Derechos ARCO en Chile: guía práctica
Qué son los derechos de acceso, rectificación, cancelación y oposición bajo la Ley 21.719 y cómo las empresas deben atender solicitudes ARCO.
Los titulares de datos personales en Chile tienen derechos reconocidos por la Ley 21.719 para controlar cómo se usan sus datos. En el lenguaje habitual del cumplimiento, estos derechos se agrupan bajo la sigla ARCO (acceso, rectificación, cancelación/supresión y oposición), junto con otros como la portabilidad y la revocación del consentimiento. Atender una solicitud no basta: debes poder demostrar cómo la recibiste, cómo validaste la identidad y qué respuesta entregaste.
Derechos principales del titular
| Derecho | Qué permite al titular |
|---|---|
| Acceso | Saber si se tratan sus datos y obtener una copia |
| Rectificación | Corregir datos inexactos o incompletos |
| Supresión | Solicitar la eliminación cuando corresponda |
| Oposición | Oponerse a ciertos tratamientos |
| Portabilidad | Recibir sus datos en formato estructurado, cuando aplique |
| Revocación | Retirar el consentimiento otorgado previamente |
Obligaciones del responsable del tratamiento
Las organizaciones deben:
- Informar cómo ejercer estos derechos en su política de privacidad (Art. 14 ter).
- Disponer de un canal accesible — habitualmente un correo o formulario dedicado.
- Responder en plazo razonable y documentar cada solicitud.
- Verificar la identidad del solicitante cuando sea necesario, sin crear barreras indebidas.
Cómo atender una solicitud ARCO paso a paso
- Registrar la solicitud con fecha, canal y datos del titular.
- Clasificar el derecho ejercido (acceso, rectificación, etc.).
- Validar identidad con medios proporcionados y no excesivos.
- Ejecutar la acción: entregar copia, corregir registro, eliminar u oponerse al tratamiento.
- Responder al titular con el resultado y conservar evidencia del proceso.
Qué evidencia debes guardar
Por cada solicitud ARCO, conserva un registro estructurado — no basta con el hilo de un email suelto:
| Campo | Descripción |
|---|---|
| Fecha de recepción | Cuándo ingresó la solicitud y por qué canal |
| Identidad validada | Cómo confirmaste que el solicitante es el titular |
| Respuesta entregada | Qué acción ejecutaste y qué comunicaste al titular |
| Fecha de cierre | Cuándo se completó la solicitud y dentro de qué plazo |
Un log estructurado permite responder ante una auditoría de cumplimiento sin reconstruir el proceso desde cero. Gestionar esto en Excel o correos dispersos no escala cuando el volumen de solicitudes crece.
Escenarios frecuentes
Un cliente solicita eliminación. Recibe un email pidiendo borrar sus datos de compra. Debes verificar su identidad, revisar si existen obligaciones legales de conservación (facturación, garantías), ejecutar la supresión en CRM y ecommerce, y responder con evidencia de lo eliminado y lo conservado, con fundamento.
Un ex trabajador solicita acceso. Pide copia de sus datos de nómina y evaluaciones. Debes identificar en qué sistemas están (RR.HH., nómina, email), entregar la información en plazo y registrar qué datos se proporcionaron.
Un donante solicita copia de sus datos. Una ONG recibe una solicitud de acceso de un donante que quiere saber cómo se usaron sus datos en campañas de captación. Debes cruzar CRM, plataforma de donaciones y email marketing, y entregar un resumen verificable.
Errores que conviene evitar
- No tener un proceso interno definido y depender de respuestas ad hoc.
- Demorar indefinidamente la respuesta por falta de herramientas.
- Eliminar datos de un sistema pero mantenerlos en backups sin política clara.
- No distinguir entre solicitudes fundadas y excepciones legales al borrado.
ARCO y consentimiento
El ejercicio de derechos no sustituye al consentimiento válido, pero sí lo complementa: un titular puede revocar su consentimiento y, al mismo tiempo, solicitar acceso o supresión de los datos ya tratados.
Automatiza la gestión de solicitudes
CumpleLeyDatos está diseñado para centralizar solicitudes de derechos, evidencias y plazos de respuesta. Únete a la lista de espera si quieres preparar tu organización antes de la entrada en vigencia plena de la ley.
Más recursos: Obligaciones de una empresa bajo la Ley 21.719, Auditoría de cumplimiento, Cómo implementar la Ley 21.719 y Qué es la Ley 21.719.
Fuentes
¿Quieres automatizar el cumplimiento?
CumpleLeyDatos ayuda a gestionar consentimientos, solicitudes de derechos y políticas conforme a la Ley 21.719.
Solicitar acceso anticipado →