Cómo saber si tu MPD cumple el estándar real de la Ley 21.595 — y qué pasa si no lo cumple.
La pregunta que ningún gerente quiere que le haga un fiscal.
¿Cuándo revisaron por última vez el Modelo de Prevención de Delitos de su empresa? ¿Quién lo revisó? ¿Qué pasó con los hallazgos de esa revisión?
Si la respuesta a alguna de esas preguntas es vaga —o si la respuesta honesta es “no sé”— su empresa no está protegida. Tiene un documento. Y eso no es lo mismo.
Lo que cambió con la Ley 21.595 — y por qué importa ahora
Con la entrada en régimen de la Ley 21.595 de Delitos Económicos (vigente desde el 1 de septiembre de 2024), el mapa de riesgo penal corporativo en Chile cambió de manera sustancial. El catálogo de delitos por los que una empresa puede ser penalmente responsable se amplió de forma significativa, incorporando ilícitos en áreas que antes parecían ajenas al compliance penal: medio ambiente, propiedad intelectual, libre competencia, ciberseguridad y comercio exterior, entre otros (Ley 21.595, Arts. 1 a 3).
Antes de esta ley, una empresa fuera de los sectores altamente regulados podía razonablemente sentirse al margen del riesgo penal. Con el nuevo catálogo, esa lógica ya no aplica.
El problema real: no es el documento, es lo que puedes probar
La Ley 20.393 (modificada por la Ley 21.595), en su Artículo 4°, establece que un modelo de prevención de delitos efectivamente implementado es adecuado para eximir de responsabilidad penal a la persona jurídica cuando, antes de la comisión del delito, se adoptó e implementó considerando seria y razonablemente los aspectos que exige la ley. No dice que basta con tenerlo: dice que debe poder acreditarse que funcionaba.
1. Asignación de un encargado de prevención con autonomía real (Art. 4 N°3, Ley 20.393)
La persona designada debe tener facultades suficientes, acceso directo a la dirección y los recursos necesarios. Un cargo nominal sin presupuesto ni poder real no cumple el estándar.
2. Identificación de riesgos y protocolos actualizados (Art. 4 N°1 y N°2, Ley 20.393)
El modelo debe identificar las actividades y procesos de riesgo del giro específico de la empresa y establecer controles concretos. Una matriz de riesgos basada en el catálogo anterior a la Ley 21.595 está desactualizada.
3. Canales de denuncia y evaluaciones periódicas con evidencia de uso (Art. 4 N°2 y N°4, Ley 20.393)
La ley exige un canal de denuncia seguro y un sistema de supervisión con registros. Un canal sin evidencia de uso o de ausencia justificada de uso no genera defensa útil.
Las consecuencias: más allá de la multa
El sistema de sanciones de la Ley 20.393 (mod. Ley 21.595) incluye:
- Inhabilitación para contratar con el Estado (Art. 8 N°2 y Art. 10, Ley 20.393) — rige una vez que la sentencia condenatoria queda ejecutoriada.
- Comiso de ganancias (Art. 19 bis, Ley 20.393) — en algunos casos, todo el beneficio económico obtenido a través del delito.
- Publicación de un extracto de la sentencia condenatoria (Art. 13, Ley 20.393) — daño reputacional grave.
- Extinción de la persona jurídica en los casos más graves (Art. 8 N°1 y Art. 9, Ley 20.393) — pérdida definitiva de la personalidad jurídica.
- Responsabilidad penal individual de quienes intervinieron directamente en el hecho, conforme a las reglas generales [VERIFICAR: base normativa exacta para extender esta responsabilidad, como tal, a directores y gerentes por un “deber de prevenir”; la Ley 21.595 no contempla un tipo autónomo en ese sentido].
Cuatro preguntas para saber si tu MPD todavía sirve
¿La matriz de riesgos refleja el catálogo ampliado de la Ley 21.595?
Si fue diseñada antes de septiembre de 2024 y no ha sido actualizada, hay riesgos que el modelo no está cubriendo.
¿El encargado tiene acceso real a la dirección?
Si reporta a un área operativa sin autonomía, la estructura puede ser objetada.
¿Existe evidencia del canal de denuncias?
Registros de uso —o de ausencia justificada— son la evidencia de defensa clave.
¿Cuándo fue la última actualización del modelo?
Un modelo que no se revisa no detecta sus propias fallas. Un fiscal sí lo hará.
Una duda en cualquiera de estas preguntas es razón suficiente para actuar ahora, no después.
Cumplir no es tener el documento. Es poder probarlo.
En AMB Consulting llevamos más de dos décadas acompañando a empresas en Chile y en el extranjero en compliance normativo y protección legal corporativa. Actualizar un MPD no es un trámite: es la diferencia entre una defensa sólida y quedar expuesto.
→ Agenda un diagnóstico del estado real de tu Modelo de Prevención con nuestro equipo.