Qué significa en la práctica

La empresa debe documentar por qué el tratamiento es necesario y por qué una alternativa menos invasiva no resulta suficiente. También debe definir información clara, canal de oposición, minimización, límites de frecuencia y una revisión cuando cambie la finalidad o el público. El primer paso es observar el proceso real: formularios, correos, planillas, sistemas, conversaciones y excepciones. El control debe ser suficientemente simple para que el equipo lo use bajo presión y suficientemente claro para que otra persona pueda verificarlo.

La dimensión jurídica y de riesgo

El análisis exige identificar el interés, demostrar necesidad y ponderar el impacto en las personas. El titular debe poder ser informado sobre el tratamiento y el interés legítimo en que se basa. La conclusión depende del contexto: relación previa, expectativas razonables, sensibilidad, volumen, intrusión, posibilidad de oposición y medidas de mitigación. En caso de duda, conviene formular la conclusión con prudencia y escalarla a asesoría jurídica. Una recomendación de buena práctica no debe presentarse como obligación legal, y una obligación legal no debe ampliarse a usos que la norma no exige.

Un ejemplo empresarial

Una empresa B2B usa correos corporativos obtenidos en una feria para invitar a un seminario. El riesgo cambia si el contacto se limita al rol profesional, se informa el origen, se ofrece oposición simple y el mensaje es pertinente, versus si se crea un perfil personal, se agregan datos comprados y se insiste pese a la oposición. La respuesta madura no parte por comprar una herramienta ni por redactar una política aislada. Parte por delimitar la finalidad, reducir el dato, asignar responsables y probar si el control funciona en la operación cotidiana.

Errores que conviene evitar

Usar interés legítimo como etiqueta sin ponderación, ignorar expectativas del titular o confundir interés comercial con necesidad puede dejar a la empresa sin explicación defendible. El interés también puede ceder frente a datos sensibles, vigilancia intensa o decisiones que produzcan efectos significativos. Otro error frecuente es trasladar toda la decisión a TI o al proveedor. La tecnología puede ejecutar controles, pero la empresa conserva decisiones de negocio: qué recopilar, por qué usarlo, con quién compartirlo y cuándo dejar de tratarlo.

Qué debería revisar la gerencia

  • Describir el objetivo empresarial en términos concretos.
  • Identificar qué datos y operaciones son estrictamente necesarios.
  • Evaluar expectativas, intrusión, sensibilidad y consecuencias.
  • Diseñar información y oposición antes de iniciar el tratamiento.
  • Revisar el análisis cuando cambien canal, público o tecnología.

Estas acciones deben tener un dueño, una fecha y una evidencia observable. Si la organización es pequeña, puede concentrar funciones; lo importante es que las responsabilidades estén claras y que las excepciones no se conviertan en la forma habitual de operar.

Evidencia y seguimiento

El expediente debería mostrar el interés perseguido, la necesidad, el balance de derechos, las salvaguardas, la información entregada, las oposiciones recibidas y la fecha de revisión. Puede incluir una matriz de riesgos y una aprobación del dueño del proceso. La evidencia debe ser proporcional: no se trata de archivar todo, sino de conservar lo suficiente para reconstruir decisiones, demostrar que se actuó y corregir lo que no funcionó. Un control sin dueño, prueba o fecha de revisión es una intención, no un control operativo.

Preguntas para una reunión de trabajo

  • ¿La persona esperaría razonablemente este uso?
  • ¿Puede lograrse el objetivo con menos datos o menor intrusión?
  • ¿Cómo responderemos a una oposición sin improvisar?

Responder estas preguntas permite priorizar. Puede existir un riesgo aceptable, una medida pendiente o una cuestión que requiera análisis especializado. Lo importante es que la decisión quede visible, que la persona responsable tenga capacidad de actuar y que la gerencia conozca las dependencias críticas.

La revisión tampoco debería quedar congelada en la fecha de publicación. Cambios de proveedor, nuevas campañas, reorganizaciones, incidentes, tecnologías y modificaciones regulatorias pueden alterar el análisis. Una fecha de seguimiento y un responsable de actualización convierten el artículo en una pauta de gestión, no en una declaración aislada.

Cierre: cumplir conectando decisiones

La gestión de interés legítimo ley 21.719 no debería reducirse a un documento o a una herramienta. Requiere coordinar la finalidad jurídica con el proceso, la tecnología, las personas y la capacidad real de respuesta. En VEORA Advisory podemos acompañar a la organización en el diagnóstico, diseño de controles y puesta en marcha de una hoja de ruta proporcional. Revisar si los tratamientos actuales pueden sostenerse en un análisis documentado de interés legítimo.

Fuentes consultadas

Biblioteca del Congreso Nacional de Chile, Ley N.º 21.719, texto con vigencia diferida al 1 de diciembre de 2026: https://www.bcn.cl/leychile/navegar?idNorma=1209272

Biblioteca del Congreso Nacional de Chile, Ley N.º 19.628, versión vigente hasta el 30 de noviembre de 2026: https://www.bcn.cl/leychile/Navegar?dt=open&idLey=19628

Nota editorial: este artículo entrega orientación general y no reemplaza un análisis jurídico, laboral, técnico o sectorial de un caso concreto. La vigencia y aplicación de la Ley N.º 21.719 debe revisarse según la fecha de publicación y las normas, reglamentos e instrucciones disponibles.