La voluntad probada. El consentimiento, acreditado.

Las CMP globales fueron diseñadas para GDPR y cookies web; lo chileno se les agrega por encima. Voluntas nace pensado para la Ley 21.719, el Decreto 662 y el marco de firma electrónica chilena (Ley 19.799). Implementa nativamente ISO/IEC TS 27560:2023 y Kantara Consent Receipt v1.1.0, captura en canales que las CMP web no cubren (voz, sucursal, papel) y agrega un módulo B2B contractual que ningún CMP global ofrece. El expediente probatorio sale en formato listo para la Agencia y los tribunales chilenos.

El sello de tiempo de una TSA acreditada da no-repudio temporal, pero solo respecto del propio servicio TSA. La cadena privada de Voluntas encadena los bloques entre sí, lo que detecta cualquier manipulación retroactiva: si alguien edita un evento intermedio, todos los siguientes quedan invalidados. El anclaje periódico en blockchain pública (Bitcoin/Ethereum) agrega una capa de irrefutabilidad pública: cualquier tercero, incluso sin acceso a Voluntas, puede comprobar que un evento existía a una fecha determinada.

Voluntas guarda, por cada consentimiento, el ConsentReceipt en formato ISO/IEC TS 27560 (texto exacto presentado, política versionada con su hash, finalidades, base de licitud, retención, transferencias internacionales, decisiones automatizadas), el contexto técnico (IP, dispositivo, geolocalización si fue consentida, idioma, fingerprint), el sello de tiempo TSA, el bloque del hash chain y el anclaje en blockchain pública. Todo se exporta como Certificado Voluntas: un PDF firmado con FEA acreditada que contiene los hashes y URLs de verificación pública. La carga de la prueba queda resuelta.

No. La Ley 21.719 reconoce seis bases de licitud: consentimiento, ejecución de contrato, interés legítimo, obligación legal, interés vital e interés público. Voluntas registra la base elegida y su justificación. El consentimiento se exige solo cuando corresponde, y el sistema documenta la decisión para defensa ante fiscalización.

El Art. 12 inc. 6 de la Ley 21.719 presume que el consentimiento no fue libre cuando se recaba en el marco de la ejecución de un contrato o la prestación de un servicio en que no es necesario para esa prestación. El módulo M8 Validador de Voluntas detecta automáticamente cuando un flujo condiciona la prestación a un tratamiento accesorio y advierte al responsable antes de publicar el flujo. Es un seguro contra una causal de gravísima.

Sí. Voluntas tiene un módulo de migración masiva que carga los consentimientos legacy, los pasa por el M8 Validador con las nuevas reglas y los clasifica en tres pilas: válidos bajo la Ley 21.719 (migran con flag legacy), probables (requieren revisión del DPO) e inválidos (requieren re-recolección con un nuevo flujo). Las campañas de re-recolección se hacen por el canal preferido del titular y el resultado queda acreditado igual que cualquier otra captura.

Voluntas aplica flujos reforzados según la categoría: datos sensibles del Art. 16 de la Ley 21.719 con doble confirmación; biométricos del Art. 16 ter de la misma ley con la información específica que la ley exige (sistema, finalidad, plazo, derechos); menores del Art. 16 quáter de la Ley 21.719 con verificación etaria y consentimiento del representante legal; sensibles de menores de 16 con flujo distinto al de adultos. Todo queda acreditado igual.

El consentimiento no se limita al titular de datos personales. En el mundo contractual entre empresas, el Código Civil (Arts. 1437, 1445, 1545) y el Código de Comercio (Arts. 97 a 106) exigen consentimiento válido para que el acto jurídico se forme. El módulo M6 captura ese consentimiento con la misma robustez forense: valida personería contra Conservadores y CMF, identifica al firmante con biometría facial y prueba de vida, captura la aceptación granular de cláusulas críticas (no un "acepto todo") y firma con FEA acreditada. Cubre clickwrap, NDA, MSA, mandatos, cesiones, finiquitos digitales y aceptación de condiciones financieras.

Sí. La arquitectura multi-tenant permite a un cliente ancla (un buró de información comercial, un holding bancario, una matriz con sus filiales) administrar a sus propios clientes/filiales bajo el paraguas de Voluntas con aislamiento criptográfico por tenant, plantillas de flujos compartibles, KPIs consolidados y facturación por sub-tenant. Es ideal para abrir un canal de distribución sin construirlo desde cero.

Sí. Entregamos API REST documentada con OpenAPI, gRPC para latencia baja, webhooks salientes con HMAC y SDKs para web, iOS, Android, Java, Go y Python. Integraciones nativas con Salesforce, HubSpot, SAP, Oracle, Rankmi, Buk, Talana, Shopify, VTEX y sistemas EMR. Si no existe integración nativa, la habilitamos durante la implementación.

Datos en Chile (AWS Santiago o Azure Chile Central) con réplica activa. Cada cliente recibe instancia con cifrado en reposo (AES-256) y clave KMS dedicada al tenant. El multi-tenancy es lógico con aislamiento criptográfico, no compartido a nivel de bytes: los consentimientos de un tenant no son legibles por otro aunque compartan la misma base de datos. Para clientes que lo exijan, ofrecemos base de datos dedicada por tenant.

Entre dos y seis semanas según el volumen de flujos y de integraciones. El onboarding incluye diagnóstico de los consentimientos actuales, diseño de los nuevos flujos con nuestro equipo jurídico, configuración técnica, capacitación al equipo responsable y la primera certificación del Modelo de Prevención si el cliente la requiere.

Porque en su módulo M7 implementa el Modelo de Prevención de Infracciones que el Art. 49 de la Ley 21.719 permite adoptar voluntariamente, y que la Agencia certifica conforme al Art. 51 de la Ley 21.719. El reglamento de esa ley, el Decreto 662 de 2025, se encuentra pendiente de publicación. Una empresa con MPI certificado y vigente accede a una atenuante de responsabilidad en caso de procedimiento sancionatorio. El certificado tiene vigencia de 3 años. El sistema arma el paquete documental para postular a la certificación.