Ley 21.719 · Arts. 19–27
Acceso · Rectificación · Cancelación · Oposición · Portabilidad. Los cinco derechos que cualquier persona puede ejercer sobre sus datos. Tu empresa debe tener procedimientos para atenderlos o arriesga multas de hasta 10.000 UTM.
El titular puede solicitar en cualquier momento que el responsable le informe qué datos suyos trata, con qué finalidad, de dónde los obtuvo y a quién los ha comunicado.
Si los datos son inexactos, incompletos o desactualizados, el titular puede exigir su corrección. El responsable debe efectuarla y comunicarla a terceros a quienes hubiera cedido los datos.
El titular puede pedir la eliminación de sus datos cuando: ya no sean necesarios, se revoque el consentimiento, o el tratamiento sea ilícito. No aplica si hay obligación legal de conservarlos.
El titular puede oponerse al tratamiento en cualquier momento, especialmente cuando se basa en interés legítimo o se usa para marketing directo. La oposición a marketing es absoluta.
El titular puede solicitar sus datos en formato estructurado, de uso común y lectura mecánica (ej. JSON, CSV) para transmitirlos a otro responsable del tratamiento.
No atender una solicitud ARCOP dentro de plazo es infracción grave, sancionada con hasta 10.000 UTM (~$740 millones CLP). El titular que no recibe respuesta puede recurrir directamente ante la Agencia de Protección de Datos.
Para cumplir, debes tener al menos: un canal de contacto publicado para recibir solicitudes, un registro de solicitudes recibidas y respondidas, y procedimientos internos que garanticen la respuesta dentro del plazo legal.
El diagnóstico evalúa si tienes canales, plazos y registros adecuados para los 5 derechos.
Más sobre Ley 21.719