Rosa es profesora jubilada y vive en La Serena. En octubre reclamó a su compañía de teléfono por un cobro doble. La respuesta le llegó en diez minutos, larguísima, con su nombre, su RUT y el detalle de su plan, y con un tono que no se parecía a nada que ella hubiera leído de esa empresa. Su nieto le dijo: «Eso lo escribió una IA». Rosa no tiene nada contra la tecnología. Lo que quiere saber es dónde fueron a parar sus datos.
Desde el 1 de diciembre de 2026, Rosa tiene cómo preguntarlo, y la empresa tiene que contestarle. Esta guía es para ella, y para ti si te pasa lo mismo.
Lo que puedes pedir
La Ley 21.719 te da derechos sobre tus datos personales que la empresa no puede limitar por contrato: son «personales, intransferibles e irrenunciables» (artículo 4°). Estos son los que más sirven cuando sospechas que tus datos pasaron por una IA:
- Acceso (artículo 5°). Preguntar si la empresa trata tus datos y, si es así, cuáles, de dónde los sacó, para qué los usa, por cuánto tiempo y a qué tipo de destinatarios se los comunicó. Y si lo pides expresamente, la identidad de cada destinatario. Es la pregunta clave: si tus datos llegaron a un proveedor de IA, ese proveedor es un destinatario.
- Rectificación (6°). Que corrijan un dato tuyo que esté mal o desactualizado.
- Supresión (7°). Que borren tus datos, en los casos que la ley enumera: por ejemplo, cuando ya no son necesarios para el fin con que se recogieron o cuando se obtuvieron o trataron de forma ilícita.
- Oposición (8°). Que dejen de hacer un tratamiento determinado, en los casos que la ley indica: por ejemplo, si lo hacen por un interés legítimo de la empresa o con fines de marketing directo.
- Decisiones automatizadas (8° bis). Si una decisión que te afecta significativamente se tomó con tratamiento automatizado de tus datos —te rechazaron una solicitud, te cambiaron una condición—, puedes oponerte, salvo las excepciones que fija la ley. Y en todos los casos, también en esas excepciones, la empresa tiene que asegurar tu derecho a una explicación, a que intervenga una persona, a dar tu punto de vista y a pedir que se revise.
- Bloqueo (8° ter). Mientras resuelven una solicitud de rectificación, supresión u oposición, puedes pedir que suspendan temporalmente el uso de tus datos.
Cómo pedirlo
La solicitud va por escrito al correo, formulario o medio que la empresa tenga para eso (artículo 11). La empresa tiene que mantener ese canal a disposición del público, por ejemplo en su sitio web (artículo 14 ter). Tu solicitud tiene que incluir:
- Tu nombre y lo necesario para comprobar que eres tú.
- Un correo o dirección para la respuesta.
- Qué datos o qué uso de tus datos te interesa.
- Si pides corregir, qué hay que corregir; si pides borrar u oponerte, por qué causa.
Para el acceso basta con identificarte. El acceso, la rectificación, la supresión y la oposición son gratuitos; el acceso, al menos una vez por trimestre (artículo 10).
Ejemplo. Así podría escribir Rosa:
«Me llamo Rosa Díaz, RUT 12.345.678-9. En virtud del artículo 5° de la Ley 19.628, modificada por la Ley 21.719, solicito que me informen qué datos personales míos tratan, su origen, para qué los usan y la identidad de cada destinatario a quien se los hayan comunicado, incluido cualquier proveedor de inteligencia artificial que haya procesado mi reclamo del 3 de octubre. Les pido la respuesta a este mismo correo».
Cuánto se demoran
La empresa tiene que acusar recibo y pronunciarse dentro de 30 días corridos desde que llegó tu solicitud. Puede alargar ese plazo una sola vez, por otros 30 días corridos. La respuesta tiene que llegarte por escrito. Si pediste el bloqueo temporal, tienen dos días hábiles para contestarte esa parte.
Si no te responden, o te dicen que no
Si la empresa te niega lo que pediste, tiene que decirte por qué y avisarte que tienes 30 días hábiles para reclamar ante la Agencia de Protección de Datos Personales. Si no te responde dentro del plazo, puedes reclamar directamente (artículos 11 y 41).
El reclamo se presenta por escrito, en papel o por medios electrónicos, con la decisión que reclamas —o la falta de respuesta— y los antecedentes. Guarda tu solicitud y la fecha en que la enviaste: es lo que vas a necesitar. La Agencia tiene un plazo máximo de seis meses para resolver. Cómo funciona la Agencia está en este artículo, y todos los plazos en este otro.
Lo que no te garantiza la ley
Usar una IA no es, en sí, ilegal. Una empresa puede usar una herramienta de IA para responder tu reclamo, con las reglas que pide la ley: un contrato con su proveedor, sólo los datos necesarios y resguardos si los datos salen de Chile. Tu derecho no es a que no usen IA. Es a saber qué hicieron con tus datos y a reclamar si lo hicieron mal.
Lo que hace Plumii
Plumii es una herramienta para el otro lado: para las empresas que usan IA. Si la empresa a la que le escribes la usa, tiene un registro de qué datos que identifican a una persona salieron en cada mensaje, y en una empresa también cuál era, para poder contestarte y avisarte. Y si tú usas IA para tus propias cosas, en tu espacio personal de Plumii eres tú quien decide qué datos se tapan. Mira cómo funciona.
Este artículo es información general, no asesoría legal. El texto oficial de la ley está en la Biblioteca del Congreso Nacional.