Con la entrada en vigencia de nuevas regulaciones, la pregunta para las áreas de Legal y Compliance ahora es: ¿Cómo demuestran las empresas que su control es efectivo en un entorno de datos masivos?

En este blog analizamos tres importantes regulaciones que definirán el estándar de cumplimiento este año, y cómo la tecnología de Plutto ayuda a las empresas a cumplir estas normativas.

Ley de Cumplimiento Tributario (Ley 21.713)

Esta normativa, parte del Pacto por el Crecimiento Económico, introduce cambios estructurales para combatir la informalidad. La Ley obliga a bancos, instituciones financieras, medios de pago (pasarelas) y marketplaces a exigir que sus clientes comerciales demuestren formalmente su inicio de actividades ante el SII para poder operar. Con esto, la validación de la formalidad tributaria deja de ser una política interna de "buena práctica" para convertirse en un requisito legal.

Las instituciones financieras y plataformas digitales que no verifiquen a sus comercios o clientes pueden enfrentar graves sanciones por parte del Servicio de Impuestos Internos (SII). En la práctica, esto representa un desafío crítico de escalabilidad, ya que genera una carga operativa masiva para validar manualmente la situación tributaria de miles de usuarios.

¿Cómo Opera Plutto?

Plutto automatiza la validación del RUT y el estado tributario directamente con fuentes oficiales. En solo segundos, el sistema confirma si la entidad tiene inicio de actividades vigente, ahorrando horas de validación manual. Esto permite que el onboarding de clientes comerciales sea fluido, elimina el error humano y ahorra cientos de horas de validación manual.

Fuente: Ley de Cumplimiento Tributario- Ley 21.719

Ley de Delitos Económicos y Medio Ambientales (Ley N° 21.595)

Considerada la reforma más importante al Código Penal en décadas, esta ley redefine la responsabilidad corporativa en Chile. Aunque la normativa entró en vigencia el 2024, en 2026 la fiscalización será total y la justicia exigirá pruebas de que el Modelo de Prevención de Delitos (MPD) realmente funciona. Esta ley establece que si un proveedor o cliente comete un delito que beneficia a la empresa, la empresa será legalmente responsable a menos que tenga un registro que demuestre que se investigó en profundidad al tercero antes de trabajar con él. Sin esa evidencia, la empresa queda legalmente desprotegida ante delitos cometidos por terceros.

La ley introduce un estándar muy alto, ya no basta con tener un manual de cumplimiento escrito. Si ocurre un delito, la justicia evaluará si el modelo era real u operativo, y si no existe un registro trazable e inalterable de las debidas diligencias (due diligence) realizadas sobre terceros, el modelo será calificado como un "modelo de papel". Esto expone a la persona jurídica a multas millonarias y a los directivos responsables a penas de cárcel efectiva, limitando severamente sus opciones de defensa.

¿Cómo opera Plutto?

Plutto fortalece el Modelo de Prevención mediante la evaluación automática en tiempo real de listas de sanciones, antecedentes penales y noticias negativas (AML/KYC).

Más allá de la prevención, Plutto tiene un el seguimiento total del proceso de due diligence con un registro histórico y detallado de cada evaluación. Esta trazabilidad es la prueba, en caso de ser necesario, ante tribunales para demostrar que el modelo de la empresa es real, operativo y cumple con el deber de supervisión.

Fuente: Ley de Delitos Económicos - Ley 21.595

Ley de Protección de Datos Personales (Ley 21.719)

La nueva Ley de Protección de Datos Personales eleva el estándar nacional al nivel del GDPR (Reglamento General de Protección de Datos) europeo, transformando radicalmente la forma en que las empresas deben tratar la información de terceros. Esta normativa regula todo el ciclo de vida de los datos personales de los proveedores, clientes y colaboradores, desde la recolección y almacenamiento hasta su uso y eliminación. Además, marca un hito institucional con la creación de la Agencia de Protección de Datos Personales, un organismo con facultades autónomas para fiscalizar, sancionar y velar por los derechos de los titulares.

Si bien esta ley ya existía, desde este año las reglas y sanciones son más estrictas, y uno de los cambios más significativos es la instauración del Principio de Responsabilidad Proactiva (Accountability). Bajo este concepto, las empresas no solo deben cumplir con la ley, sino que deben ser capaces de acreditarlo mediante medidas de seguridad técnicas efectivas. En palabras simples, ya no basta con cumplir, ahora las empresas deben ser capaces de demostrar que cumplieron.

Además, se fortalecen los Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición), obligando a las empresas a tener canales expeditos para que cualquier persona pueda controlar su información. Las sanciones por infracciones gravísimas pueden alcanzar hasta las 20.000 UTM o el 4% de los ingresos anuales, lo que convierte al cumplimiento en un asunto crítico para la viabilidad financiera de la organización.

¿Cómo Opera Plutto?

La tecnología de Plutto garantiza que en el proceso de debida diligencia se haga bajo estándares de seguridad, evitando que la información sensible circule en canales inseguros (como correo electrónico, excel, word, etc.). Además, centraliza toda la evidencia necesaria para demostrar cumplimiento con total trazabilidad ante una posible auditoría.

Fuente: Biblioteca del Congreso Nacional - Ley 21.719

Trazabilidad Digital

En conclusión, el nuevo marco regulatorio eleva el estándar de debida diligencia, haciendo que la trazabilidad digital sea el único mecanismo viable para demostrar cumplimiento. Las empresas que mantengan procesos de validación manual no solo enfrentarán ineficiencias operativas, sino que podrían carecer de la evidencia necesaria ante eventuales fiscalizaciones del SII, la Agencia de Protección de Datos o el Ministerio Público.