Andrés es subgerente de riesgo operacional en un banco, en Santiago. Tiene sobre la mesa tres propuestas de proveedores de IA para que los ejecutivos redacten correos, resuman documentos y respondan consultas internas. El comité le hizo una sola pregunta: «¿Podemos?». Las tres propuestas dicen «cumple con la normativa vigente» en la página dos, y ninguna dice cuál.
La respuesta de Andrés no puede ser la misma que la de una tienda. Un banco elige proveedor con más capas encima.
Lo que cambia en un banco: tres capas a la vez
Cualquier empresa que contrata un chat de IA tiene que mirar la Ley 21.719. Un banco, además, tiene dos capas que la ley no reemplaza:
- El secreto bancario de la Ley General de Bancos, que sigue rigiendo aparte.
- Las normas propias del sector, que también siguen rigiendo.
La Ley 21.719 no las reemplaza: se suma a ellas. Su artículo 37 resuelve qué pasa si por unos mismos hechos un banco pudiera ser sancionado con arreglo a esta ley y a otras: se le impone la sanción de mayor gravedad. Por eso el análisis de Andrés tiene que cubrir las tres capas, y este artículo cubre sólo la de la Ley 21.719. Los conceptos de base están en el pilar de esta serie, y la versión general para cualquier empresa, en cómo elegir un proveedor de IA.
Lo que pide la Ley 21.719: el encargo
Un proveedor de IA que procesa datos por cuenta del banco es un encargado, y el artículo 15 bis dice qué tiene que tener esa relación:
- Un contrato que establezca el objeto del encargo, su duración, la finalidad, el tipo de datos, las categorías de personas a quienes conciernen y los derechos y obligaciones de las partes.
- Nada de otros usos. El encargado no puede tratar los datos para un objeto distinto del convenido. Si lo hace, la ley lo considera responsable para todos los efectos, y responde solidariamente con el banco por los daños.
- Nada de delegar sin permiso escrito. El encargado no puede delegar parte o la totalidad del encargo sin una autorización específica y por escrito del responsable. Y si delega, sigue siendo solidariamente responsable.
- Secreto y seguridad. El encargado debe cumplir el deber de secreto (14 bis) y las medidas de seguridad (14 quinquies), y reportar al banco cualquier vulneración.
- Al terminar, los datos se suprimen o se devuelven.
Ejemplo. Un proveedor de IA casi nunca corre sus modelos en servidores propios: los corre en la nube de otra empresa. Esa otra empresa también trata los datos del banco, y el artículo 15 bis no deja que el encargado delegue sin una autorización específica y por escrito del responsable. Conviene saber quién es, y que el banco lo haya autorizado.
Lo que pide la Ley 21.719: la transferencia internacional
Casi todo chat de IA procesa fuera de Chile. Para la ley, eso es una transferencia internacional, y el artículo 27 la permite en tres casos: a un país con nivel adecuado de protección, que determina la Agencia de Protección de Datos Personales (artículo 28); cuando la amparan cláusulas contractuales u otros instrumentos con garantías adecuadas; o cuando ambas partes adoptan un modelo de cumplimiento o certificación con garantías adecuadas.
El mismo artículo 27 tiene una letra que menciona a los bancos, y conviene leerla bien. Permite, sin adecuación ni garantías, transferencias «bancarias, financieras o bursátiles específicas» que se hagan conforme a sus leyes. Pero está dentro de un inciso para transferencias específicas y no habituales. Un chat de IA que usan cientos de ejecutivos todos los días no es eso: necesita uno de los tres caminos del inciso primero.
Y la carga de la prueba es del banco: corresponde al responsable acreditar ante la Agencia que la transferencia se hizo conforme a la ley (artículo 28). Además, su política de privacidad tiene que informar la transferencia y si el país de destino ofrece un nivel adecuado de protección (artículo 14 ter, letra h).
Las preguntas que Andrés puede llevar al comité
- ¿El proveedor firma un contrato de encargo con todo lo que pide el artículo 15 bis?
- ¿Dónde se procesan los datos, y con qué resguardo del artículo 27?
- ¿Quién más los trata? ¿Qué subproveedores hay, y cómo autoriza el banco cada uno?
- ¿Usa lo que escriben los ejecutivos para entrenar modelos?
- ¿Qué registro queda para poder mostrar cómo se usa la IA?
- ¿Cómo se borran los datos al terminar?
- ¿Hace falta una evaluación de impacto? La ley la exige siempre, entre otros casos, en tratamientos masivos o a gran escala (artículo 15 ter).
Y una pregunta interna: si una vulneración con riesgo razonable toca datos sobre obligaciones de carácter económico, financiero, bancario o comercial, la ley pide reportarla a la Agencia y avisar también a cada cliente afectado (artículo 14 sexies). ¿Puede el proveedor decirle al banco exactamente qué datos salieron?
Dónde ayuda Plumii
Plumii tiene respuesta para varias de esas preguntas: firma el contrato de encargo con la empresa; los modelos y el filtro corren fuera de Chile, en la nube, con un proveedor bajo contrato que no puede usar lo que se escribe para entrenar; Plumii no entrena modelos; y queda un registro de uso de 24 meses, sin las conversaciones, con qué datos traía cada mensaje y qué regla se aplicó. Su plantilla de partida tapa nombres, RUT, correos y teléfonos, y bloquea números de tarjeta y contraseñas antes de que lleguen al modelo; las reglas las ajusta quien administra Plumii en el banco. Si las normas de tu banco exigen que los datos no salgan de Chile, Plumii hoy no cumple esa condición, y es mejor saberlo antes. Así funciona.
Este artículo es información general, no asesoría legal. El texto oficial de la ley está en la Biblioteca del Congreso Nacional.