Ley 21.719 · Vigente 1° dic 2026

IA y Decisiones Automatizadas
bajo la Ley 21.719

Si tu empresa usa algoritmos o modelos de IA para tomar decisiones que afectan a personas — scoring, filtros, pricing dinámico — la Ley 21.719 te impone obligaciones específicas de transparencia y revisión humana.

Definición

¿Qué cuenta como decisión automatizada?

Una decisión automatizada es cualquier resolución que afecta significativamente a una persona y se toma exclusivamente mediante procesamiento algorítmico, sin intervención humana real en la decisión individual. La palabra clave es "exclusivamente": si hay una persona que genuinamente revisa y puede cambiar el resultado, la decisión no es puramente automatizada.

🏦

Scoring de crédito

Modelo que aprueba o rechaza solicitudes de crédito, tarjetas o financiamiento sin intervención humana efectiva en la decisión individual.

👤

Filtro de postulantes

Sistema que descarta CVs o candidatos automáticamente antes de que un reclutador los revise. Incluye herramientas ATS con scoring automatizado.

💰

Precios personalizados

Algoritmos que fijan precios distintos para personas distintas basándose en su perfil de comportamiento, ubicación o historial.

🚫

Detección de fraude con bloqueo

Sistema que bloquea automáticamente una cuenta o transacción sin revisión humana previa, afectando el acceso al servicio.

🏥

Priorización clínica

Algoritmo que determina la urgencia de atención médica o el orden de espera sin validación de un profesional de salud.

📊

Evaluación de desempeño

Sistema que calcula automáticamente el desempeño de empleados y genera consecuencias (bonos, sanciones) sin revisión de un supervisor.

Obligaciones legales

Qué exige la Ley 21.719

Art. 8 bis

Derecho a no ser objeto de decisiones automatizadas

El titular tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar.

Nota: Excepciones: si la decisión es necesaria para un contrato, está autorizada por ley, o el titular ha dado su consentimiento explícito e informado.

Art. 14 ter N°12

Deber de información sobre lógica y consecuencias

La política de tratamiento de datos debe incluir información significativa sobre la lógica aplicada y las consecuencias previstas de cualquier tratamiento automatizado que produzca efectos sobre el titular.

Nota: No se requiere revelar el código fuente ni los parámetros exactos del modelo, sino el criterio general que determina el resultado.

Arts. 19-27

Canal para ejercer derechos ARCOP

El titular puede solicitar revisión humana, expresar su punto de vista e impugnar la decisión. La empresa debe tener un canal operativo para recibir estas solicitudes y responder en 30 días corridos.

Art. 14 bis

Evaluación de impacto en privacidad

Si el sistema automatizado procesa datos a gran escala o datos sensibles, la empresa debe realizar una evaluación de impacto en la privacidad (EIP) antes de implementarlo.

Nota: Aplica cuando el tratamiento implica alto riesgo para los derechos de los titulares.

Preguntas frecuentes

Lo que más nos preguntan

¿Qué es una decisión automatizada bajo la Ley 21.719?

Es cualquier decisión que afecta significativamente a una persona, tomada exclusivamente mediante procesamiento algorítmico sin intervención humana real en el caso individual. Ejemplos: aprobación de crédito por scoring, descarte automático de CVs, bloqueo de cuenta por detección de fraude, precios personalizados por perfil.

¿Qué derecho tiene el titular frente a estas decisiones?

Puede solicitar revisión humana, expresar su punto de vista antes o después de la decisión, e impugnarla. La empresa debe tener un canal operativo para recibir estas solicitudes y responder en 30 días corridos.

¿Qué información debo entregar sobre mi algoritmo?

No el código fuente ni los parámetros exactos. Sí el criterio general que determina el resultado y las consecuencias previstas. Esta información debe estar en tu política de tratamiento de datos (Art. 14 ter N°12).

¿Un scoring de crédito es una decisión automatizada?

Sí, es el caso más claro. Si el modelo determina directamente si se aprueba o rechaza sin revisión humana efectiva, aplican todas las obligaciones. Lo mismo para sistemas de fraude que bloquean automáticamente, filtros de CVs y pricing dinámico por perfil.

Más sobre Ley 21.719

← Guía completaDatos sensiblesServicios en la nubeMultas y sancionesDerechos ARCOP

¿Tu empresa usa decisiones automatizadas?

El diagnóstico gratuito evalúa si tus sistemas cumplen con la Ley 21.719 antes de diciembre 2026.

Hacer diagnóstico gratis →Ver consultoría completa