso”
Si un dato no cambia ninguna decisión, no se pide. Es la parte aburrida del diseño y la que más protege: el mejor dato personal es el que nunca se guardó.
Cuánto dura cada cosa
El plazo se calcula al escribir, no después.
Cada registro con datos de personas guarda su propia fecha de borrado desde el momento en que se crea. Después corre un proceso diario que borra lo vencido. No hay una limpieza manual que alguien tenga que acordarse de hacer.
| Qué | Cuánto | Por qué ese plazo |
|---|---|---|
| Conversaciones con clientes | 2 años | Da contexto a una relación comercial sin acumular chats para siempre. |
| Conversaciones internas | 3 años | Para poder reconstruir una instrucción de trabajo si hace falta. |
| Documentos tributarios | 6 años | Alineado con el plazo de prescripción extraordinaria del Código Tributario. |
| Documentos laborales | 5 años | Desde el término de la relación laboral. |
| Fechas de ausencia | 1 año | Es solo el rango de fechas: la licencia y el diagnóstico nunca se guardaron. |
| Adjuntos | 2 años | Sigue al registro que lo originó; si es tributario, hereda ese plazo. |
| Registro de auditoría | 6 años | Tiene que sobrevivir al dato que audita, o el registro no sirve de nada. |
Estos plazos son conservadores y están puestos para que el sistema no nazca sin política. Son configurables por empresa, y conviene revisarlos con tu abogado antes de dejarlos fijos.
Quién es responsable de qué
La empresa es la responsable. Nosotros somos el encargado.
Los datos son de la empresa cliente y las decisiones sobre ellos las toma la empresa. Nosotros los tratamos por encargo suyo y según sus instrucciones. Eso define qué va en el contrato y quién responde ante quién.
El modelo de lenguaje que entiende los audios y las fotos es un subencargado de tratamiento, y como tal se declara con nombre en el contrato. No es un detalle técnico que se pueda dejar implícito.
Los derechos de las personas
Se puede sacar todo lo de una persona, y se puede borrar.
Alguien pide que le entreguen todo lo que hay sobre él
Se puede armar el archivo con todo lo asociado a esa persona, porque el modelo de datos está hecho alrededor de la persona y no del canal. El plazo para responder son 30 días, prorrogable una vez.
Alguien pide que borren sus datos
Se puede borrar lo suyo sin romper el resto, que es la parte difícil y la razón por la que se diseñó así desde el principio. Lo que la empresa tenga obligación legal de conservar se conserva, y se explica cuál es esa obligación.
Queda registro de quién consultó qué
Cada consulta a un dato de una persona, cada intento de entrar al panel y cada cambio de configuración queda auditado, con quién, cuándo y si se permitió o se denegó.
Si hay una brecha
Hay que notificar a la Agencia por los medios más expeditos y sin dilaciones indebidas, y también a las personas afectadas cuando toca datos sensibles, de niños o económicos. No existe un plazo en días fijado por ley, aunque muchos resúmenes lo afirmen.
Dónde viven los datos
En São Paulo, no en Virginia.
La base está en la región de São Paulo, que es la más cercana a Chile con esta infraestructura. Importa por dos razones: la respuesta es unas tres veces más rápida que desde Estados Unidos, y toda transferencia internacional de datos tiene reglas propias que conviene tener resueltas en vez de heredadas.
Los archivos no viven dentro de la base de datos. Van a almacenamiento aparte y se entregan con enlaces firmados de vida corta, nunca con una dirección pública que quede circulando.
Lo que falta confirmar.
Los plazos de retención, la base de licitud de cada tratamiento y las cláusulas del contrato entre la empresa y nosotros hay que revisarlos con un abogado antes de diciembre de 2026. Preferimos decirlo acá que dejarlo para cuando aparezca el problema.
Conversemos