Un martes cualquiera, a las 19:40, la encargada de personas de una empresa mediana recibe un correo con el asunto en blanco. Adentro, tres párrafos escritos con la mano temblando: una trabajadora describe una situación de acoso que lleva meses ocurriendo y que hasta hoy no se había atrevido a contar. El correo llega a una casilla compartida que revisan cuatro personas. Nadie sabe todavía que ese mensaje inició un plazo legal. Nadie registró la hora exacta de recepción. Y la persona que denunció, esa misma noche, ya está preguntándose si hizo bien en confiar. Esa escena —delicada, humana y cargada de responsabilidad— es la que la Ley Karin exige a cada empresa gestionar con seriedad, y es exactamente donde el correo y las carpetas dejan de alcanzar.
Este artículo es una guía práctica para dueños, gerentes y encargados de recursos humanos que hoy administran las denuncias de la Ley Karin con correos, planillas y carpetas compartidas. No es asesoría legal: es una orientación general sobre qué cambió con la ley y cómo la tecnología —bien usada y con límites claros— ayuda a cumplirla sin dejar nada al azar. Cuando el tema toca la interpretación fina de la norma o un caso concreto, siempre corresponde revisarlo con un abogado laboral o con la Dirección del Trabajo.
Qué cambió con la Ley Karin y por qué el correo ya no aguanta
La Ley 21.643, conocida como Ley Karin, está vigente desde agosto de 2024 y cambió de raíz la forma en que las empresas chilenas deben tratar el acoso laboral, el acoso sexual y la violencia en el trabajo. Antes, muchas organizaciones reaccionaban solo cuando el problema estallaba. Ahora la ley pide algo distinto: prevenir, investigar y sancionar, con un procedimiento definido, plazos que corren y garantías concretas para quien se atreve a denunciar. Dejó de ser un asunto de buena voluntad para convertirse en una obligación con consecuencias legales para la empresa que no la cumple.
El punto que muchas empresas subestiman es que la ley no solo exige tener un protocolo: exige poder demostrar que se cumplió. Y ahí es donde el correo electrónico, la planilla y la carpeta compartida se vuelven un riesgo en sí mismos. Tres razones lo explican, y conviene nombrarlas con precisión porque cada una es un punto de falla real.
La confidencialidad. Una denuncia de acoso contiene los datos más sensibles que una persona puede entregar sobre su vida laboral, y la ley exige que ese canal sea seguro y confidencial. Un correo que circula por una casilla compartida, que se reenvía “para que lo veas” y que queda en la bandeja de tres personas, rompe esa confidencialidad desde el primer minuto. Y una confidencialidad rota no se repara después: el daño a la persona denunciante ya ocurrió.
La trazabilidad. La ley establece un procedimiento con etapas, responsables y decisiones que deben quedar registradas. Cuando todo vive en correos sueltos, reconstruir qué se hizo, quién lo hizo y cuándo se vuelve un ejercicio de arqueología. Si la Dirección del Trabajo o un tribunal pide el expediente, “está repartido en varios correos” no es una respuesta que proteja a la empresa.
Los plazos. La norma fija plazos acotados para investigar y resolver una denuncia. Ese reloj empieza a correr desde la recepción, no desde que alguien “se acuerda” de abrir el correo. Sin un sistema que marque la fecha de inicio y cuente los días hábiles, es fácil que un plazo se venza simplemente porque la denuncia quedó sin leer un fin de semana largo. Un plazo vencido no es un detalle administrativo: es un incumplimiento que expone a la empresa.
Las obligaciones de la Ley Karin, en simple
Sin entrar en tecnicismos legales, estas son las obligaciones de fondo que la Ley Karin pone sobre la empresa. Vale la pena leerlas pensando en cómo se gestionan hoy en tu organización, porque cada una necesita un registro que sobreviva a una fiscalización.
- Un protocolo de prevención. La empresa debe tener un protocolo escrito que identifique los riesgos de acoso y violencia, defina medidas de prevención y explique cómo denunciar. No basta con redactarlo una vez: debe estar vigente, difundido y disponible para todo el personal.
- Un canal de denuncias seguro y confidencial. Las personas deben poder denunciar por una vía que garantice reserva y que registre la denuncia de forma íntegra. Ese canal es el corazón del sistema.
- Una investigación con plazos. Recibida una denuncia, se abre un procedimiento de investigación que la norma acota en el tiempo. Hay etapas, hay responsables y hay una decisión final que debe estar fundada.
- Medidas de resguardo para la persona denunciante. Desde que se recibe la denuncia y mientras dura la investigación, la empresa debe adoptar medidas para proteger a quien denunció, evitando represalias y separando a las partes cuando corresponde.
- Información a la Dirección del Trabajo cuando corresponde. Según el caso, la empresa debe informar o remitir antecedentes a la autoridad. Eso exige tener el expediente ordenado y completo.
- Capacitación. El personal debe ser capacitado en prevención de acoso y violencia laboral, y esa capacitación debe poder acreditarse: quién asistió, cuándo, con qué contenido.
Mirado así, queda claro que la Ley Karin no es un documento que se firma y se guarda. Es un proceso vivo que ocurre en el tiempo, con personas, plazos y evidencia. Y todo proceso vivo que se gestiona a mano tarde o temprano pierde una pieza.
Dónde falla la gestión manual de la Ley Karin
Cuando una empresa gestiona la Ley Karin con las herramientas de siempre —correo, planilla, carpeta compartida y la memoria del encargado— los problemas no aparecen el primer día. Aparecen cuando llega la denuncia difícil, la que exige que todo esté impecable. Estos son los puntos de quiebre que se repiten.
La denuncia que se pierde en un correo. Llega a una casilla compartida, alguien asume que otro la va a tomar, y el mensaje queda sin dueño. Para cuando alguien reacciona, ya se perdieron días valiosos de un plazo que no se detiene. La persona que denunció, mientras tanto, siente que su denuncia cayó en un vacío, lo que la desalienta y desalienta a cualquier otra que estuviera pensando en hablar.
El plazo que se vence sin que nadie lo note. Nadie decidió incumplir. Simplemente no había un contador visible. Sin alertas que avisen “quedan tres días hábiles para esta etapa”, el plazo se vence en silencio y la empresa queda expuesta por una omisión que era perfectamente evitable.
La confidencialidad que se rompe sin mala intención. Un reenvío, un documento guardado en una carpeta que más gente puede ver, una conversación de pasillo. En la gestión manual, la información sensible se filtra por las costuras, casi nunca por maldad y casi siempre por falta de un sistema que controle quién puede ver qué. En un tema como este, esa filtración es de las peores cosas que le pueden pasar a la persona denunciante y a la empresa.
La evidencia que no aparece cuando se necesita. Llega la fiscalización o el requerimiento judicial y hay que reconstruir el caso: ¿cuándo se recibió la denuncia?, ¿qué medidas de resguardo se tomaron y en qué fecha?, ¿quién investigó?, ¿dónde está la decisión final? Si eso está desperdigado en correos y carpetas, la empresa no puede demostrar que cumplió aunque haya actuado bien. En materia legal, lo que no se puede probar es como si no hubiera ocurrido.
Las capacitaciones sin respaldo. Se hicieron las charlas, pero el registro es una lista de asistencia en papel que se traspapeló, o un correo con las diapositivas. Cuando hay que acreditar que el personal fue capacitado, no basta con recordarlo: hay que demostrarlo con fecha, contenido y asistentes. Sin ese respaldo, la obligación se da por incumplida.
Cómo la IA y la automatización ayudan a cumplir la Ley Karin
Aquí conviene ser muy preciso sobre qué hace la tecnología y qué no. La IA y la automatización no investigan, no juzgan ni deciden. Lo que hacen es ordenar el proceso: asegurar que ninguna denuncia se pierda, que ningún plazo se venza en silencio, que la confidencialidad se respete por diseño y que toda la evidencia quede registrada. En un tema tan sensible, esa es exactamente la clase de ayuda que corresponde. Estos son los frentes donde un sistema bien construido cambia la operación.
Canal de denuncias digital, confidencial y con registro íntegro
En lugar de un correo compartido, la persona denuncia por un canal digital dedicado. La denuncia queda registrada de forma íntegra, con fecha y hora exactas de recepción, y solo las personas habilitadas para gestionarla pueden acceder a ella. Se puede permitir la denuncia identificada o reservada según lo que defina el protocolo de la empresa. Desde el primer segundo, la confidencialidad no depende de que la gente “tenga cuidado”: está garantizada por el sistema, con permisos de acceso controlados y un registro de quién vio cada cosa.
Flujo de investigación con plazos y alertas
Recibida la denuncia, el sistema abre el expediente y activa el reloj de los plazos que fija la norma. Cada etapa del procedimiento tiene su responsable asignado y su fecha límite, y el sistema envía alertas antes de que cada plazo se cumpla. El encargado deja de llevar los días en la cabeza y pasa a recibir avisos: “esta etapa vence en tres días hábiles”. El objetivo no es apurar la investigación —que necesita su tiempo y su seriedad— sino asegurar que ningún plazo se venza por descuido.
Gestión documental del protocolo y las medidas de resguardo
El protocolo de prevención vive en el sistema, siempre en su versión vigente y disponible para el personal, con registro de que fue difundido. Y cuando se adoptan medidas de resguardo para la persona denunciante, esas medidas quedan documentadas con su fecha: qué se decidió, cuándo y quién lo autorizó. Así, si más adelante hay que demostrar que la empresa protegió a quien denunció desde el primer momento, la evidencia está ahí, ordenada y fechada.
Registro de capacitaciones con vencimientos
Cada capacitación en prevención de acoso y violencia laboral queda registrada con su fecha, su contenido y la lista de asistentes. Cuando una capacitación necesita repetirse o actualizarse, el sistema avisa antes de que se venza. Esto conecta directamente con la operación de automatización de recursos humanos con IA, donde la trazabilidad de capacitaciones y documentos del personal deja de ser una carpeta de papel y pasa a ser un registro consultable en segundos.
Reportes para la Dirección del Trabajo con evidencia trazable
Cuando corresponde informar o remitir antecedentes a la autoridad, el sistema arma el expediente completo: la denuncia con su fecha de recepción, las medidas de resguardo, las etapas de la investigación, los responsables y la decisión final, todo con su cronología intacta. En lugar de reconstruir el caso a mano bajo presión, la empresa exporta un expediente ordenado que demuestra, paso a paso, que actuó como la ley exige.
Todo esto tiene un hilo común con la prevención más amplia: una empresa que ordena su gestión de acoso también fortalece su cultura preventiva y su prevención de riesgos. No son sistemas separados; son parte de la misma decisión de operar con procesos serios en vez de improvisar cuando el problema ya explotó.
¿Hoy las denuncias de tu empresa llegan a un correo compartido y los plazos los llevas en la cabeza?
En 20 minutos te mostramos cómo se vería tu gestión de la Ley Karin con un canal de denuncias confidencial, plazos con alertas y evidencia lista para la Dirección del Trabajo. Conversación de orientación, sin compromiso.
Los límites: qué debe hacer la IA y qué nunca debe tocar
Esta es la sección más importante del artículo, y por eso la escribimos sin ningún adorno. En un tema donde hay personas afectadas de por medio, la tecnología tiene que conocer su lugar con absoluta claridad. Estos son los límites que en Cercai consideramos innegociables, y que cualquier sistema serio para la Ley Karin debe respetar.
- La IA administra el proceso, no las personas. El sistema ordena plazos, resguarda documentos y garantiza confidencialidad. No analiza a las personas involucradas, no las clasifica, no las evalúa. Las personas no son datos a procesar.
- La IA nunca decide una sanción. La decisión sobre una denuncia —si hubo o no acoso, qué consecuencias corresponden— es una responsabilidad humana, fundada, que la ley pone en manos de la empresa y sus procedimientos. Ningún algoritmo decide eso, ni sugiere una resolución.
- La IA nunca reemplaza la investigación ni el juicio humano. Investigar una denuncia exige criterio, empatía, entrevistar personas y ponderar contextos. Eso lo hacen personas capacitadas. El sistema solo se asegura de que ese trabajo humano quede bien registrado y dentro de plazo.
- La confidencialidad es sagrada. Los datos de una denuncia de acoso son datos personales sensibles en el sentido más estricto. Su tratamiento se conecta de forma directa con la Ley 21.719 de Protección de Datos Personales: acceso restringido, finalidad limitada, resguardo real. Un sistema que no protege estos datos con el máximo rigor no sirve para esto.
Dicho de otra forma: la tecnología está al servicio de que las personas hagan bien su trabajo, nunca al revés. Cuando alguien ofrece un sistema que “evalúa denuncias” o “predice casos”, lo correcto es desconfiar. La Ley Karin trata sobre proteger a personas, y la única automatización aceptable es la que ordena el proceso para que esa protección ocurra a tiempo y quede demostrada. Si quieres profundizar en el resguardo de estos datos sensibles, revisa la guía de cómo implementar la Ley 21.719 en tu empresa, la norma hermana que regula el tratamiento de datos personales en Chile.
Por dónde partir con la gestión de la Ley Karin
Si hoy tu empresa gestiona la Ley Karin con correos y carpetas, no hace falta rehacer todo de golpe. El orden llega por etapas, y conviene priorizar lo que más expone a la empresa y a las personas.
Primero, el canal de denuncias. Es el punto de entrada de todo el proceso y el más sensible. Pasar de un correo compartido a un canal digital confidencial, con registro íntegro y fecha de recepción, resuelve de una vez los tres problemas más graves: confidencialidad, trazabilidad del inicio y arranque del plazo. Es el cambio que más protege desde el día uno.
Segundo, el flujo de plazos y el expediente. Una vez que las denuncias entran ordenadas, el siguiente paso es que cada una avance por un flujo con etapas, responsables y alertas de vencimiento, dejando un expediente completo. Aquí es donde se elimina el riesgo de un plazo vencido en silencio.
Tercero, la capa documental completa. Protocolo vigente y difundido, registro de capacitaciones con vencimientos, medidas de resguardo documentadas y reportes exportables para la autoridad. Es la etapa que cierra el círculo y deja a la empresa en condiciones de demostrar cumplimiento ante cualquier fiscalización.
Todo esto se apoya, en la base, en un tratamiento de datos personales que cumpla la normativa vigente. Por eso conviene mirar la gestión de la Ley Karin junto con la solución de protección de datos personales: son dos caras del mismo compromiso de operar con seriedad frente a información sensible de las personas que trabajan en la empresa.
Preguntas frecuentes sobre la Ley Karin y la tecnología
¿Un software reemplaza el protocolo de la Ley Karin que exige la empresa?
No. El protocolo es un documento con contenido legal que la empresa debe definir, idealmente con apoyo de un abogado laboral, y que refleja sus decisiones sobre prevención, canales y procedimiento. El software no lo reemplaza: lo pone a vivir. Aloja la versión vigente del protocolo, registra que fue difundido al personal y ejecuta en la práctica lo que el documento establece —el canal de denuncias, los plazos, las medidas de resguardo—. El protocolo define las reglas; el sistema se asegura de que se cumplan y queden registradas.
¿La IA decide si una denuncia de acoso es válida o qué sanción corresponde?
Nunca, y cualquier sistema que prometa eso debe descartarse. La decisión sobre una denuncia y sus consecuencias es una responsabilidad humana, fundada, que la ley pone en la empresa y su procedimiento de investigación. La tecnología solo administra el proceso: registra la denuncia, cuenta los plazos, resguarda la documentación y arma el expediente. No investiga, no juzga y no analiza a las personas involucradas. Ese límite es innegociable, porque acá hay personas afectadas cuya protección no puede quedar en manos de un algoritmo.
¿Cómo se garantiza la confidencialidad de una denuncia en un sistema digital?
Con acceso restringido por diseño: solo las personas habilitadas para gestionar la denuncia pueden verla, y el sistema registra quién accedió a cada cosa y cuándo. A diferencia de un correo compartido, donde la información circula sin control, un canal digital dedicado limita el acceso a lo estrictamente necesario. Como se trata de datos personales sensibles, el tratamiento debe cumplir además la Ley 21.719, lo que exige finalidad limitada, resguardo real y control de accesos. La confidencialidad deja de depender del cuidado de cada persona y pasa a estar garantizada por la arquitectura del sistema.
¿Sirve para una pyme o solo para empresas grandes?
La Ley Karin aplica a las empresas con independencia de su tamaño, así que la obligación es la misma para una pyme que para una empresa grande. Lo que cambia es la escala del sistema. Una empresa pequeña puede partir con lo esencial —canal de denuncias confidencial, registro con fecha y un flujo básico de plazos— y crecer desde ahí. Lo importante no es el volumen de denuncias, que ojalá sea bajo, sino que cuando llegue una, el proceso esté ordenado, sea confidencial y quede registrado. Eso protege por igual a una empresa de diez personas y a una de mil.
¿Qué pasa con las capacitaciones que exige la ley?
La ley pide capacitar al personal en prevención de acoso y violencia laboral, y esa capacitación debe poder acreditarse. El sistema lleva el registro de cada capacitación —fecha, contenido y asistentes— y avisa cuando conviene repetirla o actualizarla. Así, si hay que demostrar que el personal fue capacitado, la evidencia está disponible al instante en vez de depender de una lista de asistencia en papel que puede traspapelarse. Es la misma lógica de trazabilidad que se aplica al resto de la gestión de recursos humanos.
¿Puedo integrar la gestión de la Ley Karin con mis otros sistemas de RRHH?
Sí, y es lo recomendable cuando la empresa ya tiene sistemas de personal. La gestión de la Ley Karin no vive aislada: el registro de capacitaciones, los datos del personal y la documentación laboral se conectan con la operación general de recursos humanos. Al integrarlos, se evita la doble digitación y se mantiene una sola fuente de verdad. Eso sí, la información de las denuncias mantiene siempre su capa de acceso restringido, porque su nivel de confidencialidad es superior al del resto de los datos de RRHH y no puede quedar expuesta al integrarse.
La Ley Karin llegó para quedarse y para tomarse en serio. No es una carga administrativa más: es un compromiso con las personas que trabajan en la empresa, y la forma en que se gestiona dice mucho sobre cómo esa empresa trata a su gente. Cumplirla con correos y carpetas es operar al límite del riesgo, tanto para la empresa como para quien reúne el valor de denunciar. Ordenar el proceso con un canal confidencial, plazos con alertas y evidencia trazable es darle a un tema sensible la seriedad que merece. Si quieres ver cómo se vería tu gestión de la Ley Karin con este orden, agenda una conversación corta de 20 minutos con el equipo de Cercai en el formulario de abajo. Y si estás ordenando el tratamiento de datos sensibles en paralelo, empieza por implementar la Ley 21.719 en tu empresa.