Situación socioeconómica: el dato sensible que distingue a la ley chilena
Sí. En Chile la situación socioeconómica de una persona es dato sensible según la Ley 21.719, una categoría poco común en el derecho comparado que la ley chilena incorpora de forma expresa. Esto obliga a tratarla con una base de licitud reforzada: por regla general se requiere el consentimiento explícito del titular, y el interés legítimo no basta. Golpea de lleno a quien segmenta por capacidad de pago o construye scoring crediticio: banca, retail, fintech, cobranza y seguros. Si usted trata esta información a gran escala, o la combina con perfilamiento y decisiones automatizadas, se gatilla la obligación de realizar una EIPD antes de iniciar el tratamiento (art. 15 ter). No hacerla cuando corresponde es una infracción grave, con multas de hasta 10.000 UTM. La ley rige desde el 1 de diciembre de 2026, así que conviene revisar hoy dónde usa datos socioeconómicos y con qué base legal los sostiene.
La Ley 21.719 clasifica como datos personales sensibles, entre otros, los que revelan la situación socioeconómica de la persona, algo inusual en el derecho comparado y que exige una base de licitud reforzada para tratarlos.
Qué dice la ley: la situación socioeconómica entra en la categoría sensible
La Ley 21.719 reforma la antigua Ley 19.628 y amplía el catálogo de datos personales sensibles. Además de salud, origen étnico, afiliación sindical, vida sexual o convicciones religiosas, el texto chileno incorpora un dato que casi ningún otro régimen comparado trata como sensible: la situación socioeconómica de la persona.
Esto no es un detalle menor. Los datos sensibles tienen un estándar de protección más alto que el dato personal común. Como regla general su tratamiento exige consentimiento explícito o una causal legal específica, y su uso a gran escala es exactamente uno de los supuestos que obligan a documentar una evaluación de impacto antes de tratar los datos.
La consecuencia práctica es directa. Muchas empresas creían que solo manejaban datos comunes (nombre, RUT, historial de compra) y descubren que, al perfilar por ingreso, morosidad o capacidad de pago, están tratando datos sensibles sin la base legal ni la documentación que la ley exige.
A quién golpea: banca, retail, fintech, cobranza y seguros
El impacto se concentra en cualquier negocio cuyo modelo dependa de estimar cuánto puede pagar una persona. Ahí la situación socioeconómica deja de ser un insumo técnico y pasa a ser dato sensible regulado.
Los sectores más expuestos son los que construyen o consumen perfiles de solvencia:
- Banca y cooperativas: evaluación crediticia, cupos y precalificación de productos.
- Fintech y crédito de consumo: scoring automatizado para aprobar o rechazar solicitudes en segundos.
- Retail y ecommerce: segmentación por nivel socioeconómico, cupos de tarjeta propia y ofertas por capacidad de pago. El detalle sectorial está en Ley 21.719 para retail y ecommerce.
- Cobranza: priorización y estrategias de contacto según perfil de morosidad y patrimonio.
- Seguros: tarificación y suscripción basadas en variables socioeconómicas.
- Recursos humanos: verificaciones de solvencia dentro de procesos de selección.
Qué implica para el scoring y la segmentación por capacidad de pago
Segmentar por capacidad de pago sigue siendo legal. La ley no prohíbe el scoring ni la clasificación socioeconómica. Lo que hace es subir el estándar: si el perfil trata dato sensible, necesitas una base de licitud clara, minimización real de los datos usados y trazabilidad de para qué los tratas.
El punto más delicado es el scoring automatizado. Cuando una decisión que afecta a la persona (aprobar un crédito, fijar un cupo, rechazar una póliza) se toma de forma automatizada y a partir de datos sensibles, se combinan dos gatillos de riesgo: decisión automatizada y categoría sensible. Ese cruce es precisamente el escenario que la ley marca como de alto riesgo.
No se trata de apagar los modelos. Se trata de poder demostrar sobre qué base legal tratas el dato, qué variables entran al modelo, y que evaluaste el impacto sobre las personas antes de ponerlo en producción.
Cuándo gatilla una EIPD obligatoria
La Evaluación de Impacto en Protección de Datos (EIPD) del art. 15 ter es obligatoria cuando el tratamiento es de alto riesgo. Tratar datos sensibles a gran escala, o hacer perfilamiento y decisiones automatizadas que produzcan efectos significativos en las personas, son supuestos típicos que la activan.
En la práctica, si tu negocio hace scoring crediticio masivo, segmentación socioeconómica a nivel de base completa de clientes, o tarificación automatizada por capacidad de pago, la pregunta ya no es si aplica, sino cuándo la documentas. Puedes revisar los criterios generales en datos sensibles y EIPD y el árbol de decisión en ¿necesito una EIPD?.
No hacer la EIPD cuando corresponde es una infracción grave, con multas de hasta 10.000 UTM. Pero el argumento durable no es la multa: es que sin la evaluación no puedes acreditar que tu scoring es lícito el día que un titular, un socio o el regulador lo pregunte.
Qué hacer antes del 1 de diciembre de 2026
La fiscalización parte el 1 de diciembre de 2026 y es firme. Las empresas sobre 100.000 UF de ingresos no tienen período de gracia PYME. Conviene ordenar el tratamiento socioeconómico con tiempo, no a última hora.
Un camino ordenado y acotado:
- Identifica dónde tratas situación socioeconómica: modelos de scoring, reglas de cupo, segmentaciones de marketing, tarificación.
- Define la base de licitud de cada uno de esos tratamientos y elimina las variables que no necesitas (minimización).
- Determina cuáles cruzan el umbral de alto riesgo y requieren EIPD.
- Documenta la EIPD para esos tratamientos. Si quieres un entregable acotado y a precio fijo, mira EIPD Express.
Preguntas frecuentes
¿La situación socioeconómica realmente es dato sensible en Chile?
Sí. La Ley 21.719 la incluye expresamente en la categoría de datos sensibles, algo que la distingue de la mayoría de los regímenes comparados. Por eso su tratamiento exige un estándar más alto que el de un dato personal común.
¿Puedo seguir haciendo scoring por capacidad de pago?
Sí, la ley no prohíbe el scoring ni la segmentación socioeconómica. Lo que exige es una base legal clara, usar solo los datos necesarios y, cuando el tratamiento es de alto riesgo, documentar una EIPD antes de operarlo. El scoring automatizado que decide sobre la persona es el caso más sensible.
¿Segmentar por nivel socioeconómico en retail me obliga a una EIPD?
Depende de la escala y del efecto sobre las personas. Segmentar toda tu base de clientes por capacidad de pago, o combinar ese perfil con decisiones automatizadas de cupo o precio, tiende a caer en alto riesgo y a gatillar la EIPD del art. 15 ter. Un análisis caso a caso lo confirma.
¿Los datos de morosidad del boletín comercial también son sensibles?
El perfil de solvencia y capacidad de pago de una persona forma parte de su situación socioeconómica, que la ley trata como sensible. Usar información de morosidad para clasificar o decidir sobre alguien queda bajo ese estándar reforzado, con la base legal y la documentación que corresponda.