La nueva Ley de Protección de Datos Personales entra en vigencia en diciembre de 2026 y cambia las reglas del juego para todas las empresas en Chile. Entre sus múltiples exigencias, hay una que impacta directamente la relación con proveedores: la obligación de formalizar mediante contratos o anexos las condiciones bajo las cuales terceros tratan datos personales en nombre de la empresa.

Esto no es un tema solo para el área legal. Involucra a compras, operaciones, finanzas y a toda área que trabaje con proveedores que, en el ejercicio de su servicio, acceden a datos personales de clientes, colaboradores o usuarios de la empresa.

Qué exige la ley en materia de contratos con proveedores

La ley establece que cuando una empresa encarga a un tercero el procesamiento de datos personales, debe existir un contrato o anexo que regule esa relación.

El contrato o anexo debe definir con claridad la finalidad del tratamiento (para qué se usan los datos), los tipos de datos personales involucrados, las medidas de seguridad que el proveedor debe implementar, los derechos de los titulares de los datos y cómo se ejercen, el plazo del tratamiento, y qué pasa con los datos al término del contrato.

Además, la empresa debe poder demostrar que estos contratos existen, que están firmados y que se mantienen actualizados.

El desafío operacional: de la norma a la práctica

La ley es clara en lo que exige. Lo que no dice es cómo hacerlo operativamente.

En la práctica, la mayoría de las empresas hoy gestiona sus contratos con proveedores en Word, los envía por correo electrónico, coordina firmas presenciales o recibe documentos escaneados, y los almacena en carpetas compartidas sin alertas ni seguimiento. Ese proceso, que ya genera fricciones con un puñado de contratos, simplemente no escala cuando hay que agregar un anexo de tratamiento de datos a cientos de proveedores en un plazo acotado.

Los dolores son concretos: múltiples versiones del mismo documento circulando por correo sin saber cuál es la definitiva, firmas que toman semanas porque dependen de coordinación presencial, contratos almacenados sin trazabilidad de quién los aprobó ni cuándo, y sin alertas que avisen cuándo vence un anexo o cuándo hay que renovarlo.

Y hay un problema adicional que pocas empresas dimensionan: no todos los proveedores requieren el mismo tratamiento. Hay que priorizar. ¿Cuáles de mis proveedores efectivamente tratan datos personales? ¿Qué tipo de datos? ¿Con qué nivel de riesgo? Sin una plataforma que centralice esta información, ese ejercicio de priorización se vuelve manual y propenso a errores.

Cómo lo resuelve Artikos

En Artikos, el módulo de Gestión de Contratos permite digitalizar todo el ciclo contractual con proveedores, y es precisamente la herramienta que las empresas necesitan para abordar esta exigencia de forma ordenada y escalable.

El proceso comienza con la creación del anexo de tratamiento de datos desde plantillas reutilizables con variables automáticas. La empresa define una plantilla estándar con las cláusulas que exige la ley.

Una vez creado, el anexo pasa por un flujo de aprobación configurable. La empresa define quién revisa y quién aprueba, con control de versiones y alertas automáticas en cada etapa.

Cuando el anexo está aprobado internamente, se envía a firma. Y aquí es donde entra la integración con Ecert, pioneros en certificación electrónica en Chile y también filial de la Cámara de Comercio de Santiago. La Firma Avanzada Online de Ecert está integrada directamente a Artikos, lo que permite firmar el anexo con validez legal, 100% online, sin salir de la plataforma.

Una vez firmado, el anexo queda almacenado en Artikos con trazabilidad completa. A partir de ahí, entra al flujo de administración con alertas de vencimiento, renovación y obligaciones pendientes. Si el plazo del tratamiento de datos vence o si cambian las condiciones del servicio, el sistema avisa antes de que sea un problema.

Diciembre de 2026 se acerca

La ventana para ordenarse se acorta. Las empresas que empiecen ahora a identificar qué proveedores tratan datos personales, a crear los anexos correspondientes y a implementar un flujo de firma y administración centralizado van a llegar a diciembre con el cumplimiento resuelto.

En Artikos, con más de 25 años de trayectoria gestionando la relación entre grandes empresas y sus proveedores, y hoy como filial de la Cámara de Comercio de Santiago, estamos preparados para acompañar este proceso. La plataforma, la firma electrónica con Ecert y el soporte experto están listos. Lo que falta es dar el primer paso.

Preguntas frecuentes

¿La ley exige un contrato o anexo con todos los proveedores? Con todos los proveedores que traten datos personales en nombre de la empresa.

¿Qué debe contener el anexo de tratamiento de datos? La finalidad del tratamiento, los tipos de datos personales involucrados, las medidas de seguridad que debe implementar el proveedor, los derechos de los titulares, el plazo del tratamiento y qué pasa con los datos al término del contrato.

¿Un contrato firmado a mano y escaneado es suficiente? Tiene validez legal pero un valor probatorio limitado. La firma electrónica avanzada, como la de Ecert integrada en Artikos, garantiza autoría, integridad y no repudio, lo que constituye una evidencia más robusta ante una fiscalización.

¿Puedo usar Artikos si ya tengo contratos vigentes con mis proveedores? Sí. Se pueden subir los contratos existentes a la plataforma y crear los anexos de tratamiento de datos asociándolos al contrato original. No es necesario rehacer todo desde cero.

¿Quieres evaluar cómo Artikos puede ayudar a tu empresa a cumplir con la Ley de Protección de Datos en la gestión de contratos con proveedores? Conversemos.