Cuando el formulario empieza a dar explicaciones

En Chile hemos entregado el RUT como quien deja una moneda sobre el mesón. En la farmacia, en el banco, en el colegio, en la clínica, en la tienda, en el despacho, en la municipalidad, en el gimnasio, en el sorteo miserable por una gift card que probablemente nunca existió. Lo dimos tantas veces que dejó de parecer identidad y empezó a parecer trámite. Una llave pequeña, repetida, normalizada, casi folclórica. Algo que se dicta de memoria antes de que la cajera termine la frase, como si fuera parte del saludo nacional.

Esa costumbre construyó una intimidad rara. No la intimidad del afecto, sino la intimidad del registro. Un país donde demasiadas instituciones saben pedazos de nosotros sin que nosotros sepamos demasiado de ellas. Saben dónde vivimos, qué compramos, cuándo pagamos, qué remedio retiramos, qué crédito pedimos, qué deuda arrastramos, qué aplicación usamos, qué sucursal visitamos, qué beneficio solicitamos, qué reclamo hicimos, qué correo dejamos olvidado en una promoción absurda. Cada pedazo parece menor. Juntos forman una criatura bastante parecida a uno.

La Ley de Protección de Datos Personales chilena llega a ordenar esa escena. No desde la épica, porque las leyes rara vez entran a la vida cotidiana con música de película, sino desde una incomodidad poderosa: quien pide datos tendrá que explicar mejor qué hace con ellos. Esa frase parece simple. No lo es. En un ecosistema acostumbrado a recolectar por inercia, almacenar por ansiedad y compartir por conveniencia, pedir explicación equivale a encender una luz en una bodega donde todos juraban que estaba todo ordenado.

La persona que entrega datos deja de ser un cuerpo obediente frente al formulario. Pasa a ser titular de datos (persona natural identificada o identificable a quien se refiere la información), una categoría jurídica que suena fría, pero contiene una idea profundamente humana: la información sobre alguien no queda huérfana cuando entra a un sistema. Tiene origen. Tiene propósito. Tiene riesgo. Tiene consecuencias. Y, sobre todo, tiene a una persona respirando detrás.

Ese es el giro que merece ser contado. No la ley como castigo para empresas, no el calendario de implementación, no la procesión de políticas internas con olor a carpeta compartida. El cambio relevante está en otra parte: Chile empieza a reconocer que el dato personal no es una propina administrativa que se deja en cada interacción moderna. Es una sombra operacional de la persona. Y una sombra, cuando se copia demasiadas veces, también puede ser usada para empujar, excluir, perseguir, vender, clasificar o decidir.

La pregunta que antes sonaba maleducada

Preguntar “¿para qué necesitan ese dato?” siempre tuvo mala fama. Sonaba desconfiado. Sonaba lento. Sonaba a persona complicada en una fila donde todos quieren avanzar. El sistema entrenó al ciudadano para no interrumpir el flujo. Complete aquí. Acepte acá. Suba la foto. Ingrese el código. Autorice. Continúe. La velocidad se volvió argumento moral: quien pregunta molesta, quien acepta coopera. Una pequeña domesticación digital con interfaz amable.

La nueva lógica cambia esa cortesía artificial. Preguntar por el destino de un dato no debería parecer paranoia, sino alfabetización básica. Si una farmacia pide RUT para aplicar un descuento, la persona tiene derecho a entender si ese dato quedará asociado a su historial de compra. Si una aplicación solicita ubicación permanente, corresponde saber si la usa para prestar el servicio o para alimentar un modelo comercial. Si una clínica conserva información médica, debe tratarla como dato sensible (información que revela aspectos íntimos o vulnerables de una persona, como salud, biometría, vida sexual, orientación sexual, identidad de género, convicciones religiosas, afiliación sindical, origen étnico o situación socioeconómica). Si una institución pública cruza registros, debe tener una razón legítima y explicable.

El punto civilizatorio es fino: la pregunta cambia de dueño. Antes el ciudadano debía justificar su incomodidad. Ahora quien recolecta debe justificar su apetito. Esa inversión es enorme, porque altera una coreografía chilena demasiado conocida. El mostrador deja de ser altar. El formulario deja de ser sentencia. El consentimiento (autorización libre, específica, informada e inequívoca para tratar datos personales) deja de ser esa casilla diminuta que uno marca para poder escapar de una pantalla.

La inversión más profunda está en la carga de la explicación. El ciudadano ya no debería cargar solo con la tarea de demostrar que algo huele mal. Quien pide, trata, cruza, conserva o comparte datos debe ser capaz de demostrar que lo hizo con base legítima, finalidad clara, proporcionalidad, seguridad y respeto por los derechos del titular. Ese giro parece técnico, pero es político en el mejor sentido de la palabra: el poder deja de descansar cómodamente sobre quien llena el formulario y se desplaza hacia quien lo diseñó.

La palabra “informado” tiene filo. No basta con esconder una autorización dentro de una muralla legal que solo leería alguien castigado por la vida. La información debe servir para comprender, no para agotar. La finalidad (propósito específico para el cual se recolectan y usan datos) debe ser clara. El responsable de datos (persona u organización que decide para qué y cómo se tratarán los datos) debe poder identificarse. Los destinatarios deben aparecer. El plazo de conservación debe tener sentido. La fuente del dato debe ser conocida. Las transferencias internacionales no pueden vivir en la niebla. Las decisiones automatizadas tampoco.

En la vida real, esto significa que el “acepto términos y condiciones” empieza a perder su aura de resignación inevitable. La persona podrá mirar el intercambio con más dignidad. Entregar datos puede seguir siendo necesario; vivir en sociedad requiere identificarse, comprar, contratar, solicitar, trabajar, viajar, estudiar, atenderse, reclamar, pagar. La diferencia es que necesidad no equivale a cheque en blanco. Modernidad no equivale a obediencia muda. Digitalización no equivale a entregar la biografía en cuotas.

La frase incómoda para el nuevo Chile de los datos será breve y venenosa: explícame por qué.

El expediente invisible aprende a recibir visitas

Cada persona tiene expedientes que nunca ha visto. Algunos están en bancos, otros en aseguradoras, otros en empleadores, otros en hospitales, otros en universidades, otros en plataformas tecnológicas, otros en organismos públicos, otros en empresas que compran y procesan información como si el país entero fuera una planilla con ansiedad. No todos esos expedientes son ilegítimos. Muchos cumplen funciones necesarias. El problema aparece cuando viven cerrados, incompletos, equivocados o demasiado cómodos en la oscuridad.

El derecho de acceso permite mirar esa arquitectura. No como curiosidad morbosa, sino como defensa práctica. Saber qué información posee una organización puede revelar errores, excesos, datos obsoletos, registros duplicados, finalidades difusas o tratamientos que la persona nunca entendió. El derecho de rectificación permite corregir datos incorrectos. Suena pequeño hasta que un error bloquea un crédito, distorsiona una evaluación, contamina un registro médico o deja a alguien atrapado en una clasificación injusta. La burocracia ama los errores persistentes: una vez que entran, aprenden a vivir dentro del sistema.

El derecho de supresión o eliminación (destrucción de datos almacenados cuando ya no corresponde conservarlos) introduce otra incomodidad: no todo dato merece eternidad. Durante demasiado tiempo, organizaciones públicas y privadas guardaron información “por si acaso”, esa frase chilena que sirve para justificar desde un cable enredado hasta una base de datos con información sensible de miles de personas. “Por si acaso” no es estrategia. Es acumulación con complejo de prudencia. En seguridad, el dato innecesario no es activo; es superficie de ataque esperando turno.

La portabilidad (posibilidad de recibir datos en formato estructurado para trasladarlos cuando corresponde) también toca una fibra de poder. Si una persona entrega información y esa información se vuelve parte de una relación con un servicio, el encierro artificial de datos puede transformarse en una jaula suave. No siempre se nota. Nadie pone barrotes en la pantalla. Pero la dependencia existe cuando cambiarse de proveedor implica perder historial, contexto, trazabilidad o capacidad de comparación. La portabilidad empuja una economía menos feudal: el dato no debería convertirse en candado.

La oposición permite discutir ciertos tratamientos cuando existen motivos vinculados a la situación particular de la persona. No es una varita mágica para borrar cualquier registro incómodo, pero sí una herramienta para interrumpir usos que no son razonables, proporcionales o legítimos. El reclamo ante la Agencia de Protección de Datos Personales agrega algo que Chile no tenía en serio: una ventanilla con dientes. No una casilla ceremonial para que el ciudadano descargue frustración, sino una autoridad especializada con capacidad de fiscalizar, exigir antecedentes y cursar sanciones capaces de doler en el presupuesto.

La cultura de datos no cambiará solo porque las organizaciones descubran súbitamente la virtud. Cambiará también porque habrá alguien mirando, preguntando y multando cuando el tratamiento de datos se parezca más a saqueo administrativo que a gestión responsable. La ley no vuelve santos a los recolectores de datos. Les pone una cámara encendida sobre la mesa.

Visto desde la calle, nada de esto parece revolucionario. Y ahí está precisamente su fuerza. La revolución del dato personal no siempre se ve como un gran evento. A veces se ve como una persona común diciendo: quiero ver lo que tienes sobre mí. Quiero corregirlo. Quiero que lo borres si ya no corresponde. Quiero saber a quién se lo diste. Quiero entender por qué me clasificaste así. Quiero que el expediente invisible aprenda a recibir visitas.

La máquina que mira también tendrá que explicar

La parte más delicada de esta conversación no ocurre cuando alguien escribe su nombre en un formulario. Ocurre después, cuando ese nombre entra a una maquinaria de cruces, puntajes, inferencias y decisiones. La economía digital no se limita a guardar datos. Los interpreta. Les busca patrones. Los ordena. Los mezcla con otros datos. Los convierte en señales. Y las señales, tarde o temprano, se convierten en trato diferenciado.

Ahí aparece la elaboración de perfiles (tratamiento automatizado de datos para evaluar, analizar o predecir aspectos de una persona, como comportamiento, situación económica, salud, preferencias, intereses, confiabilidad, ubicación o movimientos). La palabra parece de laboratorio, pero vive en escenas muy comunes. Una oferta que aparece para algunos y para otros no. Un crédito que llega con condiciones distintas. Un seguro que se encarece. Una postulación que se filtra antes de tocar manos humanas. Una campaña política que segmenta miedos. Una plataforma que decide qué mostrar porque cree saber qué nos debilita, qué nos seduce o qué nos mantiene mirando.

La protección de datos entra aquí como una forma de defensa contra la reducción. Una persona no puede quedar comprimida en una predicción sin derecho a explicación. Nadie es únicamente su comuna, su historial de pagos, su horario de conexión, su celular, su patrón de compra, su historial médico, su geolocalización, su red de contactos o la probabilidad estadística que un modelo le asignó. Los datos pueden ayudar a decidir mejor. También pueden fabricar injusticias con una eficiencia impecable.

La inteligencia artificial vuelve esta discusión más urgente. Los sistemas capaces de detectar patrones en grandes volúmenes de información pueden mejorar servicios, prevenir fraudes, acelerar trámites y encontrar anomalías que un equipo humano jamás vería. También pueden amplificar sesgos, inventar correlaciones, tomar atajos opacos y disfrazar decisiones comerciales o administrativas con lenguaje técnico. El problema no es que una máquina participe. El problema aparece cuando la máquina decide sobre personas y nadie quiere hacerse responsable de su lógica.

La obligación de informar la existencia de decisiones automatizadas, incluida la elaboración de perfiles, abre una grieta en esa opacidad. La persona debe poder saber si hay un sistema automático influyendo en una decisión relevante, qué lógica general aplica y qué consecuencias puede tener. No para convertir a cada ciudadano en auditor de algoritmos, sino para impedir que la automatización se esconda detrás de la palabra eficiencia. Una sociedad seria no puede aceptar oráculos digitales que clasifican humanos con actitud de cajero automático.

La carga demostrativa vuelve a aparecer aquí con especial fuerza. Si una organización usa modelos, reglas automáticas, puntajes o segmentaciones para afectar el trato que recibe una persona, no basta con decir que “el sistema lo determinó”. Esa frase debería empezar a sonar tan pobre como “el computador se cayó” en una oficina de los años noventa. Quien diseña o contrata la máquina debe entender sus límites, documentar sus decisiones, vigilar sus sesgos, justificar su uso y responder cuando el resultado produce daño. La automatización no elimina responsabilidad; la concentra.

La frase que debería perseguir a las organizaciones en esta etapa es brutalmente sencilla: si una máquina usa mis datos para decidir algo sobre mí, alguien humano tiene que poder explicarlo sin esconderse detrás de la máquina.

La intimidad no es un archivo disponible

Los datos sensibles no son una categoría más dentro de una planilla. Son datos que pueden romper algo si caen en malas manos o si se usan sin contexto. Salud, biometría, vida sexual, orientación sexual, identidad de género, creencias religiosas, convicciones ideológicas, afiliación sindical, origen étnico, situación socioeconómica. Esa información no describe solo interacciones; toca piel, historia, vulnerabilidad, cuerpo, pertenencia, miedo, deseo, enfermedad, identidad.

Chile tiene que madurar rápido en este punto. La comodidad tecnológica empujó a muchas organizaciones a pedir más de lo necesario. Huellas para entrar. Rostro para validar. Foto de carnet para registrarse. Certificados médicos enviados por correo. Capturas de documentos circulando por mensajería. Planillas con datos personales viajando como encomienda sin embalaje. Formularios que preguntan demasiado. Sistemas que conservan demasiado. Proveedores que acceden demasiado. Equipos internos que comparten demasiado porque “siempre se ha hecho así”.

La biometría merece una alarma especial. Una contraseña se cambia. Una tarjeta se bloquea. Una cara no se reemplaza el lunes en la mañana. Una huella filtrada no se resetea. Una voz clonable tampoco debería tratarse como un dato simpático para acelerar la atención. La biometría (características físicas o conductuales usadas para identificar a una persona, como rostro, huella, iris o voz) puede ser útil, pero su uso exige una seriedad proporcional a su permanencia. La comodidad de hoy puede convertirse en el riesgo irreversible de mañana.

La nueva cultura de datos debe matar una frase tóxica: “no tengo nada que ocultar”. Esa frase confunde privacidad con culpa. La intimidad no existe para proteger delitos, sino para proteger humanidad. Una persona puede no tener nada ilegal que esconder y aun así tener derecho a que su diagnóstico médico no circule, que su orientación sexual no se infiera comercialmente, que sus datos biométricos no terminen en manos de terceros, que su situación socioeconómica no sea usada para manipularla, que sus creencias no alimenten segmentaciones abusivas.

La protección de datos sensibles no es delicadeza jurídica. Es una barrera contra daños muy concretos: discriminación, extorsión, fraude, exclusión laboral, violencia, vergüenza pública, manipulación emocional, exposición familiar, persecución comercial o política. El dato sensible tiene una cualidad casi química: en el recipiente correcto puede servir; en el lugar equivocado contamina. Por eso el estándar debe ser más alto, la justificación más estricta, el acceso más limitado, la seguridad más seria y la conservación más corta.

En una cultura madura, pedir datos sensibles debería provocar una pausa. No una pausa dramática, sino profesional. ¿De verdad se necesitan? ¿Para qué? ¿Por cuánto tiempo? ¿Quién accede? ¿Cómo se protegen? ¿Qué ocurre si se filtran? ¿Qué daño podría sufrir la persona? Si esas preguntas incomodan, excelente. La incomodidad es a veces el primer síntoma de que la dignidad volvió a entrar a la sala.

El Estado no queda mirando desde la vereda

Hablar de datos personales mirando solo a las empresas sería una comodidad peligrosa. El Estado chileno trata volúmenes enormes de información y, a diferencia de una tienda o una aplicación, muchas veces no puede ser evitado. Nadie elige vivir completamente fuera de salud pública, impuestos, educación, beneficios, municipios, justicia, seguridad, registros civiles, permisos, certificados, subsidios o trámites. La relación con el Estado no es una relación de consumo; es una relación de ciudadanía, dependencia y poder.

Por eso la protección de datos en el sector público tiene una densidad distinta. Cuando un organismo estatal recolecta información, no solo administra registros. Puede habilitar derechos, negar beneficios, activar fiscalizaciones, cruzar bases, automatizar decisiones, priorizar casos, compartir antecedentes con otros organismos o contratar proveedores tecnológicos que procesan datos en infraestructuras externas. El ciudadano queda dentro de una red donde cada nodo debe ser gobernado con rigor. La confianza pública no se decreta; se demuestra en arquitectura.

La transformación digital del Estado necesita datos. Sería absurdo fingir lo contrario. Sin datos, no hay servicios modernos, políticas públicas inteligentes, detección de fraude, interoperabilidad razonable ni atención eficiente. Pero la acumulación no es inteligencia. Digitalizar desorden produce desorden más rápido. Automatizar sin trazabilidad produce burocracia con turbo. Conectar sistemas sin claridad sobre finalidad, acceso y conservación puede convertir una mejora administrativa en una maquinaria de exposición.

La nueva ley empuja al Estado a levantar inventarios, identificar qué datos trata, para qué los usa, quién puede acceder, cuánto tiempo los conserva, qué plataformas intervienen, si existen transferencias internacionales, si operan algoritmos o herramientas de inteligencia artificial y qué riesgos acompañan esos tratamientos. Traducido a terrícola: el Estado tendrá que mirar su propia casa de datos sin apagar la luz del pasillo.

Eso beneficia al ciudadano de una forma menos visible, pero decisiva. Mejores catálogos reducen improvisación. Políticas claras reducen arbitrariedad. Canales de ejercicio de derechos reducen indefensión. Medidas de seguridad reducen exposición. Trazabilidad reduce abuso interno. Plazos de conservación reducen cementerios digitales. Transparencia sobre decisiones automatizadas reduce la tentación de esconder criterios detrás de sistemas informáticos.

El Estado moderno no debería aspirar a saberlo todo sobre todos. Esa fantasía pertenece más al archivo autoritario que a la administración inteligente. Un Estado decente sabe lo necesario, lo protege bien, lo usa para finalidades legítimas y rinde cuentas. Esa diferencia define el borde entre servicio público y vigilancia administrativa. La ley de datos personales no resuelve sola ese dilema, pero entrega lenguaje, obligaciones y autoridad para empezar a discutirlo donde corresponde: dentro de los sistemas, no solo en los discursos.

El consumidor deja de pedir permiso para entender

El ciudadano chileno no necesita transformarse en abogado para beneficiarse de esta ley. Tampoco necesita aprender siglas, asistir a seminarios ni decorar su casa con políticas de privacidad impresas, castigo que ni el peor atacante merece. Necesita incorporar una idea sencilla: sus datos tienen valor porque pueden producir efectos sobre su vida. Esa comprensión cambia la postura corporal frente al mundo digital. Ya no se trata de llenar campos, sino de evaluar intercambios.

Cuando una empresa pide el correo para enviar una boleta, el intercambio parece razonable. Cuando usa ese correo para alimentar campañas, perfilar compras, compartir audiencias o perseguir al usuario durante semanas con publicidad, la escena cambia. Cuando un colegio pide información de un estudiante para fines educativos, hay legitimidad. Cuando esa información circula sin control entre proveedores, planillas y grupos internos, aparece el riesgo. Cuando un banco evalúa antecedentes para prevenir fraude, cumple una función necesaria. Cuando el perfil se vuelve inexplicable, permanente o imposible de corregir, la persona queda atrapada en un juicio sin sala.

La alfabetización digital que viene no puede limitarse a “no hagas clic”. Esa frase sigue siendo útil, pero pertenece a una época más estrecha del riesgo. Hoy también hay que saber leer permisos, distinguir datos obligatorios de datos opcionales, sospechar de formularios glotones, pedir canales de derechos, retirar consentimientos cuando corresponda, revisar políticas sin aceptar teatro legal y exigir explicaciones cuando una decisión automatizada afecta algo relevante. La seguridad dejó de ser solo defensa contra delincuentes; también es defensa contra asimetrías normales.

Esa palabra, asimetría, importa. La organización suele tener abogados, sistemas, proveedores, analistas, presupuesto, historia transaccional, arquitectura tecnológica y capacidad de cruzar información. La persona tiene una pantalla, apuro y una casilla que dice aceptar. La ley intenta reducir esa desigualdad. No la elimina, pero le pone bordes. Obliga a informar. Obliga a responder. Obliga a proteger. Obliga a justificar. Obliga a abrir canales. Obliga a reconocer que el usuario no es una fuente inagotable de materia prima.

También instala una incomodidad económica que no conviene subestimar. Las multas no son el corazón ético de la protección de datos, pero ayudan a que el corazón lata en organizaciones donde la ética compite contra presupuestos, metas comerciales y sistemas heredados. Cuando una mala práctica puede convertirse en sanción significativa, el dato deja de ser un insumo barato y empieza a ocupar espacio en la agenda ejecutiva. La amenaza regulatoria no reemplaza la cultura, pero puede despertarla a golpes razonables.

La mejor versión de esta ley no será la que produzca más documentos internos, sino la que modifique conversaciones cotidianas. Que una persona en una farmacia pueda preguntar por el uso de su RUT sin parecer sospechosa. Que un postulante pueda saber cómo se tratan sus antecedentes. Que un paciente pueda exigir cuidado real sobre su información médica. Que un usuario pueda pedir eliminación de datos que ya no deberían existir. Que una familia pueda entender qué ocurre con los datos de niños, niñas y adolescentes. Que una persona mayor no tenga que entregar información de más para completar un trámite que debería ser claro.

La ciudadanía digital empieza cuando el formulario pierde impunidad.

Una ley contra la obediencia automática

La economía digital chilena se acostumbró a una obediencia muy cómoda. Pedir datos era barato. Guardarlos también. Compartirlos era tentador. Explicar era opcional. El daño, cuando aparecía, solía pagarlo otro: la persona expuesta, el cliente perfilado, el paciente filtrado, el trabajador evaluado, el usuario perseguido por publicidad, el ciudadano atrapado en una base incorrecta. La nueva ley no convierte ese paisaje en jardín japonés. Pero cambia el costo moral, operativo y jurídico de seguir funcionando como si cada dato entregado quedara disponible para siempre.

El cambio cultural será lento. Habrá políticas largas, respuestas torpes, empresas que maquillarán prácticas antiguas con nombres nuevos, organismos públicos que avanzarán con distinta velocidad, consultorías vendiendo plantillas con perfume a salvación y usuarios que todavía marcarán aceptar porque necesitan seguir con su vida. Nada de eso invalida el avance. Las transformaciones importantes rara vez nacen perfectas. Primero crean lenguaje. Luego crean expectativa. Después crean hábito. Finalmente crean vergüenza para quien sigue actuando como si nada hubiera cambiado.

La Agencia de Protección de Datos Personales será una pieza central de esa vergüenza institucionalizada. Su rol no será únicamente sancionar, sino alterar el clima. La existencia de un fiscalizador especializado cambia las conversaciones internas antes de que llegue la primera multa. Obliga a preguntar quién responde, dónde está la evidencia, qué contrato habilita el tratamiento, qué base legal lo sostiene, qué registro lo documenta, qué control lo protege y qué se le dirá al ciudadano cuando pregunte. En organizaciones maduras, esa conversación puede producir gobernanza. En organizaciones improvisadas, producirá sudor frío. Ambas cosas son avances.

La protección de datos personales no hará que Chile sea automáticamente más justo, seguro o moderno. Hará algo menos cinematográfico y más útil: pondrá una silla para la persona dentro de una sala donde antes solo conversaban sistemas, abogados, bases, proveedores y modelos de negocio. Esa silla no garantiza victoria. Pero permite presencia. Y en la política del dato, estar presente ya es una forma de resistencia.

Hay una oportunidad preciosa para contar esto sin solemnidad hueca. El dato personal no es “el nuevo petróleo”, esa frase agotada que convirtió a los humanos en yacimientos con zapatos. Tampoco es “oro digital”, metáfora cómoda para quienes prefieren hablar de riqueza antes que de dignidad. El dato personal es una huella contextual de alguien que vive. Puede servir para mejorar servicios, reducir fraude, entregar beneficios, personalizar experiencias y construir instituciones más inteligentes. También puede servir para vigilar, excluir, manipular, discriminar, extorsionar o convertir la vida cotidiana en inventario.

La diferencia estará en las reglas, en la fiscalización, en la cultura organizacional y en una ciudadanía que aprenda a preguntar sin pedir perdón. Que el comercio explique. Que el banco explique. Que la clínica explique. Que el colegio explique. Que la aplicación explique. Que el municipio explique. Que el ministerio explique. Que el proveedor tecnológico explique. Quien recolecta una parte de la vida de otros no debería actuar como si hubiera encontrado monedas sueltas en el suelo.

Desde diciembre de 2026, el formulario chileno empezará a vivir bajo una presión nueva. Seguirá pidiendo datos, porque la sociedad funciona con información. Pero ya no debería hacerlo con la misma impunidad cultural. Tendrá que mirar de vuelta. Tendrá que nombrar su propósito. Tendrá que reconocer límites. Tendrá que aceptar preguntas. Tendrá que entender que el silencio del usuario nunca fue consentimiento verdadero; muchas veces fue cansancio, urgencia o falta de alternativas.

Esa puede ser la verdadera novedad: no una ley para expertos, sino una pequeña insurrección cotidiana contra la recolección automática. El ciudadano no gana porque desaparezca el riesgo. Gana porque obtiene palabras, derechos y caminos para discutirlo. Gana porque el dato deja de ser una sombra secuestrada por sistemas ajenos. Gana porque el RUT sobre el mesón vuelve a pesar.

Una sociedad digital adulta no se mide por cuántos datos logra capturar, sino por cuántas explicaciones está dispuesta a dar antes de capturarlos.