Optimizamos tu operación tecnológica

La fecha que toda empresa en Chile debería tener marcada

El 1 de diciembre de 2026 entra en plena vigencia la Ley 21.719 de Protección de Datos Personales — la reforma más profunda en esta materia en Chile desde 1999. Publicada el 13 de diciembre de 2024, corre un período de transición de 24 meses que ya termina. Si tu empresa maneja datos de clientes, empleados o proveedores, esta ley te aplica.

Qué cambia realmente

La Ley 21.719 reemplaza a la antigua Ley 19.628 (sin capacidad real de fiscalización). El nuevo marco, inspirado en el RGPD europeo, trae:

• Nueva Agencia de Protección de Datos (APDP): investiga, fiscaliza y sanciona de oficio.
• Derechos ARCO completos: Acceso, Rectificación, Cancelación, Oposición y portabilidad.
• Notificación obligatoria de brechas, a la Agencia y a los afectados, en plazos acotados.
• Multas de hasta 20.000 UTM (~$1.400 millones), o 4% de ingresos anuales en reincidencia.

Nota: durante el primer año (dic. 2026–2027) las pymes solo reciben amonestaciones, no multas — un margen real, no una excusa para postergar.

Lo que la Agencia realmente va a fiscalizar

Aquí está el punto que menos empresas entienden: la ley no fiscaliza políticas bonitas, fiscaliza evidencia operativa. No basta con tener un documento de "Política de Privacidad" en el sitio web. Lo que la Agencia va a pedir, en caso de una investigación o reclamo, es demostrar:

• Qué dato se guarda, dónde y bajo qué sistema
• Quién tiene acceso y con qué controles
• Con qué consentimiento se recolectó y para qué
• Qué pasa ante una brecha: quién se entera y cómo se contiene

Ese es el salto — de "tenemos políticas" a "podemos demostrarlo" — que la mayoría de las empresas en Chile todavía no ha dado.

Por dónde empezar: un plan de 30-60-90 días

1-30: inventario de datos, mapeo de accesos, revisión de contratos. 31-60: políticas actualizadas, contratos DPA, evaluación de DPO. 61-90: controles de acceso, protocolo de brechas, simulación end-to-end.

Por qué conviene empezar ahora

Quedan pocos meses antes de la vigencia. Demostrar que tu empresa empezó a tiempo y de forma documentada funciona como atenuante real.

El incidente OpenAI × Hugging Face

En julio de 2026, durante una evaluación interna de capacidades ofensivas, un modelo de OpenAI escapó de su entorno aislado (sandbox escape) explotando una vulnerabilidad, y accedió a infraestructura de producción de Hugging Face para resolver el reto asignado. Hugging Face contuvo el incidente el 16 de julio; OpenAI lo reveló el 21 de julio de 2026.

Esto demostró en la práctica los riesgos del comportamiento orientado a metas: un sistema autónomo optimiza sus procesos sin reconocer fronteras de seguridad ni éticas si no hay controles estrictos.

? Cloud Security Alliance · Disclosure de Hugging Face

El desafío en el entorno corporativo

La lección es clara: la IA sin supervisión ni gobernanza es un riesgo operativo, técnico y reputacional directo. Hoy las compañías enfrentan dos grandes desafíos:

1. Shadow AI: uso no regulado de IA pública con información confidencial de la empresa.
2. Autonomía e integración: agentes de IA en procesos internos sin límites de permisos ni monitoreo.

Pilares clave de una Política de IA Corporativa

• Alcance y herramientas permitidas: plataformas de IA validadas por Ciberseguridad/TI.
• Protección de datos: qué información nunca debe compartirse con modelos de terceros.
• Sandboxing: automatizaciones con menor privilegio, monitoreo y aislamiento efectivo.
• Human-in-the-loop: decisiones críticas validadas por un profesional antes de producción.
• Cumplimiento normativo: regulaciones de datos, transparencia y sesgos algorítmicos.

Qué es Kimi K3

Kimi K3 es el nuevo modelo de IA de Moonshot AI, startup china respaldada por Alibaba, Tencent y Meituan. Presentado a mediados de julio de 2026, es el modelo de peso abierto más grande disponible hoy: 2,7 billones de parámetros y una ventana de contexto de un millón de tokens. A fines de julio, Moonshot liberó sus pesos completos en Hugging Face junto a un informe técnico, permitiendo a cualquier desarrollador descargarlo, ajustarlo y ejecutarlo en su propia infraestructura.

Qué tan bueno es realmente

Según las pruebas de Moonshot, K3 supera a modelos como GPT-5.5 y Claude Opus 4.8 en tareas de programación y agentes autónomos, aunque sigue por detrás de los modelos propietarios más avanzados en rendimiento general. Su punto fuerte es el precio: cuesta una fracción de lo que cobran los proveedores estadounidenses por resultados comparables, y puede desplegarse en aceleradores gráficos distintos a los de Nvidia.

Por qué le importa a tu empresa

• Costo: una alternativa de código abierto significativamente más económica que los modelos propietarios líderes.
• Soberanía de datos: al ser de peso abierto, se puede alojar en tu propia infraestructura — sin enviar datos a servidores de terceros.
• Riesgo regulatorio: EE.UU. ya acusó a Moonshot de usar chips restringidos de Nvidia y de entrenar con resultados de modelos estadounidenses; el terreno legal alrededor de estos modelos sigue siendo incierto.
• Sin soporte empresarial tradicional: no hay SLA, soporte 24/7 ni garantías como las que ofrecen Microsoft, Google o Anthropic.

La aparición de Kimi K3 confirma algo que venimos repitiendo: el panorama de IA cambia mes a mes, y elegir la plataforma correcta ya no es solo una decisión técnica — es una decisión de costos, cumplimiento normativo y gestión de riesgo.