El desafío
Iberia gestionaba flujos de datos distribuidos de forma manual entre múltiples unidades de negocio (vuelos, web, apps, atención al cliente), lo que generaba obstáculos:
- Evaluaciones de privacidad inconsistentes y poco transparentes.
- Falta de visibilidad clara sobre los flujos de datos personales.
- Gestión manual de cookies y consentimiento en todas las plataformas.
La solución
Iberia implementó OneTrust mediante un enfoque por fases:
- Automatización de evaluaciones de privacidad (2018) — automatizó las evaluaciones de impacto.
- Data Mapping (2019) — creó un inventario y trazabilidad de los datos personales.
- Gestión de consentimiento de cookies — centralizó y automatizó los banners y el registro de consentimientos.
Resultados
- Evaluaciones automatizadas que aportan mayor agilidad y consistencia en la gestión de riesgos.
- Visibilidad total, con los flujos de datos personales claramente identificados y documentados.
- Gestión de consentimiento centralizada y aplicada de forma uniforme en plataformas web y móviles.
Ahora tenemos control total sobre el tratamiento de los datos personales que realizamos, con una herramienta intuitiva que facilita la evaluación de riesgos y la generación de reportes.
¿Qué significa esto para Chile?
El reto de Iberia (privacidad dispersa entre unidades, evaluaciones de impacto inconsistentes y consentimiento de cookies gestionado a mano) es el mismo que enfrentan hoy las organizaciones chilenas. La Ley 21.719 fue publicada el 13 de diciembre de 2024, y desde el 1 de diciembre de 2026 la Agencia de Protección de Datos Personales asume su fiscalización plena. Eso lleva a las empresas a contar con figuras como el Registro de Actividades de Tratamiento (RAT), realizar Evaluaciones de Impacto (EIPD), notificar brechas de seguridad y atender los derechos ARSOP de forma trazable. Hacerlo en planillas dispersas, como antes hacía Iberia, deja de ser viable.
AlayIAtrust aplica en Chile el mismo enfoque por fases que Iberia adoptó con OneTrust. Centralizamos el inventario de datos en un RAT vivo, hacemos consistentes y auditables las EIPD, y unificamos la gestión de cookies y consentimiento en web y aplicaciones. Como partner de OneTrust, conectamos esa plataforma con el rol del DPO y con los flujos de notificación de brechas, de modo que el cumplimiento sea demostrable ante la Agencia. Así se reduce la exposición a multas que, según la gravedad de la infracción, pueden llegar a 5.000, 10.000 o 20.000 UTM.
Lección clave: Lección clave: lo que Iberia resolvió ante el GDPR anticipa el estándar que la Ley 21.719 traerá a Chile desde diciembre de 2026; centralizar y automatizar la privacidad con OneTrust deja de ser opcional.