El desafío
Carrefour enfrentaba una fuerte fragmentación en su ecosistema digital:
- Múltiples regulaciones de privacidad en más de 30 países (GDPR, LGPD, marcos regionales).
- Sistemas de consentimiento heterogéneos que fragmentaban la experiencia del usuario.
- Falta de visibilidad centralizada sobre cuándo y cómo se recolectaban los consentimientos.
La solución
Implementación de OneTrust Consent & Preferences en todo el grupo:
- Más de 160 sitios web y 30 aplicaciones móviles.
- Banner de consentimiento unificado, adaptado por país y regulación.
- Plataforma centralizada que consolida consentimientos y preferencias para el cumplimiento transfronterizo.
Resultados
Implementar la misma plataforma de consentimiento en todas nuestras unidades de negocio es clave para ofrecer una experiencia consistente.
¿Qué significa esto para Chile?
El reto que enfrentó Carrefour Group no es exclusivo de un gigante europeo: cualquier organización chilena que recolecte datos a gran escala debe gestionar el consentimiento de forma trazable, granular y auditable. Bajo la Ley 21.719, publicada el 13 de diciembre de 2024 y con fiscalización plena desde el 1 de diciembre de 2026, la Agencia de Protección de Datos Personales podrá exigir evidencia de que cada tratamiento se apoya en una base de licitud. Un consentimiento disperso entre canales y proveedores deja de ser viable y se convierte en un riesgo regulatorio concreto.
En AlayIAtrust aplicamos el mismo enfoque que sostiene casos internacionales de OneTrust, adaptado al marco chileno. Consolidamos la captura y el registro del consentimiento en una plataforma única, conectamos esa evidencia con el RAT, las EIPD y la función del DPO, y dejamos lista la notificación de brechas que la ley exige. Frente a multas de hasta 5.000, 10.000 o 20.000 UTM según la gravedad de la infracción, ordenar el consentimiento y el riesgo de proveedores con OneTrust convierte el cumplimiento en una capacidad operativa demostrable, y no en un esfuerzo reactivo.
Lección clave: Lección clave: bajo la Ley 21.719, el consentimiento solo protege si es trazable y auditable; consolidarlo con OneTrust transforma una obligación legal en ventaja operativa.