Clase 148 — Mapa de datos y bases de licitud
Parte 11 · Consumidor, e-commerce, privacidad, IP y seguridad digital — clase 8 de 14
Estado de evidencia: DINAMICO · Jurisdicción: Chile-first · Fecha base normativa: 07-08-2026
Decisión que habilita: levantar el mapa de datos y asignar base de licitud a cada tratamiento
Entregable: mapa de datos con finalidad, base de licitud, ubicación, destinatarios y plazo de conservación
🎯 Propósito
Construir el mapa de datos, que es el documento base de todo el cumplimiento: sin él no se puede responder un acceso ni notificar una brecha.
📚 Resultados de aprendizaje
Al finalizar esta clase podrás:
- Definir con precisión los cuatro conceptos de la tabla siguiente y usarlos para describir un caso real.
- Explicar por qué esta materia condiciona decisiones de otras partes del programa.
- Decidir —levantar el mapa de datos y asignar base de licitud a cada tratamiento— y justificar la decisión por escrito.
- Producir el entregable de la clase y contrastarlo contra su criterio de aceptación.
- Distinguir el dato estable del dato dinámico que exige revalidación en la fuente oficial.
🧩 Conceptos centrales
| Concepto | Comprensión verificable |
|---|---|
| Mapa de datos | Inventario de qué datos se tratan, dónde y por qué. |
| Base de licitud | Fundamento legal que habilita el tratamiento. |
| Minimización | Principio de tratar solo los datos necesarios para la finalidad. |
| Plazo de conservación | Tiempo durante el cual se mantienen los datos. |
🗺️ Flujo de razonamiento
flowchart TB
C["Contexto del caso<br/>actividad · escala · comuna"]
C --> A1["Mapa de datos"]
C --> A2["Base de licitud"]
C --> A3["Minimización"]
C --> A4["Plazo de conservación"]
A1 & A2 & A3 & A4 --> D{{"levantar el mapa de datos y<br/>asignar base de licitud a cada<br/>tratamiento"}}
D --> E["Entregable<br/>mapa de datos con finalidad,<br/>base de licitud, ubicación,<br/>destinatarios y plazo de<br/>conservación"]
E --> V{"¿Cumple el criterio<br/>de aceptación?"}
V -->|sí| S["Evidencia archivada<br/>y clase siguiente"]
V -->|no| C
📖 Desarrollo
1. El fondo del asunto
El mapa de datos es el documento base de todo el cumplimiento: sin saber qué datos existen, dónde están y con qué proveedores se comparten, no se puede responder un derecho de acceso ni notificar una brecha. Debe incluir flujos hacia terceros y transferencias internacionales.
2. Cómo se traduce en la práctica
Debe incluir sistemas, planillas, correos, flujos hacia terceros y transferencias internacionales. Los datos que viven fuera de los sistemas oficiales son justamente los que se olvidan y los que aparecen en un incidente, porque nadie los inventarió ni les asignó plazo de conservación.
3. Marco aplicable y quién interviene
- Ley 19.496 sobre protección de los derechos de los consumidores y su Reglamento de Comercio Electrónico
- Ley 19.628 sobre protección de la vida privada, vigente hasta la entrada en régimen de la Ley 21.719
- Ley 21.719 sobre protección de datos personales, con vigencia el 1 de diciembre de 2026
- Ley 19.039 sobre propiedad industrial y Ley 17.336 sobre propiedad intelectual
- Ley 21.663 Marco de Ciberseguridad
Autoridades o contrapartes involucradas: SERNAC, Agencia de Protección de Datos Personales (en implementación), INAPI, ANCI. Profesionales de apoyo: abogado de consumo y datos, DPO o responsable de privacidad, responsable de seguridad de la información. La participación concreta depende del riesgo, del tamaño de la empresa y de la actividad económica.
🧪 Taller guiado
Aplica esta clase a una de las siguientes líneas de negocio y repite después el ejercicio con una segunda línea de carga regulatoria distinta:
| Línea | Carga regulatoria |
|---|---|
| SaaS B2B con IA | media |
| Servicios profesionales | baja |
| E-commerce D2C | media |
| Alimentos o foodtech | alta |
| Exportación de servicios | media |
| Fintech regulada | alta |
| Construcción o servicios técnicos | alta |
Secuencia de trabajo:
- Delimita el contexto: actividad económica, escala, comuna y etapa de la empresa.
- Reúne los antecedentes que la decisión exige y anota la fecha de cada fuente.
- Identifica las alternativas reales, incluida la de no hacer nada.
- Evalúa el impacto en mercado, caja, personas, regulación y operación.
- Toma la decisión y regístrala con sus supuestos.
- Produce el entregable.
- Contrástalo contra el criterio de aceptación.
- Anota lo que requiere validación profesional y programa su revisión.
📦 Entregable
Mapa de datos con finalidad, base de licitud, ubicación, destinatarios y plazo de conservación.
Debe incluir decisión, supuestos, fuentes con fecha de consulta, responsable, riesgos identificados y próximos pasos.
🏆 Reto verificable
Resuelve la misma materia para una segunda línea de negocio con distinta carga regulatoria y explica por escrito qué cambió, por qué y qué fuente lo determina.
✅ Criterio de aceptación
- el mapa incluye sistemas, planillas y proveedores
- cada tratamiento tiene base de licitud y plazo de conservación
- cada afirmación regulatoria está referida a una fuente oficial con fecha de consulta;
- los datos dinámicos quedan marcados para revalidación;
- hay un responsable asignado y evidencia reproducible del trabajo.
⚠️ Errores frecuentes
Propios de esta clase:
- Omitir del mapa los datos que viven en planillas y correos.
- Conservar datos indefinidamente sin plazo definido.
Característicos de la parte 11:
- Publicar precio o stock que después no se puede honrar.
- Tratar datos personales sin base de licitud ni registro de actividades de tratamiento.
🇨🇱 Checklist Chile
- ¿existe norma o autoridad específica para esta materia?
- ¿la fuente consultada está vigente a la fecha de ejecución?
- ¿se activa algún trámite ante el SII?
- ¿se activa algún requisito municipal o sectorial?
- ¿afecta a consumidores o al tratamiento de datos personales?
- ¿afecta a trabajadores o a la seguridad y salud en el trabajo?
- ¿afecta a impuestos, contabilidad o caja?
- ¿afecta a contratos o a propiedad intelectual?
- ¿requiere renovación, reporte periódico o revalidación?
❓ Preguntas de comprobación
- ¿Tu mapa incluye planillas y correos, o solo los sistemas formales?
- ¿Qué base de licitud sostiene cada tratamiento que identificaste?
- ¿Cuánto tiempo conservas cada categoría de dato y por qué ese plazo?
🔗 Fuentes oficiales
Biblioteca del Congreso Nacional · LeyChile — Normativa oficial consolidada <https://www.bcn.cl/leychile/> · verificado 2026-08-19
- Qué contiene: Publica el texto oficial y consolidado de leyes, decretos y reglamentos, con la versión vigente a una fecha, el historial de modificaciones y la tramitación que las originó.
- Cómo leerla: Usa siempre el selector de versión vigente a la fecha en que ejecutarás el trámite, no la última publicada. Y lee el artículo transitorio: en normas en implantación gradual —jornada, datos personales— ahí está la fecha que realmente te aplica.
- Uso en esta clase: aporta el marco de «Normativa oficial consolidada» para levantar el mapa de datos y asignar base de licitud a cada tratamiento.
Complementos del repositorio: glosario · ruta de lecturas · catálogo de fuentes.
Important
Material educativo. Para una decisión real de alto impacto hay que verificar la fuente oficial vigente y validar con el profesional competente.