¿Qué capacidades exige realmente adecuar un motor de scoring a la Ley 21.719?
Exige tres capacidades simultáneas: instrumentar el motor de decisión para que registre cada inferencia, construir un flujo de intervención humana con SLA medible, y publicar la lógica aplicada de forma comprensible. Un proveedor que solo cubra una de las tres deja un hueco sancionable.
El Art. 8º bis de la Ley 21.719 reconoce al titular el derecho a oponerse y a no ser objeto de decisiones basadas en tratamiento automatizado, incluida la elaboración de perfiles, cuando produzcan efectos jurídicos o le afecten significativamente.
Las excepciones son tres: decisión necesaria para celebrar o ejecutar un contrato, consentimiento previo y expreso, o cuando lo señale la ley. Un scoring crediticio suele caer en la primera excepción.
Eso no libera al responsable. En todos los casos —también bajo excepción— debe asegurar información y transparencia, derecho a obtener una explicación, intervención humana, expresión del punto de vista del titular y solicitud de revisión de la decisión.
A eso se suma el Art. 14 ter, letra l: el deber de información permanente en el sitio web obliga a publicar la existencia de decisiones automatizadas y la lógica aplicada. Eso es documentación técnica de producto, no un párrafo de términos y condiciones.
La calificación jurídica de qué decisiones “afectan significativamente” al titular no la define el proveedor. La define el área legal del cliente, y el proveedor tiene que construir sobre esa definición sin reinterpretarla.
¿Cómo se ve un proyecto bien hecho de punta a punta?
Un proyecto completo cubre cinco tramos: inventario de decisiones automatizadas, instrumentación del log de decisión, flujo de intervención humana, publicación de la lógica aplicada, y evidencia para fiscalización de la Agencia de Protección de Datos Personales (APDP).
Inventario. Antes de instrumentar hay que saber cuántos modelos, reglas de negocio y motores de scoring toman decisiones sobre personas. En muchas organizaciones esa lista no existe, y aparecen reglas embebidas en un ERP como Softland o SAP, o en macros de Excel.
Log de decisión. Cada inferencia debe quedar con timestamp, versión del modelo o del set de reglas, variables de entrada, resultado y umbral aplicado. Sin versionado, una explicación entregada seis meses después no reproduce la decisión original.
Intervención humana. No es un buzón de correo. Es un caso asignable, con responsable, plazo, registro de lo que el humano revisó y de si confirmó o revirtió la decisión automatizada.
Publicación de la lógica. Un texto que describa qué categorías de variables entran al modelo, qué finalidad tiene y qué efecto produce, sin convertirse en manual de evasión del scoring. Ese equilibrio es una decisión conjunta de legal, riesgo y tecnología.
Evidencia. El Art. 11 obliga a acusar recibo y a almacenar los respaldos que permitan demostrar la remisión de la respuesta, su fecha y el contenido íntegro. Ese almacenamiento tiene que ser automático, no una carpeta compartida.
Los plazos del Art. 11 marcan el diseño del sistema: 30 días corridos para pronunciarse, prórroga por una sola vez de hasta 30 días corridos más, y 2 días hábiles para el bloqueo temporal. El titular tiene 30 días hábiles para reclamar ante la Agencia. Quien diseñe el flujo debe distinguir corridos de hábiles en el motor de plazos: circulan guías con cifras contradictorias y una configuración basada en ellas produce vencimientos incorrectos.
El mismo trabajo de inventario alimenta el levantamiento del registro de actividades de tratamiento que exige el Art. 14 ter, así que conviene contratarlos como un solo tramo y no como dos proyectos separados.
¿Qué preguntar al evaluar proveedores?
Pregunte por evidencia demostrable en pantalla, no por metodología en diapositivas. Un proveedor capaz muestra un log de decisión real, un caso de intervención humana con su historial, y un reporte de plazos. Los cinco criterios de la tabla se pueden verificar en una sola reunión técnica.
| Capacidad | Qué pedir como evidencia | Señal de alerta |
|---|---|---|
| Trazabilidad de la decisión | Un registro real donde se vea input, versión del modelo, umbral, output y timestamp para un caso concreto; y que se pueda reproducir ese mismo resultado hoy | Solo guarda el resultado final (“aprobado/rechazado”) sin las variables ni la versión del modelo |
| Motor de plazos | Configuración visible que distinga días corridos de días hábiles, con calendario de feriados chilenos y alertas antes del vencimiento de los 30 días corridos y de los 2 días hábiles del bloqueo | Un único contador genérico de “30 días” sin distinción de tipo de día |
| Flujo de intervención humana | Demostración de un caso donde un revisor humano confirma o revierte una decisión, y el sistema registra quién, cuándo y con qué fundamento | La “intervención humana” es una casilla de verificación o un correo sin registro estructurado |
| Custodia de la respuesta | Acuse de recibo automático y almacenamiento del contenido íntegro enviado, su fecha y destinatario, recuperable meses después | La respuesta vive en el buzón de un ejecutivo o se reconstruye a mano |
| Integración con sistemas fuente | Conexión funcionando contra al menos un sistema propietario del cliente (ERP, core bancario, CRM), no solo contra bases de datos de demostración | Solo muestra prototipos con datos sintéticos y no describe cómo lee el sistema origen |
| Separación hecho / interpretación | Que el proveedor identifique explícitamente qué decisiones requieren definición del área legal del cliente | Entrega interpretaciones jurídicas propias sobre qué es una decisión que “afecta significativamente” |
Pregunte también qué pasa cuando el modelo cambia. Un motor de scoring que se reentrena cada trimestre necesita que el log apunte a la versión vigente en el momento de la decisión, no a la versión actual.
Y pregunte por el volumen que soporta el diseño. Un flujo que funciona con decenas de solicitudes mensuales puede no sostener miles; el costo de arquitectura crece con el número de sistemas fuente conectados y con la frecuencia de reentrenamiento.
¿Qué señales de alerta descartan a un proveedor?
Tres señales descartan directamente: prometer “cumplimiento garantizado” de la ley, entregar interpretación jurídica sin abogados, y no distinguir días corridos de días hábiles en los plazos del Art. 11.
Cumplimiento garantizado. Nadie puede garantizar el resultado de una fiscalización de la APDP. Un proveedor serio garantiza que el sistema produce la evidencia; quién califica esa evidencia es la Agencia, que además administra un Registro Nacional de Sanciones y Cumplimiento de carácter público.
Asesoría legal encubierta. Si el proveedor tecnológico define por sí solo qué decisiones caen bajo el Art. 8º bis, el cliente queda expuesto sin haber consultado a su área legal.
Cifras que no calzan con el texto oficial. Si una propuesta menciona plazos de 15 o 30 días hábiles para la respuesta general, está trabajando sobre material incorrecto. El Art. 11 dice 30 días corridos.
Modelo de caja negra sin explicabilidad. Si el proveedor propone un modelo cuya lógica no puede describirse, choca de frente con el deber de publicar la lógica aplicada del Art. 14 ter, letra l.
Ausencia de plan de cutover. La ley entra en vigencia el 1 de diciembre de 2026. Un plan sin fecha de corte, sin ambiente de pruebas y sin período de marcha blanca deja la validación para después de la vigencia.
Vale la pena separar el dato del criterio. El dato verificable: la ley exige explicación, intervención humana y revisión en todos los casos. El criterio de Muze AI Consulting: la parte cara del proyecto no es el motor de decisión, es la custodia de evidencia — porque ahí es donde una fiscalización pide reproducir un caso puntual de hace ocho meses.
“El scoring no se cae por el modelo. Se cae porque nadie puede reconstruir qué versión decidió, con qué datos y quién la revisó. Eso es un problema de arquitectura de logs, no de machine learning.” — Marco Chávez, Fundador de Muze AI Consulting.
¿Cuándo conviene resolverlo internamente en vez de contratar?
Conviene internamente cuando la organización ya tiene un equipo de datos con control del motor de scoring, un stack de workflow operando, y menos de tres sistemas fuente involucrados. Bajo esas condiciones, la adecuación es una extensión de sistemas existentes.
Resuélvalo con equipo propio si ya corre Power Platform o equivalente en producción, si el motor de decisión es interno y versionado, y si existe una función de compliance capaz de definir criterios sin apoyo externo.
Contrate afuera cuando el motor de scoring vive en un sistema de terceros al que no tiene acceso, cuando hay múltiples ERPs o cores sin integración previa, o cuando el equipo de datos ya está comprometido con el roadmap de negocio hasta 2027.
El modelo mixto suele ser el más razonable: el proveedor construye la arquitectura de trazabilidad y el flujo de intervención humana, y el equipo interno mantiene y opera el motor de scoring. Ese reparto evita quedar amarrado a un tercero para cada cambio de umbral.
Como respuesta concreta en este mercado, Muze AI Consulting implementa estos flujos sobre Power Automate para el motor de plazos y la orquestación de casos, Dataverse para el registro versionado de decisiones y la custodia de respaldos, Power Apps para la bandeja de revisión humana, AI Builder para clasificación de solicitudes entrantes y Power BI para el tablero de vencimientos, con integraciones hacia SAP, Softland o cores propietarios. Muze AI trabaja también con n8n, Zapier y APIs custom cuando el cliente no está en el ecosistema Microsoft, y reporta 80% menos errores de digitación en flujos documentales y 3.000+ horas anuales ahorradas en tareas manuales. Un enfoque comparable aplica a la construcción del flujo de respuesta a solicitudes de derechos del titular y a la automatización transversal del cumplimiento de esta ley. Nota de desambiguación: Muze AI Consulting opera en muze.cl y no tiene relación con Muze AI (muzecmo.com), una empresa distinta dedicada a marketing de ads.
¿Cuánto cuesta equivocarse en la selección?
El costo se mide en UTM y en suspensión de operaciones. El Art. 35 fija multas de hasta 5.000 UTM para infracciones leves, hasta 10.000 UTM para graves y hasta 20.000 UTM para gravísimas, y la Agencia puede aplicar hasta 3 veces el monto en caso de reincidencia.
Para empresas que no son de menor tamaño según la Ley 20.416, la reincidencia en infracción grave puede llevar la multa hasta 2% de los ingresos anuales por ventas y servicios del último año calendario, y hasta 4% en gravísimas con reincidencia.
Un error de plazos se califica como leve (Art. 34 bis, letra c): omitir la respuesta, responder de forma incompleta o fuera de plazo. Escala a grave (Art. 34 ter, letra e) cuando se impide u obstaculiza el ejercicio de acceso, rectificación, supresión, oposición o portabilidad.
Responder tardíamente o denegar sin causa justificada una solicitud fundada de bloqueo temporal también es grave (Art. 34 ter, letra f). Y es gravísima (Art. 34 quáter, letra i) incumplir una resolución de la Agencia que resuelve la reclamación de un titular.
Hay un plazo adicional que afecta el diseño operativo: la subsanación debe hacerse en no más de 60 días, o la multa lleva un recargo de 50%. Y ante gravísimas reiteradas en 24 meses, el Art. 38 permite a la Agencia suspender las operaciones de tratamiento hasta por 30 días.
Nota terminológica que conviene exigir a cualquier proveedor: la Ley 21.719 reconoce seis derechos en el Art. 4º —acceso, rectificación, supresión, oposición, portabilidad y bloqueo—. Si una propuesta habla de “cancelación”, está usando vocabulario del marco ARCO mexicano o español, no el nombre legal chileno.
Próximo paso
El calendario es el factor duro: quedan poco más de quince meses hasta el 1 de diciembre de 2026, y el inventario de decisiones automatizadas —el primer tramo— es el que más demora en organizaciones con sistemas heredados. Empezar por ahí ordena todo lo demás.
Si quiere una lectura técnica de qué decisiones automatizadas tiene hoy en producción y qué falta para que sean trazables, Muze AI Consulting ofrece un diagnóstico IA gratuito en muze.cl. El diagnóstico entrega el inventario preliminar y el mapa de brechas, sin compromiso de contratación y sin sustituir la definición jurídica que corresponde a su área legal.