01
¿Qué son tus datos?
Un dato personal es cualquier información que te identifica, directa o indirectamente. No es solo tu nombre y tu RUT:
IdentificaciónNombre, RUT, foto, firma
ContactoCorreo, teléfono, dirección
DigitalesIP, ID del celular, cookies, cuentas
UbicaciónGPS, lugares frecuentes, wifi
FinancierosTarjetas, deudas, compras
ComportamientoQué buscas, ves y compras
Generados sobre tiPerfiles, scoring, segmentos publicitarios
02
Datos personales vs. sensibles
Personales
- Qué son: te identifican (nombre, RUT, correo, teléfono, dirección)
- Si se filtran: fraude, phishing, suplantación
- ¿Se pueden cambiar? Casi todos (el RUT no)
Sensibles
- Qué son: salud, biometría (huella, rostro), genética, origen étnico, ideología política, religión, sindicato, vida u orientación sexual, identidad de género, situación socioeconómica
- Si se filtran: discriminación, extorsión, daño a la reputación
- ¿Se pueden cambiar? Nunca: tu huella o tu genoma son para siempre
Pon a prueba tu criterio: ¿personal o sensible?
Tu RUT
Identifica, pero no es sensible. No se puede cambiar, así que cuídalo.
Tu huella dactilar
Biometría: si se filtra, no puedes cambiarla por otra.
Tu correo electrónico
Identifica, y además es la llave de tus demás cuentas.
Un diagnóstico de salud
Dato de salud: puede llevar a discriminación.
Tu historial de compras
Es personal y muy útil para perfilarte.
Tu orientación sexual
Dato sensible con protección reforzada.
03
¿Por qué quieren tus datos?
Porque se pueden vender, usar para estafar o usar para influir en ti.
Cibercriminales
- Estafas: con tus datos reales, el mensaje "de tu banco" es creíble (phishing, smishing, vishing)
- Suplantación: créditos o compras a tu nombre
- Toma de cuentas: clave repetida + una filtración = acceso a tu correo o banco
- Reventa y extorsión: bases vendidas en foros; fotos y chats usados para chantajear
Políticos y gobiernos
- Microtargeting: mensajes distintos según tu perfil (Cambridge Analytica, 2018)
- Vigilancia de opositores, activistas y periodistas (Guacamaya, 2022)
- "Público" no es inofensivo: el padrón electoral incluye nombre, RUT y domicilio
Empresas
- Redes, apps y retail recolectan datos para publicidad y perfilamiento
- No siempre es ilegal: muchas veces "aceptaste" unos términos que nadie lee (ver sección 7)
04
Consecuencias de no cuidarlos
Para ti
- Dinero: transferencias, compras y créditos que no hiciste
- Identidad: cuentas falsas; si te roban el correo, caen las demás cuentas
- Reputación: fotos o chats expuestos, doxxing, sextorsión
- Discriminación si salen datos de salud, políticos o socioeconómicos
Tu familia y contactos
- Reciben mensajes de alguien que se hace pasar por ti
- Tus chats, agenda y fotos grupales incluyen datos de otros
Tu universidad o trabajo
- Tu cuenta personal puede ser la puerta a sistemas institucionales
- Pérdida de información, servicios caídos, multas
05
Lo que ha pasado en Chile
Incidentes reales y ampliamente reportados. No son todos, pero muestran el patrón.
2018
Banco de ChileUn malware destructivo, junto con un fraude a través de SWIFT, causó una pérdida cercana a US$10 millones.
2018
BancoEstado y "La Balsa Pirata"Datos de clientes y tarjetas de coordenadas terminaron publicados en redes. Las cifras varían según la fuente.
2018
RedbancUn falso proceso de selección laboral sirvió para ingeniería social. La prensa lo vinculó a grupos estatales.
2020
BancoEstadoUn ransomware obligó a cerrar sucursales durante un día.
2020
Datos COVIDSe expuso información de personas contagiadas, incluidos datos de salud.
2022
Guacamaya / Estado Mayor ConjuntoCientos de miles de correos quedaron publicados, y el jefe del organismo terminó renunciando.
2022
SERNAC y Poder JudicialSufrieron ataques de ransomware, uno en agosto y otro en septiembre.
2026
Presuntas filtraciones en organismos públicosEn mayo, la empresa Vecert Analyzer alertó sobre supuestas filtraciones que involucraban a la TGR, el Registro Civil, Fonasa y datos del Servel. Las instituciones negaron haber sido hackeadas. Aun así, según Vecert Analyzer, existía un sitio que, al ingresar un nombre o un RUT, entregaba datos como historial médico. La ANCI habló de datos antiguos reordenados y confirmó solo una plataforma con una filtración activa reciente, aunque aclaró que no fue un hackeo. Lo que informó fue acotado y no dio cuenta de todo lo que circulaba. Hay algo incómodo en hablar de datos "antiguos" cuando se trata de información que una persona no puede cambiar: su RUT, su historial médico o su huella. Una clave se reemplaza; estos datos no.
Que las personas sí puedan cuidarse no elimina la obligación de quien guarda sus datos. Cuidar el sistema donde se almacena la información es parte del mismo cuidado.
06
Las leyes en Chile
Ley 21.719
Protege tus datos. Ley nueva (publicada el 13 de diciembre de 2024), cercana al RGPD europeo.
- Crea la Agencia de Protección de Datos Personales
- Derechos ARCOP: acceso, rectificación, supresión, oposición, portabilidad y bloqueo
- Exige base legal, seguridad y avisar las brechas
- Multas altas
Ley 21.663
Protege los sistemas. Crea la ANCI y el CSIRT Nacional. Los servicios esenciales deben gestionar riesgos y reportar incidentes en plazos muy cortos. La ANCI lanzó Ciberlupa (sección 7).
Ley 21.459
Castiga los delitos informáticos: acceso e interceptación ilícita, ataque a sistemas o datos, fraude informático. Adapta a Chile al Convenio de Budapest.
Normas anteriores
- Constitución, Art. 19 N°4 (Ley 21.096, 2018): la protección de datos personales es un derecho constitucional.
- Ley 19.628 (1999): la ley antigua, aún vigente. Nunca tuvo organismo fiscalizador ni sanciones disuasivas.
07
Herramientas, por categoría
¿Me filtraron? Revisa tu correo y tus claves
Ciberlupa (ANCI)Oficial chilena. Filtraciones detectadas desde mediados de 2025. Gratis.
Have I Been PwnedReferente mundial; ideal para filtraciones anteriores a 2025. Gratis.
Pwned Passwords¿Tu clave ya fue expuesta? No envía tu clave completa.
Mozilla MonitorAlertas de filtraciones de tu correo.
Revisión de seguridad (Google, Apple, Microsoft)Detecta claves expuestas o repetidas.
Para lo reciente, usa Ciberlupa; para lo anterior, Have I Been Pwned o Mozilla Monitor.
Protégete: claves, doble verificación y cuentas
Gestor de contraseñas (Bitwarden, 1Password, el de tu navegador)Una clave larga y distinta por cuenta, sin memorizarlas.
Verificación en dos pasosApp autenticadora o llave de seguridad antes que SMS. Directorio: 2fa.directory
PasskeysReemplazan la contraseña; resisten el phishing. Directorio: passkeys.directory
Actualizaciones automáticasSistema, navegador y apps al día.
¿A qué me comprometí? Términos y privacidad
ToS;DRResume y califica términos y privacidad de servicios populares.
Exodus PrivacyMuestra los rastreadores y permisos de una app de Android.
¿Cuánto de mí hay en internet? Tu huella digital
Buscarte a ti mismoTu nombre, correo y teléfono entre comillas (
"Tu Nombre"), también en imágenes.Google: "Resultados sobre ti"Pide quitar resultados con tu teléfono, dirección o correo.
Mi actividad / Descarga tus datosVe y borra lo que Google guarda. Casi toda plataforma tiene "Descargar mi información".
JustDeleteMeCómo borrar tu cuenta en cientos de servicios.
Privacidad de tus redesRevisa quién ve tu perfil, ubicación y fotos.
Específico de Chile: fraude con tu identidad
Informe de deudas de la CMF¿Hay créditos a tu nombre que no reconoces?
Alertas de tu bancoActiva avisos por cada transferencia o compra.
Accesos a ClaveÚnicaSi sospechas, cambia la clave y revisa tus correos de recuperación.
¿Quieres profundizar? Privacy Guides y Surveillance Self-Defense (EFF) explican herramientas y prácticas de seguridad digital.
08
Checklist: 10 minutos para protegerte hoy
Los 3 imprescindibles
- Verificación en dos pasos en correo, banco y redes. Empieza por el correo: es la llave de todo.
- Claves distintas: instala un gestor y cambia primero las de tu correo y banco.
- Desconfía de la urgencia: ningún banco pide claves ni códigos por teléfono, SMS o WhatsApp.
Si te queda tiempo
- Revisa tu correo en Ciberlupa y en Have I Been Pwned.
- Actualiza el celular y el computador.
- Revisa los permisos de tus apps: ¿una linterna necesita tus contactos?
- Borra cuentas que ya no usas y cierra sesiones.
- Pon tus redes en privado.
- Ante algo "demasiado bueno" o "demasiado urgente", verifica por otro canal.
- Cuéntale a tu familia: los adultos mayores son blanco frecuente.
09
Si ya te filtraron: qué hacer
- Calma, y no pagues extorsiones.
- Cambia la clave de la cuenta afectada y de toda cuenta donde la repetiste. Empieza por el correo.
- Activa la verificación en dos pasos y cierra todas las sesiones abiertas.
- Revisa el correo de recuperación y el reenvío automático: es un truco común para mantener el acceso.
- Avisa al banco si hay datos financieros y bloquea tarjetas si hace falta.
- Guarda evidencia (capturas, correos, fechas), denuncia y avisa a tus contactos si te suplantaron.
10
Dónde denunciar y pedir ayuda
Incidente o fraude informáticoCSIRT Nacional
Delito (estafa, suplantación, acceso ilícito)Fiscalía y PDI – Brigada del Cibercrimen
Fraude con tarjetas o cuentasTu banco de inmediato; luego denuncia
Problemas con empresas que usan tus datosReclama a la empresa y revisa los canales del SERNAC
Derechos sobre tus datos (acceso, rectificación, supresión)Escribe primero al responsable. Con la nueva ley, la Agencia de Protección de Datos podrá tutelarlos cuando entre en vigencia.
//
Cierre
Tus datos son una extensión de ti. Cuidarlos es un hábito personal, y exigir que quien los guarda haga lo mismo es parte de la responsabilidad colectiva.
Fuentes y lecturas para verificar
- Ley 21.719 y Boletín 18.623-07: Biblioteca del Congreso Nacional (bcn.cl) y Senado (senado.cl).
- Ley 21.663 y ANCI: anci.gob.cl. Ciberlupa: ciberlupa.anci.gob.cl.
- Reporte de Ciberseguridad 2026, Centro de Ciberinteligencia, Entel Digital.
- Cobertura de los incidentes de 2018, 2020, 2022 y 2026 (BioBioChile, Emol, La Tercera, Radio Universidad de Chile, 24Horas, WeLiveSecurity, El Dínamo).
Sugerencias y correcciones: me@deviannt.com