ChatGPT con datos de planta: qué permite la Ley 21.719

Sí, una planta puede usar ChatGPT, DeepSeek u otro modelo de IA con su información, y la Ley 21.719 no lo prohíbe. Lo que la ley mira son dos cosas: si lo que se envía contiene datos personales y adónde van. Las temperaturas de un horno, el OEE de una línea o el historial de fallas de un compresor no son datos personales. El nombre del operador en el parte de turno, el video de la línea con trabajadores o la huella del reloj control sí lo son.

La ley entra en vigencia el 1 de diciembre de 2026. Lo que sigue no reemplaza a un abogado; sirve para saber qué preguntarle.

¿Qué datos de una planta son datos personales? #

Los que identifican o permiten identificar a una persona. En una planta se mezclan con los de proceso más de lo que parece:

Dato	¿Personal?	Por qué
Temperatura, presión, velocidad de una máquina	No	Describe un equipo, no a una persona
Unidades producidas, OEE, paradas por línea	No	Mientras no se asocien a un trabajador
Manual de un equipo, procedimiento de limpieza	No	Salvo que incluya nombres o firmas
Parte de turno con nombre o RUT del operador	Sí	Identifica a quien trabajó y cuánto produjo
Productividad o errores por operador	Sí	Es información sobre el desempeño de una persona
Video de la línea donde aparecen trabajadores	Sí	La imagen identifica a la persona
Huella o rostro del reloj control	Sí, sensible	La ley trata los datos biométricos como sensibles

La mayor parte de lo que un gerente quiere preguntarle a una IA —por qué cayó el rendimiento, qué dice el manual, cuánto se detuvo la línea— se puede resolver con los datos de las primeras filas.

¿Qué pasa cuando alguien pega un parte de turno en ChatGPT? #

Si el parte trae nombres, la empresa está tratando datos personales y, como los servidores del modelo están fuera de Chile, además los está transfiriendo al extranjero. La ley permite esa transferencia cuando el país de destino tiene un nivel de protección adecuado o cuando hay garantías contractuales, y exige que el tratamiento tenga una base: consentimiento, contrato, obligación legal, interés legítimo o defensa de derechos.

El problema práctico no es el modelo, sino la cuenta. Las versiones gratuitas y personales de los asistentes pueden usar las conversaciones para entrenar, según la configuración de cada usuario. Las cuentas de empresa y el acceso por API de los principales proveedores declaran que no entrenan con los datos del cliente y ofrecen un contrato de tratamiento. Con una cuenta personal, la empresa no controla ni sabe qué se envió.

¿Y DeepSeek es seguro para usar en la empresa? #

Hay que separar el modelo del servicio. La aplicación y la API de DeepSeek guardan los datos en servidores en China, según su propia política de privacidad; por eso varios reguladores europeos la restringieron en 2025. El modelo, en cambio, es abierto: otros proveedores lo ofrecen desde sus propios servidores con contratos de no retención, y también se puede correr en un servidor de la empresa con herramientas como Ollama. Mismo modelo, riesgo muy distinto.

En iGromi no usamos la API directa de DeepSeek por esa razón.

Tres reglas para usar IA en la planta sin exponerse #

1. Separar el dato de proceso del dato de persona. Antes de enviar un parte o un registro, reemplazar el nombre del operador por un código de turno o de puesto. La pregunta «por qué cayó el rendimiento de la línea 2» casi nunca necesita saber quién estaba.
2. Usar cuentas de empresa, no personales. Una cuenta de empresa o una API con contrato deja por escrito que el proveedor no entrena con tus datos y cuánto tiempo los guarda. Sin eso no hay cómo responderle a la Agencia.
3. Decidir qué no sale nunca. El video con trabajadores y los datos biométricos se procesan en la planta. Si hace falta IA sobre ellos, con un modelo que corra en un servidor propio.

Una cuarta, que no es técnica: tener escrita una política corta de uso de IA —qué herramientas están permitidas y qué datos no se pegan en ellas—. La mayoría de los incidentes con estos asistentes empiezan con alguien bien intencionado usando su cuenta personal. La planilla de este artículo clasifica los datos de la planta, evalúa cada herramienta en uso y arma esa política en una página.

¿Cómo lo resuelve iGromi? #

En iGromi, el contexto y la memoria de la planta —manuales, historial de fallas, lo que produjo cada línea— se quedan en el motor de iGromi, no en el proveedor del modelo. Al modelo le llega la pregunta con los fragmentos necesarios para responderla, y el video de las cámaras se procesa en el Edge instalado en la planta. No decimos que «nada sale de la planta», porque la pregunta sí sale: lo que decidimos es qué va con ella.

Es la base del Segundo Cerebro industrial. Si quieres revisar qué datos de tu planta pueden entrar a una IA y cuáles no, conversemos.

Preguntas frecuentes #

¿Es ilegal usar ChatGPT en mi empresa en Chile?

No. La Ley 21.719 no regula herramientas; regula el tratamiento de datos personales. Usar ChatGPT con datos de proceso no la toca. Usarlo con datos de personas exige una base legal y garantías para la transferencia al extranjero.

¿Necesito el consentimiento de los trabajadores para usar IA?

Depende de la base del tratamiento. Parte de lo que una planta registra de sus trabajadores se apoya en el contrato de trabajo o en obligaciones legales; otros usos, como analizar su desempeño con IA, pueden necesitar consentimiento o una ponderación de interés legítimo. Es la pregunta concreta para tu abogado.

¿Qué multas contempla la Ley 21.719?

Hasta 5.000 UTM por infracciones leves, 10.000 por graves y 20.000 por gravísimas. Para empresas grandes que reinciden, hasta el 2 % o el 4 % de sus ingresos anuales. El detalle para plantas está en qué cambia en tu planta el 1 de diciembre.

¿Se va a postergar la Ley 21.719?

Hay un proyecto en el Senado (boletín 18.623-07) que propone moverla al 1 de diciembre de 2027. A fines de septiembre de 2026 no se había votado, así que la fecha legal sigue siendo el 1 de diciembre de 2026.