Datos de clientes y de la empresa en herramientas de IA
Pegar la nómina, un contrato o un cierre sin publicar en un chat gratuito. En muchas cuentas personales las conversaciones pueden usarse para entrenar modelos, salvo que se desactive.
Gobernanza de IA
Gobernanza de IA y protección de datos para directorios y gerencias.
Qué datos de tu empresa pueden entrar a una herramienta de IA, quién decide y qué marco regulatorio se viene en Chile.
La gobernanza de IA es el conjunto de decisiones, reglas y responsables con que una organización define qué herramientas de inteligencia artificial se usan, con qué datos, quién las supervisa y quién responde por sus resultados.
Qué es
No es un documento ni un proyecto de TI. Es una decisión de gobierno.
La gobernanza responde tres preguntas: qué datos pueden entrar a la IA, quién puede usarla y para qué, y quién revisa lo que afecta a clientes, finanzas o personas.
Una política de uso de IA es la parte escrita de esa gobernanza: qué se puede y qué no, con ejemplos de tu propia operación. Funciona cuando el directorio y las gerencias la han decidido antes de escribirla.
Por qué ahora
Es prioridad del directorio, pero casi nadie dice tener el expertise.
20,8%
identifica IA, ciberseguridad y protección de datos como prioridad estratégica del directorio para 2026.
0,5%
declara expertise real en esas materias.
Fuente: Instituto de Directores de Chile, estudio “Tendencias en Directorios 2026” (marzo 2026, 300 directores y gerentes).
Fechas que importan
- 1 de diciembre de 2026
Vigencia prevista de la Ley 21.719 de protección de datos personales, salvo que el Congreso apruebe el proyecto que propone postergarla.Las infracciones gravísimas pueden llegar a 20.000 UTM.
- Boletín 18.623-07
Proyecto de ley que propone postergar la vigencia de la Ley 21.719 al 1 de diciembre de 2027. Ingresado el 1 de septiembre de 2026, está en primer trámite en el Senado con suma urgencia.
- Octubre de 2025
El proyecto de ley que regula la inteligencia artificial fue aprobado por la Cámara de Diputados y despachado al Senado, donde está en segundo trámite. Propone principios, prohíbe usos de riesgo inaceptable y fija exigencias a sistemas de alto riesgo. Todavía no es ley.
Última revisión: . Los plazos legislativos pueden cambiar: verifica el estado vigente antes de decidir.
RUTA 3.4 no entrega asesoría jurídica. Confirma el detalle con tu asesor legal.
Qué está en juego
El riesgo no es la IA. Es la IA sin reglas.
Uso de IA sin control en los equipos
Es la “shadow AI”: IA usada sin autorización. Cuando la empresa no ofrece una vía segura, las personas recurren a cuentas personales y nadie sabe quién sube qué información.
1 de 5
organizaciones sufrió una filtración por “shadow AI”: IA usada sin autorización.
+US$670 mil
de sobrecosto promedio por filtración cuando el uso de IA no autorizada es alto.
97%
de las organizaciones con una filtración en su IA no tenía controles de acceso para IA.
Fuente: IBM, Cost of a Data Breach Report 2025 (muestra global).
Prohibir no protege: empuja a usar cuentas personales. Proteger es ofrecer una vía segura.
Semáforo de datos
Qué entra a la IA y bajo qué condiciones.
Importa la herramienta, pero importan más la cuenta, el contrato y los datos que se envían.
Rojo · No hacer
Cuenta personal o gratuita con datos de la empresa
Pegar la nómina, un contrato o un cierre sin publicar en un chat gratuito.
En muchas cuentas personales las conversaciones pueden usarse para entrenar modelos, salvo que se desactive.
Amarillo · Con cuidado
Herramienta de pago, pero sin política ni control
Licencias sueltas compradas por cada área, sin saber quién sube qué información.
El plan puede ser bueno; lo que falta es saber quién lo usa, con qué datos y para qué.
Verde · Recomendado
Plan empresarial o API, con contrato y datos mínimos
Acceso por cargo, registro de consultas y solo la información necesaria.
Los planes empresariales y la API de los grandes proveedores no usan tus datos para entrenar por defecto. Verifica tu contrato.
Ejemplo para finanzas: conciliar solo requiere monto, fecha y glosa; el RUT y el nombre del cliente se quedan en casa.
Para el directorio
Seis decisiones que debe tomar un directorio.
Para proteger los datos de la empresa sin frenar el uso de la IA.
- 01
Clasifica tus datos
Públicos, internos, confidenciales y personales. Define cuáles pueden salir.
- 02
Elige plan y contrato
Sin entrenamiento con tus datos, retención acotada y país de alojamiento claro.
- 03
Minimiza antes de enviar
Quita RUT, nombres y cuentas cuando no hacen falta. Menos datos, menos riesgo.
- 04
Controla accesos y registra
Permisos por cargo y una bitácora de quién consultó qué.
- 05
Política clara y capacitación
Qué se puede y qué no, con ejemplos de tu propia operación.
- 06
Una persona en la decisión
Revisión humana de lo que afecta a clientes, finanzas o personas.
Cómo trabaja RUTA 3.4
Tres pasos, con los servicios que ya ofrecemos.
Partimos por una conversación ejecutiva, seguimos con el trabajo de las gerencias y, cuando hace falta, medimos y acompañamos. No vendemos software ni emitimos dictámenes legales: ayudamos a decidir con criterio.
Charla ejecutiva para el directorio
La Charla Estratégica incluye un bloque de privacidad y protección de datos: cómo proteger a tu empresa. El directorio revisa el semáforo de datos y las seis decisiones con casos de su industria.
Workshop para jefaturas y equipos
El workshop IA para Decidir entrena el criterio para usar IA en las decisiones reales de cada área, y deja un protocolo de decisión que el equipo se lleva el mismo día. Si la intención ya existe, Estrategia → Operación la convierte en prioridades, KPIs y entregables del trimestre.
Diagnóstico y acompañamiento
El Diagnóstico RUTA 3.4 mide las 7 dimensiones de adaptación de tu organización y entrega un plan de 90 días firmado por el comité. El Advisory Board Session acompaña al directorio cada trimestre en decisiones tecnológicas críticas.
¿Buscas el panorama completo de temas para una charla? Revisa las charlas de inteligencia artificial para empresas
Preguntas frecuentes
Lo que suelen preguntar sobre gobernanza de IA.
¿Qué es la gobernanza de IA?
Es el conjunto de decisiones, reglas y responsables con que una organización define qué herramientas de inteligencia artificial se usan, con qué datos, quién las supervisa y quién responde por sus resultados. En la práctica responde tres preguntas: qué datos pueden entrar a la IA, quién puede usarla y para qué, y quién revisa lo que afecta a clientes, finanzas o personas.
¿Una política de uso de IA es lo mismo que gobernanza de IA?
No. La política de uso de IA es la parte escrita: qué se puede y qué no se puede hacer, con ejemplos de tu propia operación. La gobernanza incluye además la clasificación de datos, la elección de planes y contratos, los permisos por cargo con registro de consultas y la revisión humana de las decisiones sensibles.
¿Cuándo entra en vigencia la Ley 21.719 de protección de datos personales?
La Ley 21.719 entra en vigencia el 1 de diciembre de 2026, salvo que el Congreso apruebe el proyecto de ley (Boletín 18.623-07, ingresado el 1 de septiembre de 2026, en primer trámite en el Senado con suma urgencia) que propone postergarla al 1 de diciembre de 2027. Información revisada en octubre de 2026: verifica el estado actual con tu asesor legal.
¿Existe una ley de inteligencia artificial en Chile?
Todavía no es ley. Hay un proyecto de ley que regula la inteligencia artificial, aprobado por la Cámara de Diputados y despachado al Senado en octubre de 2025, que hoy está en segundo trámite. Propone principios, prohíbe usos de riesgo inaceptable y fija exigencias a sistemas de alto riesgo. Su contenido puede cambiar durante la tramitación.
¿Qué datos de la empresa no deberían entrar a una herramienta de IA?
Depende de la cuenta, del contrato y de los datos que envíes. No conviene usar una cuenta personal o gratuita con datos de la empresa, como una nómina, un contrato o un cierre sin publicar. Lo recomendado es un plan empresarial o una API, con contrato y datos mínimos: acceso por cargo, registro de consultas y solo la información necesaria. Verifica siempre las condiciones de tu contrato.
¿Qué hace RUTA 3.4 en gobernanza de IA y qué no hace?
Trabajamos con directorios y gerencias para decidir con criterio: una charla ejecutiva, workshops para jefaturas y equipos, y el Diagnóstico RUTA 3.4 o el Advisory Board Session para medir y acompañar. RUTA 3.4 no entrega asesoría jurídica: la lectura legal de tu caso corresponde a tu asesor legal.
Próximo paso
¿Qué datos de tu empresa ya están en herramientas de IA?
Conversemos 30 minutos sobre cómo se usa hoy la IA en tu organización y qué decisiones debería tomar primero el directorio.
Conversemos sobre tu empresaUna conversación para encontrar el próximo paso.
También puedes escribirnos a contacto@ruta34.com.
