🔴 LIVE Cumbre-IA: La Privacidad nunca fue tan Personal

Name: 🔴 LIVE Cumbre-IA: La Privacidad nunca fue tan Personal
Uploaded: 2026-06-24 22:22:30.368722
Description: Análisis y extracción de conocimiento del video '🔴 LIVE Cumbre-IA: La Privacidad nunca fue tan Personal'

¿Cómo están? Qué gusto. Bienvenidos a nuestro segundo live acá en que estamos conversando sobre la privacidad. Nunca fue tan personal. Tengo unos invitados de lujo esta mañana y quiero introducir inmediatamente a ellos porque son las personas que nos va a permitir generar esta gran conversación. Aquí está Daniel Sarón, profesora dedicada a la práctica a nivel de derecho y la ejecución de derecho a nivel de datos personales, a quien admiramos mucho por su trabajo también. por su última publicación que hiciste, nos pudiste reunir a varios expertos ahí. Así que Daniel, bienvenida a esta conversación. Gracias por la invitación, Cristian. Siempre es un honor eh estar contigo y comentar el trabajo que que realizas. Fantástico. Gracias, Daniel por venir. Bueno, acá a este lado está eh Óscar Quiveo, fundador de Soy yo. Eh una empresa que está creciendo rápidamente, ha generado varios ciclos importantes de de expectación. Estamos todos pendientes de lo que está ocurriendo con soy y yo también. Nosotros estamos apoyando mucho tu trabajo y admiramos también lo que están haciendo porque llevan la ejecución técnica a nivel de protección de datos. Así que un gusto, Óscar, tenerte acá y poder compartir tu visión. Bienvenido. Muchas gracias por la invitación, Cristian. La admiración es mutu. Gracias. Muy amable. Bueno, y Felipe Arboe con por tantos años compartiendo visión, impulsor de muchas normativas a nivel de protección de datos. El otro día me dijiste que había sido un poco exagerada la presentación en una clase, pero la verdad es que quiero decirte que si te pido disculpas si lo sentiste exagerado, pero es también porque respeto mucho tu trabajo, Felipe, y qué bueno que también hoy día podamos compartir los cuatro aquí estas visiones sobre protección de datos. Bueno, muchas gracias, Cristián, a la aminaación también recíproca, agradecer por la oportunidad y super contento de estar con con Dani y con y con Óscar aquí compartiendo. Hemos tenido ya varias varias participaciones conjuntas, así que feliz. Maravilloso. Bueno, bienvenidos entonces, queridos panelistas, le damos la bienvenida a las personas que se están sumando a esta hora a este encuentro, este live. Eh, siempre menciono, estamos en vivo y indirecto, así que yo les agradezco a ustedes, estimados panelistas, que se quieran someter un poco a esta estructura en cual estamos ahora transmitiendo aquí y eso también tiene ciertas niebles de complejidad. A todos los que nos están escuchando, recuerden que en YouTube, en el canal, allí está el chat, pueden dejar sus comentarios, sus preguntas, que también las vamos a incorporar al final. Eh, y tampoco también si no tienen preguntas pueden dejar también alguna idea general que nos ayude un poco a aportar y esa yo las voy a ir agregando en la conversación hacia el final. Quiero saludar especialmente a todos nuestros sponsor que nos permiten que esta esta cumbre que estamos desarrollando la podamos llevar a cabo. Eh, saludar especialmente al equipo de Google Cloud, que no es nuestro sponsor Titanium, eh, y a todos nuestros sponsor Gold que están también apoyando Cumbre ya. Eh, la venta de entrada y paso comerciales, les digo, desde ya está ya estábamos ya vendiendo las entradas para la cumbre ya es el 25 de agosto, 8:30 horas, así que vamos a tener una jornada presencial muy interesante. Bueno, ustedes también van a estar participando activamente y les agradezco que sean parte de ello. Y estas son las antesalas que estamos generando para estos fines. Bueno, eh como introducción eh a la conversación eh quiero colocar algunos temas de fondo que están generando el estudio Data Driven index, a los cuales yo a ustedes he podido compartir y también eh tú, Felipe, y tú, Daniel, eh hoy día, actualmente son consejeros de esta investigación. Les agradezco de todo el trabajo que estamos haciendo desde septiembre. Como pueden ver en la imagen de apoyo, para solo poner en contexto a nuestros panelistas en en esta conversación, tenemos un un diagnóstico de adaptación y brecha que que disculpen lo mateo, pero o lo o lo perno, pero en la página 32 pueden ir si descargan el estudio, que lo van a ir viendo en los enlaces que está ofreciendo el equipo de Customer Trigger, tenemos esta este diagnóstico de adaptación y brecha entre papel y práctica, que es un tema que hemos conversado profundo. juntamente en varios seminarios y también he tenido posibilidad de conversar con con algunos de ustedes. A mano eh izquierda arriba tenemos esta estas medidas visibles que hoy día vemos a definición de política que dicen que las compañías hoy día mediante los 400 panelistas que participan de esta investigación alcanza un 79% pero y aquí está el tema, tenemos un 39% de ejecución a nivel de ejecución estructural. Por ejemplo, un 39% tiene un registro de actividad de tratamiento de datos. Entonces, ¿qué es lo que ocurre? Yo aquí hago esta analogía siempre y digo, "Bueno, nos compramos unos Ferrari, eh, pero estamos sin licencia conducir." Ya, ese es un es un tema importante que está ocurriendo ahí. Y otro elemento que podemos destacar, esto de tener políticas pero huérfanas, dado obviamente que tenemos un 45% solamente de definición de un rol a nivel de la ejecución de esta de de la de la práctica de protección de datos en la organización. Eh, estamos a a días contando ya del primero de diciembre del 2026 que va a entrar en vigencia esta nueva regulación con varios elementos que hoy día se conversan a nivel de estructurales con respecto a la Agencia de Protección de Datos, que también probablemente vamos a poder conversar, pero lo que está ocurriendo que finalmente las empresas están dejando también libres a los a los colaboradores con un 57% que hoy día no está entrenando a sus colaboradores a nivel de ética en protección de datos. Bien. Y eso obviamente genera obviamente que queden estas políticas bastante huérfanas y no no podamos ejecutarlas bien. Bueno, con los expertos que tenemos hoy día, eh una académica como Daniel Sarón, eh un experto en la técnica y la tecnología como Óscar y un experto en la normativa como es Felipe, queremos un poco ir desgranando y generar una conversación que nos permita a todos los que nos están ahora escuchando, generar un espacio ahí importante de de de reflexión también a día y también que tú en tu organización puedas ejecutar una una orientación bien concreta sobre ello. Bien. Bueno, eh, Felipe, para partir contigo, hoy día casi la mitad de las organizaciones, según lo que dice el sondeo fresquito, 45,19% define eh roles y responsabilidades, lo que obviamente con un tan poco que nosotros esperábamos que esto llegara al 70 75 dado todos los procesos de que hemos podido observar, eh ya lo decía, se encuentran estas políticas más o menos huérfanas. Entonces, tú como impulsor de esta normativa que tienes esta esta oportunidad de estar parado arriba de los hombros del gigante regularmente, ¿tú cómo estás viendo hoy día eh qué el riesgo legal que están asumiendo los directores al no hacerse cargo de este elemento diciendo eh diciendo esto que ya lo he escuchado? Eh, es que el primero de diciembre lo vamos lo vamos a mover. ¿Qué riesgo más allá de que la normativa eh genere multas o en los elementos que hemos estado revisando? A ver, yo diría primero, creo que lo que nos falta todavía es una conciencia directiva de que la protección de datos y slash la ciberseguridad también son temas de gobierno corporativo, no son temas solo del TI o de cumplimiento o del abogado, sino que es un tema de gobierno corporativo. En ese sentido, cuando no hay conciencia de eso, se está asumiendo un riesgo probablemente de manera inconsciente, no solo de eh responsabilidad infraccional, como tú bien decías, de multas que no son bajas. Estamos hablando que llega incluso el caso de la reincidencia de infracciones gravísimas al 4% de las ventas, pero regularmente pueden ser 10,000 UTM, 20,000 UTM que a ninguna empresa le sobran. Pero además de eso, el daño reputacional es muy fuerte, porque el nuevo consumidor entre 18 y 35 años enfrentar una decisión de consumo con igual precio decide por privacidad. Eso es tremendamente relevante. Y en tercer lugar es no asumir que el no estar adecuado le va a generar una desventaja competitiva porque las grandes empresas que se están adecuando van a exigir a sus proveedores que estén adecuados y si no van a perder la licitación, no van a poder participar. Entonces, creo que ahí es cuando es muy importante que el el la entidad directiva de una empresa asuma que el no cumplir la norma eh no es solo sinónimo de multa, sino de desventaja competitiva, de daño reputacional y sobre todo, ojo con esto, ah de eh probablemente menor capacidad de innovación eh en materia de desarrollo de negocios, porque una empresa que sabe qué datos tiene, dónde los tiene, ¿Por qué los tiene y cómo los tiene. Es una empresa que tiene un activo nuevo en la empresa y ese activo eh puede incluso explotarlo, pero si no lo sabe y decide más bien postergar su adecuación, mi percepción es que está asumiendo un rol un riesgo demasiado alto en esta materia. Sí, claro. Y justamente cuando lo veíamos en otros estudios que está compartiendo un sponsor también que es Hartul, eh que hoy día hay una gran parte de los consumidores potenciales, los que ya vienen, que están en el consumo hoy día, que van a estar tomando decisiones basados en la privacidad y el respeto por la privacidad de esa organización. Así es. Y ahí el el como tú lo dices, el llamado a a los level, el respeto por la privacidad no significa dejar de conocer a las personas, a los clientes. Los clientes están esperando que obviamente nosotros podamos entregarles una una mejor asignación de ese conocimiento, pero respetando obviamente esos los derechos que tienen cada una de las personas. Un punto final respecto a este tema y adecuarse no significa no poder usar los datos. Eso [carraspeo] adecuarse significa usar los datos y usarlos bien y de manera eficiente. Entonces ese concepto no necesariamente está instalado en el ámbito directivo y cuando llega el gerente de cumplimiento o la gerente TI quien sea y le escala la situación, el el director dice, "No, no, esto es un costo normativo." Sí, cuidado. Pero esto puede ser un una tremenda una inversión muy importante para dar un salto del punto de vista de el mejoramiento, por ejemplo, para nutrir la inteligencia artificial con mejor data, para tomar decisiones basadas en objetivo, en evidencia o para focalizar el marketing, que tú ahí eres experto. Entonces, creo que es clave que se entienda más bien la integralidad y que esto es una oportunidad más con costo. Muy bien. Bueno, Daniel, en el en el estudio, en el prólogo que que tú redactaste, que está también tan interesante, he ocupado mucho estos días cuando quiero reflexionar de ello. Eh, nos dimos cuenta cuando tuvimos los primeros antecedentes del estudio, eh, que tenemos la importancia estratégica del dato casi rozando el cielo con 4.41 41 en del en un índice que va uno a CCO, como ya llevamos 10 años haciendo seguimiento en esto, pero nos encontramos que en est esta es la paradoja que estamos viviendo, que nos encontramos que un 8.37% de las organizaciones no está haciendo nada a nivel de protección de datos. A este panel de expertos que está acá nos parece impresentable que hoy día exista en una economía digital casi un 10% de empresas o líderes que estén no haciendo nada. Y ahí, Daniel, la la pregunta que te hago para introducir tu visión, ¿cuál es el riesgo institucional que empieza a existir de las organizaciones frente a no hacer nada hoy día? Dejemos fuera el punto del primero de diciembre del 2026, sino en esta economía digital donde los datos son un activo clave para las organizaciones, pero también no poner al consumidor, al cliente, al ciudadano en prioridad de respeto por su privacidad. las organizaciones qué riesgo están asumiendo ahí institucionalmente bueno el si uno despeja como tú dices este este factor digamos que la ley debería entrar en vigencia el primero de diciembre eh uno pensaría, claro, aquí hay un un discurso público quizás de las organizaciones en orden a que esto es super importante, pero puertas adentro. Eh, hay una frase que dice la la el estudio que me gusta mucho, que la mayoría de del de lo que se exhibe a veces es más bien cosmético y eso es una cuestión super riesgosa. Es una cuestión super riesgosa porque eh como como bien anunciab Felipe en su en su respuesta, ¿no?, las sanciones que establece la ley son altísimas eh por incumplir. Ya. Y una cuestión que yo creo que es crítica de este marco regulatorio de protección de datos personales es que no solamente sanciona el incumplimiento normativo, sanciona también el incumplimiento de principios, que es una categoría mucho más implícita de cumplimiento normativo. ¿Qué significa esto? que si tú estás diciendo públicamente que estás comprometido con eh la protección de la información, con la confidencialidad, con la seguridad, con la lealtad en el tratamiento, pero eventualmente eh ni siquiera pensemos en una agencia, eventualmente pensemos que te ves involucrado en un escándalo que involucra eh cuestiones de privacidad eh y queda en el fondo revelado que no fuiste que no hiciste esto, que declaraste eh el riesgo no solamente en términos de reputación, eventualmente ente eh de cumplimiento normativo es altísimo. Eh yo ahí también quería eh decir a propósito del riesgo institucional es que hoy día además eh nosotros bueno, escuchábamos a Felipe decir eh que los directorios, ¿cierto? No no no logran capturar realmente eh la esencia, la importancia de esta de esta conversación porque muchas veces está eh radicado en en niveles que que no tienen tanta jerarquía en la organización. Eh, hace poco tiempo me tocó estar en una reunión con chief data officers de distintas empresas de América Latina. Eh, y me di cuenta que si bien son son figuras influyentes a veces dentro de las organizaciones, eh ellos ellos tienen un perímetro de acción que está muy delimitado. Y muchas veces el los estamentos directivos delegan en estos chief data officers muchas decisiones de protección de datos. Y el el el déficit que yo vi en esta conversación es que este tipo de profesionales eh eh actúan, digamos, en un ecosistema eh bastante homogéneo, es decir, por ejemplo, solo entre ingenieros. Eh, entonces cuando están pensando, por ejemplo, en protección de la información, están pensando, por ejemplo, en una protección por diseño que solamente tienen vista la confidencialidad, pero en realidad la protección de datos supone una serie de otros valores, otros principios que los chif data officer son claves para implementarlos, ¿te fijas? Pero ellos solamente piensan en en este en este principio que es la confidencialidad que genera el problema que también decía Felipe, ¿no?, que da la impresión que nadie pudiera usar la información. Y cuando justamente el principio esencial en materia de protección de datos es el libre flujo de la información, pero en las condiciones de vida y las condiciones de vida justamente es donde está toda esta complejidad, donde toda la organización debería poder participar eh y no solamente e el el grupo de los técnicos, ¿no? que efectivamente muchas veces las las organizaciones y los directivos pueden confiar que como hay condiciones de confidencialidad lo estamos haciendo regio, pero resulta que hay todo un tema que tiene que ver con mantener las bases de licitud en el tiempo, por ejemplo, las condiciones de lealtad en el tratamiento, eh el tipo de datos que estoy recogiendo hoy, a lo mejor es distinto al tipo de datos que recogí hace 10 años y eso podría significar que mis condiciones de seguridad deberían ser distintas. Entonces es una conversación permanente, ya no es una no es no es como que lo conversamos una vez, lo decidimos, lo razonamos y ya está resuelto, sino esta es una cuestión que tiene que ser permanentemente eh revisada, digamos e eh no solo a nivel directivo, sino que también de manera transversal en distintas unidades de las organizaciones. Sí, ahí interesante ir replicándote Daniel. Me no no lo tenía dentro de la de la réplica esto, pero me hiciste resonar este 22% de las organizaciones que declara tener una estrategia ofensiva de datos. Bien. Y aquí hay una gran conversación que siempre resulta entre lo defensivo y lo ofensivo. Ustedes que están todo el tiempo tú regulando, adecuando, tú haciendo que los datos puedan fluir dentro de una organización y tú, Daniel, dentro de la práctica. y la ejecución del derecho, tanto en una sala de clases como para que un una las organizaciones puedan llevar esto más arriba. Eh, el punto que ocurre este 22%, solo el 22% tenga una estrategia ofensiva, significa, veámoslo, no el lado peyorativo de la palabra ofensiva, sino que usar los datos para entregarle una mejor acción, un mejor resultado a a un cliente consumidor, ciudadano, quien sea, cualquier tipo de organización que atienda a estas personas. Entonces, claro, volviendo ahí, el CDO que tiene un rol tan importante que también, ¿cuánto hemos especulado lo que va a ocurrir entre el CDO, el chip data Officer y el DPO, si van a ser amigos dentro de las mismas organizaciones, quién va a estar más cerca del C level discutiendo los puntos de vista de esto, porque ahí va a estar realmente lo que vamos a estar probablemente conversando en el 2029 2030 el para que esto ocurra y esto realmente permita que las organizaciones hagan y ejecuten sus objetivos realmente. Bien. Bueno, y en ese contexto del de esto que que tenemos finalmente final hoy día una mayor cantidad de organizaciones que está ocupando y desarrollando estrategias defensivas con los datos, empieza a ocurrir la otra paradoja que tiene que ver con las inversiones. imagen de apoyo aquí nada más para hacer un diálogo cruzado entre Felipe y Daniel. Tenemos ahí pueden ustedes chequear cuánta eh las barras están viendo las intenciones de inversión que están dejando eh los panelistas, los que participan de esta investigación. están ordenadas desde izquierda a derecha por la intención de inversión, ya es una de las variables que hacemos seguimiento y es el top box el que es el el la nota cuatro y cco está en los porcentajes y ahí pueden ver que hay una alta asignación de la inversión a mano eh izquierda de lo que significa estar centrado en el cliente, hacer seguimiento a las preferencias del cliente y las tecnologías de interacción. Bueno, ahí como reseña tienen las elasticidades, la opinión del 2025 en punto amarillo y pueden ver cómo está la mayoría de todas, lo cual anota un asunto bien interesante que la mayoría, si se dan cuenta, tienen altas elasticidades con respecto a este a este siguiente periodo, pero estoy destacando la mano derecha y ahí Felipe voy contigo porque esto es preocupante Felipe, que finalmente ya tenemos políticas huérfanas, tenemos un solo un 39% de organizaciones que está diciendo que tiene un registro de actividad tratamiento de datos y finalmente nos encontramos que todo lo que tiene que ver con política y todo lo que tiene que ver con adecuación es uno de los elementos que se está postergando a nivel de inversión. [carraspeo] Yo podría decir dos cosas aquí, Felipe. Yo podría decir, "Es la última prioridad de inversión, eso es lo que dice el dato, o la otra son los elementos que están finalmente frenando las inversiones en las compañías." Entonces, aquí yo digo, ¿qué qué ocurre cuando finalmente empezamos a postergar lo que significa el trabajo adecuación de una organización y no existe una prioridad de inversión como lo están diciendo los datos? A ver, voy a ir de lo general particular tratando un poco de ponerme en la cabeza. Nosotros estamos muy metidos adecuando muchas empresas en Chile y y afuera y y cuando uno ve la reflexión del otro lado, del lado de los directivos, tiende a empatizar en algo. Es que uno dice, "Oye, tenéis que invertir en adecuación normativa, particularmente en datos y en ciberseguridad porque estos son obligaciones normativas que tienen que cumplir." Claro, pero el T dice sí, datos, ciberseguridad, mución del delito, ley carin 40 horas. O sea, los costos normativos de producción han subido exponencialmente y eso ha significado que se genera un cuadro de que empiezan como a elegir qué primero, qué después, dónde puede, dónde me van a fiscalizar primero y cuando dicen no hay todavía agencia de datos, entonces sab que nadie me va a fiscalizar, entonces prefiero adecuarme en ley Karin, por ejemplo, que está la ley sobre el trabajo siempre expectante o en materia de relación de consumo con el CERNAC que le tienen terror o si entidad financiera con la CMF. Entonces está como están como eligiendo. Yo creo que ahí un primer punto. Pero dicho dicho eso que uno empieza a comprender la razón por la cual no hay una explosión de inversión en materia de adecuación normativa. Luego viene la reflexión de si no invierto en eso hoy, no voy a llegar adecuado al momento de la vigencia de la ley. Hoy día estamos acá, quedan 161 días para la entrada en vigencia de la ley. 161 días que parecen una eternidad es muy poco. Nosotros hemos adecuado empresas y hay algunas que las cuales entre el diagnóstico, la adecuación se demora 5 6 meses, 7 meses, dependiendo la la el tamaño de la empresa porque y ahí un poco Óscar que está muy metido en la parte en la parte material tecnológica, digamos, de hacer que las cosas pasen, como digo yo, también nos puede ilustrar muy bien y ahí es cuando uno dice, "Oye, la decisión no solo tiene que ser en monto, sino que tiene que ser en oportunidad porque tú puedes decidir invertir, pero el 2027, pero oye, tan agradante. Además, lo que no sabe la gente es que la ley de datos se demoró 8 años en el Parlamento y en el tiempo intermedio el legislador fue instalando normas de datos en varias leyes. Entonces, hoy día tenemos un ecosistema que genera incluso con normas vigentes riesgos actuales. Un ejemplo muy práctico. La ley de delitos informáticos vigente en Chile año 2023 contempla un delito penal con sanción privativa de libertad, la compraventa de bases de datos de manera ilegal. Eso es un delito. Entonces, lo primero que le digo a mis potenciales clientes o clientes, hagamos lo siguiente. Mientras empezamos a adecuar o hacer el diagnóstico, baje una orden diciendo que se prohíbe la compra de adquisición de base de datos, salvo que usted lo autorice y ahí vamos a ir viendo cuándo se puede comprar, cuándo no, porque hoy día hay una ley que está vigente, que establece un delito. Entonces, mi llamado es a cuando se asesoren, que tengan asesores que sean capaces de ver el bosque y no solo ser expertos en el árbol, porque de pronto uno puede estar cumpliendo la ley de datos, pero incumpliendo otras normas en lavado activo, en ciberseguridad, en la norma de carácter general, las RAN, las circular del CERNAC, la dirección del trabajo, etcétera, que hace que al final del día uno caiga en incumplimiento y por tanto infracción. Déjame complementar algo que dice Felipe. Además, esto no es como que un día uno se acostó y al otro día amaneció entendiendo cómo funciona en la organización eh el tema de la protección de la información. Esto es mucha experiencia práctica, es estar expuesto a situaciones propias del negocio y eh mientras escuchaba Felipe pensaba una cuestión muy muy común en las organizaciones de repente es que se vaya algún empleado, por ejemplo, y se lleve una base de datos. ¿Ya? Entonces, eh generalmente cuando uno está pensando, además, en tomar una decisión de capacitar a su organización, a veces uno piensa en eh de nuevo en los equipos técnicos, en la gente de tecnologías de la información, pero este es un tipo de cambio que también es un cambio cultural, ¿ya? que tiene que tiene que incluir ya esta no es una inclusión, digamos, solo hacia afuera, sino que tiene que ser eh transversal en toda la organización, porque hoy día eh una un acceso indebido, por ejemplo, a la información es algo que es es una situación irregular en la que puede estar envuelta a lo mejor un profesional que fue a la capacitación que pagó la empresa, pero es una secretaria que tenía acceso a una base de datos, a un perfil que queda abierto, ¿te fijas? Entonces, ese es el es el riesgo. Es ahí donde se produce, digamos, este en la teoría del queso suizo, digamos, donde se produce el hoyo que permite eh que se produzcan las disconformidades y eventualmente eh las infracciones o la comisión de delito. Todo proceso de adecuación que se preci adecuación, primero un diagnóstico y para el diagnóstico es clave luego tener el famoso registro de actividades de tratamiento RAT, que es saber cuáles son las actividades que la empresa desarrolla en esta materia que no es un Excel. Obvio, obvio, eso hay que tenerlo bien claro. Claro, es un punto. Segundo, el flujo de los datos, es decir, dónde recolecto, dónde almaceno, cómo los uso, quién los comparte y cómo los elimino, qué procede. Eso, eso es como el flujo completo. Y luego de eso uno tiene que tener la capacidad en el proceso de adecuación de decir, "Mire, esta adecuación normativa tiene que ir acompañada de una gobernanza." Porque tal como decía Daniel recién, ojo, el el el chief data officer eh muchas veces se manenti entiende y creen que él puede ser la persona de TI o el subgerente de TI. No puede ser subgerente de TI. El chief data officer, por norma legal, tiene que tener autonomía de funcionamiento. De hecho, en su contrato de trabajo no puede tener un incentivo económico en la producción de la empresa, sino que tiene que tenerlo en función de la cumprimento de metas de datos. No es el encargado de gestionar todos los días los datos, es el encargado de supervisar que quien gestiona los datos de ahí generalmente lo haga adecuadamente de acuerdo a los cumplimientos las normas y principios. Y finalmente, ¿de dónde depende? No, me dijo di una empresa española tiene que depender de la del directorio. Claro, pero es que en España no hay ley de delito económico y yo no le puedo decir a mi cliente, ¿sabes que? Hagamos depender del directorio y si comete un error, usted responde directamente. Entonces uno tiene que ir buscando la relación en línea discontinua por un lado y continuo por el otro, o sea, la gobernanza. Y luego lo que viene con Óscar, ¿no? Lación tecnológica, lo que tiene que ver con que las cosas pasen, es decir, que las plataformas vayan automatizando procesos, que es muy importante, y sobre todo gestión del cambio, porque la secretaria que decía Daniel, si uno le enseña para dónde va esto, no va a cumplir. Yo puedo tener la mejor política priva todos los documentos listos, la mejor plataforma, pero si el el [carraspeo] recurso humano no sabe qué es lo que tenemos que hacer, cuál es la inspiración, es un problema. Sí, qué bueno que soltamos al guardia de seguridad y pusimos a la secretaria ahora, ¿cierto? Gracias a Daniel que nos colocó un personaje nuevo. Gracias Daniel. Siempre el guardia de seguridad, pero ya hoy día soltamos al guardia de seguridad o al o al responsable conserje, siempre me acuerdo de el conserje. Así que bueno. Oye, Óscar, el ahora integrándote a ti en esta grata conversa, el 51% de las empresas no tiene un no tiene un responsable de estrategia de datos. Ya. Eh, puede sonar alarmante también. Esto es parte del Ferrari con chóer sin licencia conducir. Ya. Eh, cuando hablo del Ferrari me quiero referir a una analogía amable con respecto a los autos. Eh, y te hice caso también, Daniel, saqué el el los análisis con respecto a otra marca de auto, a las analogías, perdón. Y este 51% que no tenga un responsable estrategia de datos puede sonar preocupante porque finalmente eh son eh estas políticas no tienen una dirección tecnológica y al tener esta esta eh políticas huérfanas sin tecnología, obviamente trae varias dificultades y también un desconocimiento gigante que hay con respecto a ello. Ahí en ese en ese contexto, ¿cómo tú ves que la cómo está lidiando hoy día la organización dado tu experiencia? eh como CEO de Soy yo, eh entre la ejecución tecnológica y la definición de la política con este 51% sin un líder de la estrategia de datos en las organizaciones. Em, primero voy a resonar con lo que dijo Daniel, que al final este cambio es cultural y creo que aquí es importante partir de esa base porque siento que puede ser muy exigente decir que todos tienen que cumplir la ley hasta en cierta fecha y que sí hay que hacerlo, pero es lógico que va a ser progresivo. De hecho, eh hace poco leí un estudio que el 30% de las empresas estaba adecuada en Europa cuando la GPR eh salió después de 3 meses que está entró en rigor. Y yo creo que nosotros estamos un poco mejor que eso. Eso eso creería entender yo en base a los datos que he escuchado. Pero este cambio cultural es como dice Felipe, esto viene desde arriba. Si es que el directorio, si es que los gerentes no le prestan atención la importancia a esto, es difícil que el resto de la organización también le tome esta importancia. Eh, y ahí estoy muy de acuerdo que parte con la capacitación. Eh, más allá de la tecnología, la tecnología habilita cosas. Pero, ¿habilita qué? eh y parte con una estrategia legal, pero la parte estrategia legal también responde a la estrategia de la empresa. Entonces, super importante que cultural, que entendamos que esto es un desafío primeramente cultural, que las organizaciones tienen que empezar a darle la importancia porque se viene esta ley y es super importante esta ley porque es para todos nosotros que resguarden nuestra privacidad e que nosotros como consumidores tenemos ciertas garantías de que van a usar nuestros datos correctamente y ahí la tecnología lo que hace es habilitar eso, como dice Daniel, que fluya la información dentro y y siempre cumpliendo las normas y las reglas. reglas que están asociadas a las políticas, pero esas políticas también responden obviamente a eh a las distintas normativas. Eh, pero una una política eh que se escribe y que después no se cumple al final, como tú bien dices, no no sirve para mucho, básicamente si es que el día de mañana la vienen a fiscalizar, a decir, "Sí, tengo esta política, okay, déjeme ver el enforcement, como que efectivamente esto funciona y también pueden caer por eso." O sea, no nos sirve de nada tener una política que no se que no se aplica. Eh, y ahí es donde la tecnología entra, porque la tecnología habilita, facilita. Eh, ahora, ¿qué tecnología? Eso es parte de lo que nosotros hacemos. soy yo, como constantemente estar averiguando, entendiendo, facilitando a las empresas según sus necesidades. E eso perfecto. Y ahí eso, los datos obviamente se quedan atrapados en TI, que rescatando un poco los puntos que das a Daniel y no lo no somos capaces de extenderlos dentro de la organización. Entonces, obviamente, e el gobierno de datos tiene que permitir que esta información eh pueda transitar dentro de la organización y obviamente generar valor, que es lo que a lo que obviamente estamos estamos expuestos cuando estamos hablando de una organización, de una empresa, ¿cierto?, que tiene fines de lucro y ese dato debe crear valor dentro de ello. Bueno, ahí entran varios temas como lo que tiene que ver que me lo cito siempre la calidad de los datos, bien, uno y el otro como también la trazabilidad de ese dato aseguro la ejecución de los derechos de las personas mientras estamos generando el fin específico del servicio que estoy entregando. Porque aquí viene el tema que un poco dado todo lo que ustedes están haciendo soy yo y le digo a las personas que nos están escuchando ahora, si ahora hiciera una auditoría en tu empresa, estarías cumpliendo con respecto a la ejecución de derechos, que fue un poco el llamado que hicimos. Eh, ¿dónde están los datos, como siempre dice Felipe, quién los tiene? eh eh para qué fines lo estoy ocupando y justamente allí, es decir, pasar un poquito por acceso, rectificación, cancelación y oposición y darnos cuenta que probablemente hoy día varios de nosotros, me sumo que somos parte del mercado, no estamos cumpliendo con la ejecución de esos derechos. Por otro lado, ¿en cuántos días vamos a responder a esos derechos? que ese es un que uno dice, no, un asunto cosmético, Cristian, si hay que ponerlo en la política, me lo han dicho varios si Level, eh, esperemos que las empresas reaccionen y veamos qué nosotros vamos a hacer, que ese es otra asunto. Y ahí dejo un poco abierto el diálogo con respecto a esperar que el otro lo haga, como que si esto fuera comprar antenas de internet y instalarla en la oficina y obviamente tenemos que hacer un cambio que obviamente está ahí en una capacidad tecnológica como como salvavía finalmente. Bien, e vuelvo contigo, Óscar, ahí no sé si hay algún punto de réplica que quiera, Felipe, sigo con Óscar e de de esta parálisis que estamos viviendo, que hemos detectado esta esta crisis de ejecución, que en el live anterior lo hablamos sobre la capacidad de la IA agéntica. eh la agéntica eh el 46% de las organizaciones dice que no está haciendo nada con respecto a uso de esta generativa. En el live anterior lo discutimos con con aquí con unos panelistas bastante macanudos que tuvimos y ahora estoy con estos panelistas más macanudos todavía. Tú te equivocaste, estuviste ahí, estuviste [risas] No, no, no. Bueno, me equivoco, Felipe, me equivoco regularmente. Me equivoco regularmente. Entonces, aquí eh esta hay una hay una capacidad tecnológica y el RAT, que lo dije al principio, no está obviamente aplicado. Entonces ahí eh hoy día, ¿cómo cómo pasamos de tener un manual en PDF a un código específico dentro de una organización? ¿Es posible, Óscar? o es realidad es es un poquito de de ciencia ficción de poder tener un sistema que trace los derechos y trace el tratamiento de los datos. Eh, sí se puede, sí se puede, sí se puede. Eh, creo que es tema super importante y me llamó mucho la atención el dato de los 39% de organizaciones que tenga un RAT, como que lo encuentro alto ya. Eh, y creería que esto para las grandes empresas eh la mayoría sí los conoce, entiende y la mayoría ya partió o ya lo tiene. Eh, pero cuando uno va más a las medianas y las personas bajas ni siquiera saben lo que es. No no tienen idea. Hasta empresas que les gusta estos temas no saben. Eh, porque creo que también es como cultural que uno va a la ley, ve las obligaciones y ahí no está. Entonces como que dice, "Ah, entonces tengo que no sé tener fuentes de solicitud y y tener mi todo eh predispuesto para responder los derechos de los ciudadanos, etcétera." Eh, entonces creo que también eso pasa un poco con el RAT, pero el RAT es como, a mi juicio, es como ordenar la casa, como si no si yo no tengo todas mi en este caso datos ordenados, entiendo para qué lo estoy usando. Todo esto un tratamiento es cualquier cosa, es como leerlo, verlo, transmitirlo, guardarlo, como que cualquier cosa, ya estoy tratando un dato, eh, y para qué lo estoy tratando y por qué lo estoy tratando y cuál es la fuentitud, etcétera. Es super importante para poder tener un un panorama claro de, okay, aquí estamos parados e y desde ahí poder ir adecuando o mejorando e esos tratamientos. Entonces, eh lo que nosotros hicimos fue eh gracias a la IA empezar a automatizar las entrevistas que normalmente se usan para levantar esta información. Eh, de hecho, hace poco con una corporación gigante hicimos un un levantamiento en menos de tres semanas levantamos 1000 tratamientos. Eh, y la gracia del tratamiento es que una vez que uno levanta antiguamente o como se hace manual, se levanta y después recién va a empezar a analizar el dato. Como se hace esto a través de tecnología, se levanta y inmediatamente se está analizando y el puro hecho de levantarlo ya hace que los sistemas puedan e eh procesar estos datos y mostrar la información necesaria, valiosa a la empresa según como la empresa lo necesita, como los distintos riesgos asociados a estos distintos tratamientos. Eh, entonces nosotros lo que hoy día hacemos es eh levantar un sistema, eh levantar la organización eh en base a lo que la organización necesita vemos los riesgos asociados, de repente los datos que tratan, etcétera. Eh se lanzan las entrevistas y la persona a medida que justo antes de hacer entrevistada se le se le educa y se le dice, ¿por qué está haciendo esto? Porque esto es importante, porque también creemos de base que este desafío es sobre todo cultural, eh porque aunque conteste la secretaria va a seguir con la analogía. Eh, ella por lo menos va a entender o él va a entender que eh por qué esto es importante, por qué estoy contestando esto eh porque el día de mañana esperemos que cada 3 cu 5 años esto ya sea la norma en Chile en general, que las empresas en verdad se preocupen de la privacidad de nuestros datos. Eh, y para eso tiene que partir desde todas las personas que entiendan que esto es importante. Entonces, nosotros nos preocupamos que en esa entrevista también se le explique, se le entienda, pueda ver los resultados y obviamente hay todo un sistema para que la gente revise los que están encargados y entienden cómo esto funciona. Así que quisiera reaccionar algo que que dijo Óscar. Eh, hoy hoy, bueno, el el porcentaje alto que que te impresiona. A mí igual me impresionó, pero después pensé que claro que las empresas en general donde este se hizo este estudio son empresas que igual son intensivas en el uso de datos, entonces dentro de todos los los resultados que pudieran ser no tan buenos, eso quizás explicaría esta este número. Pero otra cosa interesante que tú dijiste tiene que ver con que este no es un ecosistema de empresas grandes, no más. O sea, hay un montón de pequeñas y medianas empresas que interactúan con empresas principales eh donde están eh haciendo, digamos, flujo de información. Eh, y esas pequeñas empresas yo yo pensaría que están absolutamente fuera de esta conversación. Eh, nadie está pensando mucho en ella. E en la industria eh financiera este fue un tema que fue levantado como preocupación por razones de de ciberseguridad, porque a través de un pequeño proveedor, ¿cierto? podría generarse alguna puerta de entrada eh que que pudiera facilitar, ¿no?, la la entrada de un Ramsonware o o de cualquier tipo de de riesgo informático. Eh, pero lo interesante de esto, o sea, yo creo que la buena noticia que hay que relevar es que existen medios tecnológicos que pueden ayudar a incluir, digamos, a las empresas más pequeñas y que pudieran eventualmente eh abaratar costo. Ya. Aquí también yo creo que las distintas industrias pueden aportar con distintas prácticas. Vuelvo al caso de la industria financiera, eh me acuerdo una una conversación con con algunos líderes de de esta industria que decían que para ellos en esta etapa de iniciación era mucho más seguro y fácil, digamos, que sus proveedores actuaran en su ecosistema, porque es el ecosistema donde está la implementada la tecnología, donde hay mayor seguridad. Eh, y de a poco, ¿cierto? una vez que el proveedor conozca como las medidas de seguridad y que como hemos conversado ya largamente en esta mesa, está superimpregnado de lo que se significa, digamos, eh actuar en un ecosistema que tiene que ser eh protector de la privacidad, de los datos eh y en general de la seguridad en el ciberespacio, ¿cierto? comenzar como a soltar. Eh, y ahí yo creo que también e hay un rol eh o un llamado quizás eh más más importante a que eh tengamos también presente que en estos ecosistemas eh las empresas pequeñas van a tener que recibir algún tipo de apoyo, digamos, 100%. Y el 57% de organizaciones que no está preocupada la capacitación y capacitar en ética, en tratamiento de datos personales ahí realmente preocupante. Ahí Felipe, ¿cómo lo ves tú esta? Yo creo que [carraspeo] recientemente ha ido se ha ido instalando la necesidad de capacitar al personal. Nosotros las empresas que originalmente adecuamos normativamente, ya hoy día estamos instalados con programas de capacitación, con con certificados, etcétera. Finalmente para que la gente vaya entendiendo, porque se han dado cuenta que si van a invertir, se toman la decisión de inversión en materia legal, de adecuación normativa, si tienen los auditores para la gobernanza, si tienen la inversión en tecnología, lo que no puede ocurrir es que no haya gestión del cambio y finalmente no haya un no haya un no haya un cambio cultural al interior de la organización, porque si tenemos todos tenemos los papeles fantásticos, la mejor tecnología, la gobernanza increíble, organo, pero la secretaria siguando analogía, manda la manda la base de datos por Gmail, tenemos un problema, se pudió todo, digamos. Entonces ahí es cuando uno dice, [resoplido] "Hay que capacitar." Y ahí entramos nosotros a hacerle clases y explicar en fácil aquellas cosas que parecen complejas. Porque esto hay que explicarlo en fácil, hay que decir en el día a día, cómo yo me relaciono con el dato. Y tú tienes que distinguir la capacitación, porque no es lo mismo capacitar al director para que sepa que preguntar, por lo menos sí, al ejecutivo que participa del flujo que a el funcionario administrativo que no participando formalmente del flujo tiene incidencia. Y ahí vuelvo al guardia de seguridad, al conserje, ¿no? Oiga, ¿sabe qué? Perdóname, me usted me pasa su root porque resulta que eh lo [resoplido] voy a almacenar. Bueno, lo que hay que enseñar ese señor es que él tiene que decir, "Mire, yo voy a eh registrar su información eh con la finalidad exclusiva de tener un registro y que va a durar 30 días. Cumplir la ley. Si es muy difícil, pongamos un cartelito atrás de él y con eso uno cumple la ley. Entonces, hay que ir capacitando, ¿te fijas? Y creo que es clave, sin capacitación los procesos tienden a, bueno, y eso es literatura, digamos, de de tú lo sabes perfectamente de management, ¿no? Sin gestión del cambio, grandes procesos de inversión y y y de cambios tecnológicos fracasan. Claro. Y y ahí también amerita poner en la discusión la gestión del proceso que que finalmente obviamente tengo gestión del cambio, pero también volvamos a 1940 que hoy día lo único que al proceso que hoy día le agregamos tecnología, digitalización y inteligencia artificial, pero obviamente volvemos a las mismas bases que tienen que ver con cómo hay un sistema dentro de la organización que ahora le colocamos una una guinda particular que es el respeto por la privacidad de las personas. Esto es como un reloj, un reloj suizo no es casualidad que sea una gran una gran joya, digamos. Ah, porque un reloj es un sistema. Si el segundero no funciona, el minutero no ha funcionado y el de la tampoco. O sea, aquí cada cada parte es un engranaje que supone que funcione bien para que el sistema en su conjunto funcione bien. Eso es lo que tiene que tener una empresa, una buena gobernanza y una buena adecuación normativa y una buena adecuación tecnológica para que esto funcione y y donde cada persona entienda su rol en el proceso. Bueno, a propósito de esta preocupación, además que revela el informe eh sobre la opción de la IA Géntica, tú no puedes llegar a desarrollar este tipo de proyectos si no construiste, digamos, todos los eslabones que permitieron que tú tomaras una decisión de esa complejidad. Si no tienes una gobernanza de datos, si no tienes sistemas ciberseguros, no puedes estar tomando decisiones de inteligencia artificial al interior de la empresa. Yo creo que eso también es una cuestión interesante que revela este estudio en el sentido de eh de relevar que esto es un esto es un una construcción en el tiempo. Y muchas veces hoy día lo que uno ve a todo nivel es un poco la ansiedad de los líderes de no quedarse abajo como de esta ola del de la implementación de soluciones en inteligencia artificial porque suena como que estás muy al día, pero cuando para atrás no no no has hecho ninguna de las tareas que son indispensables y ahí llevándolo [carraspeo] y conectando a Óscar con su visión tecnológica, que obviamente esto significa poner la pelota en el piso. Te lo he copiado eso. Todo suyo, todo suyo. Hasta me pegué un artículo con la pelota en el piso, pero después que la última vez que conversamos y hablamos esto, así que siempre lo digo. Bueno, no es solo tuyo, lo ocupa el mundo, pero pero hay una frase tuya ahí que poniendo la pelota en el piso. Me encanta esto porque eh la gente debe estar preguntando, gracias a todos los que nos estamos viendo, estamos con un pic bien alto ahí, hay mucha gente comentando que ya los voy a voy a introducir sus comentarios, pero e por ejemplo, el cliente que deja una un registro de insatisfacción en una grabación, ya el cliente que comenta en un formulario digital o en WhatsApp una situación que está ocurriendo, es una situación particular que está corriendo hoy día. La IA lo permite analizar y no permite ponerlo. Por ejemplo, hoy día muchos CRMs pasan a ser eh irrelevante porque una persona lo tabula como otros, ¿cierto? Pero hoy día una ya lo tabula como una situación particular de esa persona, ¿cierto? El asunto es cómo transformamos en datos esa información, la anonimizo y luego construyo realidades agregadas. Bueno, yo quiero, por eso quiero colocar la pelota en el piso, Óscar, para que invitemos a la gente a que a que tomen la normativa desde la tecnología y no solamente desde el cumplimiento normativo legal, como han planteado acá Felipe y fuertemente Felipe y Daniel. Entonces, ¿cómo cómo invitamos a las personas que finalmente el equipo de tecnología, el equipo los equipos que están automatizando tarea empiecen a tener más conciencia de estos asuntos que están ocurriendo, que hoy día son trascendentales? Me gusta esto. Eh, [risas] quiero partir por lo que dijo Felipe, eh, que esto te permite innovar si es que ya lo sabes adecuar, o sea, ya estás adecuado, ya sabes hacerlo bien, tienes este armamento ya listo en tu empresa. E yo al principio cuando entré a esta industria me di cuenta que la mayoría era poco consciente de lo que tenía que hacer, eh, y le puse T0 a eso como alguien que no sabe lo que tiene que hacer. T1 es alguien que ya sabe lo que tiene que hacer. Eh, T2 es alguien que ya empezó su ecuación. tres, T3 es alguien que está adecuado y T4 alguien que está innovando. ¿Y por qué uso esa palabra? Es porque creo que, o sea, yo lo he visto, veo cómo se pueden eh desprender nuevos modelos de negocio y nuevas fuentes de ingreso a través de esto. Lo veo lo veo realmente eh con empresas que están más adelante eh porque se presta para innovación. Eh, el podemos reutilizar eh un tratamiento si que tengo el consentimiento y puedo facilitarle la experiencia al usuario, tal vez para un pago, tal vez para un onboarding, para otras cosas, tal vez para entrar a un edificio. Eh, y no solamente eso, también se puede mejorar la experiencia del usuario. Yo personalmente me siento agredido cuando entro a algún lugar y me piden mi carnet y no sé qué van a hacer con eso. O sea, y y sé que es muy generalizado ese sentimiento en todos los chilenos, porque de privacidad hemos tenido esas discusiones nuevas, eh, y hemos tenido poco culturalmente hablando. Entonces me encontré con una sorpresa que en un en un banco estamos empezamos a agregar consentimientos en la apertura de una cuenta digital eh una cuenta corriente digital y todos diciendo que esto iba a bajar la conversión obviamente porque el consentimiento igual es un texto legal, eh son cuatro, era bien tedioso y laular sí [resoplido] la primisa en UX es que menos pasos mejorar eh y resulta que después que llegaron los resultados porque esto ya venía con un flujo de años y simplemente se agregaron estos cuatro consentimientos. Resulta que el flujo se demoraba 5 minutos más. O sea, conclusión, según nosotros la gente tiende a leer porque es raro que se muera 5 minutos más si simplemente pasaban solo eran cuatro consentimientos. Entonces, okay, la gente tiende a leer y la conversión final aumentaba un 38 y tanto por C. Era una locura. Como, ¿qué 38? como yo pensé que si se quedaba igual ya estábamos ganando. Claro. Eh, y esos son como pequeñas gemas que se van encontrando una vez que uno va implementando esta tecnología. Y la conclusión final después de fue que básicamente la gente aprecia este tipo de cosas. Al principio, como estaba justo en el primera pantalla, generó una inversión al leer porque ya se se compromete con el flujo y le cuesta más caerse. De hecho, entraban las personas y se caían más que al principio, pero después que pasaban eso, se mantenían más y al final la conversión aumentaba. Entonces, super controvintitivo, generando un poquito más de fricción, pero dando garantías del correcto uso de los datos personales, terminamos aumentando el ingreso de ese producto en particular. Entonces, eso es una innovación, eso es algo que se se va a dar eh a todos, no sé si sabían, pero hay un estudio Mini que dice del 3 al 13% del GDP o el PIB de toda nuestra región está bloqueado por no tener una entidad digital moderna y esto es parte de lo mismo. O sea, entidad digital no es más por definición que un conjunto de datos personales, dato nombre, root, biométrico, etcétera. Eso es una identidad digital. Y si es que nosotros e sabemos tratar esos datos, o sea, esta identidad, podemos empezar a desprender ese valor que es una locura. Son como 58 billones de dólares en Chile. Es una locura de plata que está bloqueado eh en Latinoamérica porque no tenemos eh esa infraestructura y una vez que tengamos esa infraestructura, yo les puedo poner muchas ideas. No sé, hace no tanto fui compré una entrada, un concierto de segunda mano y me hicieron fraude. Llegué y era mentira. Eso es superfácil con esto armado, superfácil de solucionar, simplemente a través de mí. identidad, identidad o mis datos personales. Le doy el consentimiento para que quede asociado a a la identidad de otra persona y se acabó y nunca más hay fraude en ese sentido. Oye, a propósito del ejemplo que diste de de cómo cambia también la experiencia de usuario, yo me acuerdo la primera vez que eh compré, digamos, en un sitio web que me ofrecía la posibilidad de comprar sin registro. Yo sentí que había un triunfo de la protección de datos en ese en esa en ese cuando me encontré la primera vez con un formulario como eso. Hoy día es más frecuente encontrarlo, pero así todo hay muchos comercios que todavía no lo implementan, pero me acuerdo haber tenido esa sensación la primera vez que me enfrenté. Creo que esa sensación es cultural, o sea, tú eres muy entendida en el tema, entonces es más sensible, pero todos tenemos ese esa ese sentimiento dentro los chilenos, me refiero, porque han abusado mucho tiempo esto. Entonces, el típico que te pidan el root antes de comprar en ciertos lados que que cada vez se está mejorando, pero ha sido un cambio cultural. Entonces, todo que la gente diga, "No, no voy a dar el rot." Sí. Oye, pongamos un poquito perspectivas aquí de lo que dicen, [carraspeo] lo que están conversando. Voy un poquito en orden. Hay muchos comentarios. Luis Medina, gracias Luis. Ahí dice, "Sumaría los puntos señalados. Eh, solo un comentario, algo las preguntas ahora. Es la responsabilidad que se asigna a un rol, pero sin apoyo, sin recursos financieros para ejecutar, que está la réplica del primer punto que teníamos. Si no hay la ley las ley es clara, tiene que tener recursos suficientes, autonomía y capacidad suficiente, si no no se cumple la designación. Claro, y eso eso es interesante, además, porque eh pensando como fiscalizador, digamos, en el futuro, eh uno no va a ir a encontrar un papel y y no le va a ir a revisar el contrato, por ejemplo, el DPO va a ir a ver, ya, pero muéstreme cuál es el presupuesto, la organiza usted. Cuénteme cuántas veces usted ha sido parte de Exacto. ¿De quién depende? ¿Cuántas reuniones de directorio ha participado? Eh, ¿de qué manera usted ha trabajado, no sé, la implementación en, no sé, en recursos humanos, por ejemplo, de medidas, qué sé yo. Claro. Auditoría gestional. Y lo otro, aquí para ti, Felipe, existe una fatiga regulatoria para las empresas justo a un menor crecimiento económico. Eh, ahí eh tú, ¿cómo lo estáis viendo? Yo yo coincido, creo que creo que lo que ha ido ocurriendo no puedo leer los nombres de las etiquetas porque es no quiero caer después ser mene. No, yo coincido. Creo que, como decía, como me decía este director alguna oportunidad, la ley cari las 40 horas, el protección de datos, ciberseguridad, modelo proteción de delito y y muchas otras, digamos, regulaciones han generado una un un un cuadro en el cual eh eh emprender o o desarrollar un negocio tiene cada vez más costo y eso es muy peligroso. Lo que debiera ocurrir es que debiéramos tener sanciones ejemplarizadoras frente a incumplimientos, pero ojo, que ocurriera también que se permitiera un mayor flujo de de actividad. O sea, si alguien de verdad va a incumplir una norma en materia de 40 horas, bueno, tiene que tener una sanción específica, pero la cantidad de formularios, papeles, plataformas que hay que llenar, que hay que hacer, empiezan a generar un cuadro de de afectación. Y no nos olvidemos que Chile eh más allá de que haya tengamos grandes empresas en Chile somos orgullosos de ella, 85% de la empresa son pymes. Sí. Sí. Entonces, eh, yo lo digo ya no como abogado, también como emprendedor una pyme, ¿no? También por otro lado, eh, ahoga, uno genera empleo, pero ahoga muchas veces est costo normativo. Entonces, yo coincido con lo que se Mira, hay otra cosa también que yo creo que se conversa poco, que tiene que ver con eh focos de fiscalización y en ese sentido, en otra vida, digamos, me tocó estar un poco metida en esos temas. Eh, hay enfoques en otras latitudes que lo que lo que buscan es eh la asistencia al cumplimiento más que la aplicación de la sanción. Eh, y yo creo que en Chile nuestras entidades fiscalizadoras aplican poco ese enfoque de asistencia al cumplimiento, porque lo que nosotros nos interesa es que se cumpla la norma. Claro. No, o sea, no se rico al estado con las multas. Exacto. Aplicar una sanción es el fracaso del derecho al final del día. Eh, y en ese sentido, yo creo, qué bueno, qué buen punto ahí, Daniel, porque yo creo que eso es lo que tenemos que empujar con la nueva agencia, generar finalmente un sistema de acompañamiento al empresario. Ojo que el modelo, el modelo de prevención, hubo toda una discusión en la ley de datos si era obligatorio o no y el gobierno de la época planteó que fuera obligatorio. Yo me opuse que fuera obligatorio. Dije, "No, porque si le vamos a dar algún tipo de beneficio, por ejemplo, que le vamos a rebajar eh alguna sanción, alguna multa al que tiene modelo de prevención, tiene que ser por incentivo, no por obligación." Claro. ¿Te fijas? Entonces, la idea es ir creando una cultura de protección de datos, ¿no? Que la gente entienda al final del día que esto lo beneficia. A mí como ciudadano me beneficia y por tanto yo como emprendedor debo cumplir para que beneficie a otros también. Perfecto. Bueno, oye, estamos en los tiempos sido, mira volando pasa ya no están colocando el contador porque hay que hay que cerrar, hay que decir adiós. Gracias por la transmisión, gracias por su tiempo, queridos panelistas. Siempre es un placer tener esta conversación. Invitar a todos los que nos están escuchando a que descarguen el estudio eh Data Driven Index. Eh, ahí están los enlaces. Hay muchos comentarios. Yo creo que hay una pregunta que hay que poder responder que que hace Héctor. Se crean más empresas después de años en el que se eh en Europa, por ejemplo, después de esta regulación se crean mejores condiciones económicas ahí. Eh, yo estoy convencido que sí en la medida en que obviamente ponemos la privacidad como prioridad en nuestro negocio, la ética, porque siempre no queremos que con nuestros datos hagan cosas que no me gustaría que que pasen, ¿cierto? Entonces, ponernos en ese en ese en ese sillón y y de ahí también elevar más y crear más este tipo de conversaciones, que es la invitación que estamos haciendo con Cumbre ya, la cumbre de inteligencia aplicada. Eh, decirles a todos ahí que pueden descargar el estudio, está libre para que puedan ahí nutrirnos. También hay un sistema de evaluación de madurez. Les cuento que el equipo de estrategia desarrolló una apps bastante entretenida. redujimos a seis preguntas porque tú sabes, ustedes dos que participaron del de la génesis del estudio saben que tiene casi 22 preguntas, pero hicimos una síntesis, hay seis preguntas y te puedes tener tu propio DDI que hemos llamado para que se puedan medir. Hay una pregunta que tiene que ver con límites y los límites regulatorios. Entonces ahí también ustedes se pueden hacer su e propia evaluación para que sigan participando. Bueno, pueden compartir. Sí, vamos hacer un aviso, un aviso publicitario también en nuestra página. una la persona, cada persona puede hacer una autoevaluación en materia de protección de datos. Si yo quiero saber cómo está mi empresa, www.hio.cl y abajo hay un hay un hay un cuestionario y en un minuto tienes resultado y pasemos comerciales. Soy yo también. Sí. Eh, nos pueden encontrar en soyo.id. Nosotros ayudamos a grandes corporaciones a adecuarse tecnológicamente, a bajar básicamente su estrategia legal. Aquí la arman. Eh, nosotros la bajamos tecnología para que los datos fluyan. y la y la profesora Daniel que tiene un libro que que está vendido, está totalmente, ¿no? No, pero quisiera eh para la gente que nos escucha, digamos, yo soy profesora de la Universidad de Chile, nosotros tenemos una revista que es la revista chilena de derecho y tecnología eh de acceso gratuito. Pueden descargar ahí artículos eh de yo diría que todo el conocimiento en español eh en materia de derecho y tecnología se encuentra en esa revista. Eh, y los invito a que la revisen si tienen dudas ahí pueden buscar en el poner en el buscador una palabra clave de algún tema que les interese. Gracias, Daniel. Gracias Óscar, gracias Felipe. Y nos encontramos el próximo live que está ya para el 28 de julio. Vamos a estar hablando de experiencia del cliente rentable y omnicanal. Tenemos unos grandes invitados de la Dolfo Ibáñez, tenemos a a Caro también que viene de Calimera y también vamos a tener a Pablo Gallardo, nuestro amigo ahí. Así que ya desde ya los dejo invitados para que se mantengan en sintonía. Vi el 25 de agosto 8:30 a en el hotel Marriot es la cumbre inteligencia aplicada. Felipe, Óscar y Daniel van a ser panelistas, van a estar speaker también, así que estamos creando una conciencia sobre la inteligencia aplicada, sobre el respeto por la privacidad y experiencias relevantes para los clientes. Así que manténganse muy conectados con todo lo que estamos haciendo, con todos los gremios que estamos participando. Así que muchas gracias, es un un placer poder eh dirigir, poder compartir esta conversación, abrirla con ustedes en forma amable y compartan ahí el enlace con sus amigos si es que quieren tener más antecedentes. Así que eso, que tengan un muy buen día, nos vemos. Gracias. Chao. [música] [música] [música]

🔴 LIVE Cumbre-IA: La Privacidad nunca fue tan Personal

Hacer Pregunta

Respuesta:

Historial de Preguntas

Análisis

RESUMEN

IDEAS PRINCIPALES

Diagnóstico de la situación actual

Riesgos del incumplimiento

Gobernanza y roles

La tecnología como habilitador

Cambio cultural y capacitación

INSIGHTS RELEVANTES

La adaptación como oportunidad

Fatiga regulatoria y apoyo a pymes

Ejemplo práctico de UX y privacidad

CONCLUSIÓN

Sabiduría

RESUMEN

IDEAS

INSIGHTS

CITAS

HÁBITOS

HECHOS

REFERENCIAS

CONCLUSIÓN EN UNA FRASE

RECOMENDACIONES

🔴 LIVE Cumbre-IA: La Privacidad nunca fue tan Personal

Hacer Pregunta

Respuesta:

Historial de Preguntas

Análisis

RESUMEN

IDEAS PRINCIPALES

Diagnóstico de la situación actual

Riesgos del incumplimiento

Gobernanza y roles

La tecnología como habilitador

Cambio cultural y capacitación

INSIGHTS RELEVANTES

La adaptación como oportunidad

Fatiga regulatoria y apoyo a pymes

Ejemplo práctico de UX y privacidad

CONCLUSIÓN

Sabiduría

RESUMEN

IDEAS

INSIGHTS

CITAS

HÁBITOS

HECHOS

REFERENCIAS

CONCLUSIÓN EN UNA FRASE

RECOMENDACIONES

Transcripción

Otros