Qué es una solicitud ARCO+ en Chile
La solicitud ARCO+ es el procedimiento con el que un titular ejerce sus seis derechos de la Ley 21.719: qué es, base legal, plazos de respuesta y por qué no puedes contestarla con Excel.
Si las siglas ARCO+ te suenan, pero no tienes claro qué es exactamente una solicitud ARCO+, no estás solo: es un término que se usa mucho y se explica poco. Y no es un detalle menor: cuando llega una solicitud de este tipo empieza a correr un plazo legal, y si el plazo se pierde en un buzón general, el problema deja de ser conceptual y se vuelve el inicio de una infracción.
Una solicitud ARCO+ es, en simple, el procedimiento por el que una persona ejerce sus derechos sobre los datos que tu empresa tiene de ella. No es un trámite administrativo más: es el disparador de una obligación legal con plazo contado, y la calidad de tu respuesta (no la buena intención) es lo que determina si cumples o infringes.
ARCO+: qué significa y qué derechos cubre
ARCO+ es la sigla con la que se conoce al conjunto de derechos que la Ley 21.719 reconoce a las personas sobre su información personal: Acceso, Rectificación, Cancelación o Supresión, Oposición, Portabilidad y Bloqueo.
Cuando una persona quiere saber qué datos tuyos guarda una empresa, o pedir que los corrija, los elimine, deje de usarlos para una finalidad, se los traslade a otro sistema o los bloquee temporalmente, presenta una solicitud ARCO+. Esa solicitud es el mecanismo que convierte un derecho en una obligación concreta para la organización que trata sus datos.
Un detalle importante para no confundirse: el término “ARCO+” no aparece en la ley. La Ley 21.719 habla de los “derechos del titular” y los consagra en su artículo 4°. “ARCO+” es la sigla de mercado que usa la industria para referirse a los derechos clásicos (Acceso, Rectificación, Cancelación, Oposición) más los dos que la reforma agregó: Portabilidad y Bloqueo (los desarrollamos uno por uno en nuestra guía de los derechos ARCO).
Si tu empresa es un proveedor con clientes grandes, piensa en la solicitud ARCO+ en estos términos: no es la persona desconocida la que la presenta; suele ser la misma presión que ya conoces. Cuando tu mandante corporativo te pide “acreditar cumplimiento”, lo que está esperando es que tu operación pueda responder estas solicitudes a tiempo, sin que él tenga que avisarte.
La base legal: qué dice exactamente la Ley 21.719
La Ley 21.719 (publicada el 13 de diciembre de 2024, con vigencia plena prevista para el 1 de diciembre de 2026) reemplaza al régimen anterior de la Ley 19.628 en lo que a protección de datos personales se refiere. El detalle de las obligaciones que impone está en la página de contexto de la Ley 21.719.
El artículo 4° de la normativa establece que toda persona tiene derecho a solicitar al responsable del tratamiento:
- Acceso: Conocer qué datos tuyos tiene y para qué los usa.
- Rectificación: Corregir datos inexactos o desactualizados.
- Cancelación o Supresión: Eliminar datos cuando ya no exista una razón legítima para conservarlos.
- Oposición: Oponerse a un tratamiento determinado (por ejemplo, envíos de publicidad).
- Portabilidad: Recibir tus datos en un formato que puedas trasladar a otro responsable.
- Bloqueo: Suspender temporalmente el tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición.
Los artículos siguientes (5° y siguientes) desarrollan las causales, excepciones y plazos de cada derecho. Para efectos operativos, lo que importa es que la ley no le exige a la persona contratar un abogado ni presentar un formulario institucional: la solicitud es parte del derecho mismo. Y a tu empresa le exige tener un proceso para recibirla y responderla dentro del plazo legal.
Qué cambia con la Ley 21.719 respecto al ARCO clásico
Hasta hoy, los derechos ARCO viven en la Ley 19.628 y se gestionan a través del Consejo para la Transparencia, con plazos y un trámite que muchos confunden con un reclamo administrativo. Con la Ley 21.719 el panorama cambia en dos frentes:
- Se amplía el catálogo de derechos. A los cuatro clásicos (Acceso, Rectificación, Cancelación, Oposición) se suman Portabilidad y Bloqueo. Ese es el “+” de ARCO+.
- Cambia el regulador y la sanción. La fiscalización pasa a una Agencia de Protección de Datos Personales, autónoma, con facultades sancionatorias reales en UTM. En la portada puedes revisar el resumen de qué te obliga a hacer la Ley 21.719. Ya no es solo un reclamo ante un órgano de transparencia: es un régimen de cumplimiento con multas.
Un matiz que conviene tener presente: el propio Ejecutivo presentó, el 1 de septiembre de 2026, un proyecto para postergar la vigencia plena al 1 de diciembre de 2027. Sigue siendo un proyecto en trámite: hoy la fecha legal es el 1 de diciembre de 2026. Y aunque se aprobara, la presión de tus mandantes por acreditar cumplimiento no se congela porque el Congreso se tome su tiempo.
Quién puede pedirla y contra quién
Puede presentarla cualquier persona natural, sin necesidad de abogado. La solicitud se dirige al responsable del tratamiento (es decir, tu empresa, que decide sobre los datos), aunque en la práctica la reciba primero un equipo de operaciones, RRHH o TI.
Aquí aparece el matiz más sutil del mundo B2B. Si tu empresa es un encargado de tratamiento (prestas un servicio a un mandante y tratas datos por su cuenta), la solicitud que te llega suele venir de un trabajador, un cliente o un excolaborador. En ese caso no decides tú: tu obligación es derivarla al responsable y no responder por tu cuenta. Si además tu mandante corporativo te exige evidencia de cumplimiento, la solicitud ARCO+ se convierte en el mejor termómetro de qué tan operativo está tu proceso.
El plazo que importa: 30 días corridos
La Ley 21.719 fija un plazo duro para pronunciarse: 30 días corridos desde que recibes la solicitud. Puede prorrogarse una sola vez, por otros 30 días corridos, pero solo si registras formalmente la justificación de la extensión. No es una prórroga automática.
Y hay un caso especial que casi siempre se pasa por alto: si la persona pide el bloqueo temporal de sus datos mientras se tramita una rectificación, supresión u oposición, tienes un plazo mucho más corto para responder: 2 días hábiles.
La trampa no está en no saber el plazo, sino en que el plazo se cuenta desde el día en que la solicitud entra a tu buzón general, no desde el día en que alguien la lee. Ahí es donde la mayoría de las empresas pierde la carrera con el calendario.
Qué pasa si no respondes a tiempo
No responder (o responder incompleto) es una infracción en sí misma, con consecuencias que van más allá de una multa:
- Infracción leve: La ley tipifica omitir la respuesta, responder incompleto o fuera de plazo como infracción leve, sancionable con amonestación o multa de hasta 5.000 UTM.
- Tutela ante la Agencia: Si el titular no obtuvo respuesta, puede reclamar ante la Agencia de Protección de Datos mediante un procedimiento de tutela de derechos. La resolución es vinculante.
- Desacato: Si la Agencia te ordena responder y no lo haces, la falta escala a infracción gravísima, con multas de hasta 20.000 UTM o, en empresas grandes reincidentes, 2 % a 4 % de los ingresos anuales por ventas.
- Responsabilidad civil: El titular afectado también puede demandar indemnización por daño patrimonial y moral.
En resumen: una solicitud olvidada en el buzón no es un error administrativo menor. Es la puerta de entrada a un proceso sancionatorio y, en el peor de los casos, a un problema de confianza con un cliente que te pidió exactamente esto. Para respuestas rápidas sobre plazos y sanciones, las preguntas frecuentes de la Ley 21.719 las resumen.
Por qué Excel, el correo y el abogado externo no alcanzan
No es que sean herramientas malas. Es que ninguna resuelve la parte que la ley exige demostrar: el cumplimiento operativo y la prueba.
- Excel: Mutable. No guarda una huella fiable de qué se respondió, cuándo, ni con qué versión de la política. Si la Agencia (o tu mandante) te pide la evidencia, un archivo editable no sirve como prueba.
- Correo: No calcula los 30 días corridos y las solicitudes se pierden en buzones generales. El plazo corre desde que entra, no desde que lo lees.
- Abogado externo: Define el “qué legal”, pero deja intacto el “cómo operativo”. Un PDF firmado no genera el registro, el timestamp ni la asignación de responsables que la ley espera.
- Ticketing genérico: Entiende tickets, no derechos ARCO. No conoce los plazos chilenos, ni las causales de rechazo, ni las plantillas con base legal.
La diferencia entre cumplir y no cumplir no es conocer la ley: es tener un proceso que reciba toda solicitud, calcule el plazo, asigne un responsable y deje registro de cada paso.
Qué se ve bien operativamente
Cuando el proceso funciona, no se nota por una pantalla bonita, sino por resultados:
- Ninguna solicitud sin respuesta. Toda solicitud entra a un solo canal, se asigna a un responsable y tiene un plazo calculado desde el día uno.
- Cero vencimientos por descuido. El sistema te avisa antes de que corra el plazo, no después.
- Respuesta con base legal. Cada respuesta usa la causal correcta y deja registro con timestamp.
- Evidencia entregable. Lo que pide un mandante o la Agencia se exporta en minutos, no se rearma a mano.
Si tu empresa ya está recibiendo solicitudes de clientes grandes (o las va a recibir el 1 de diciembre), este es el estándar mínimo que tu operación necesita alcanzar. No porque sea bonito, sino porque es lo que se audita. Para ver cómo se ve un proceso que calcula el plazo, asigna responsable y deja registro de cada paso, revisa la solución de gestión de solicitudes ARCO+; y si el costo es lo que te frena, los planes están pensados para equipos como el tuyo.
Preguntas frecuentes
¿Qué es exactamente una solicitud ARCO+? Es el procedimiento por el que una persona ejerce sus derechos de acceso, rectificación, cancelación o supresión, oposición, portabilidad y bloqueo sobre los datos personales que una organización trata de ella.
¿El término ARCO+ está en la ley? No. La Ley 21.719 habla de “derechos del titular” y los consagra en su artículo 4°. “ARCO+” es la sigla de mercado para referirse a los cuatro derechos clásicos más la portabilidad y el bloqueo.
¿Cuántos días tengo para responder una solicitud ARCO+? 30 días corridos, prorrogables una sola vez por 30 días más si registras la justificación. Si la persona pide el bloqueo temporal, el plazo es de 2 días hábiles.
¿Qué pasa si no respondo a tiempo? No responder o responder incompleto es una infracción leve (hasta 5.000 UTM). El titular puede reclamar ante la Agencia mediante tutela de derechos, y si desacatas la orden, la falta escala a gravísima (hasta 20.000 UTM o 2 %-4 % de tus ingresos en empresas reincidentes).
¿Quién debe responder la solicitud? El responsable del tratamiento, es decir, la empresa que decide sobre los datos. Si tu empresa es un encargado, tu obligación es derivar la solicitud al responsable, no responderla por tu cuenta.
¿Puede pedirla cualquier persona sin abogado? Sí. Es un derecho del titular, y la ley no exige abogado ni un formulario institucional para ejercerlo.
ARCO Legal
Plataforma todo-en-uno para gestionar solicitudes ARCO+, consentimientos y el RAT. Cumplimiento Asistido con base legal documentada en cada paso.
- Para este artículo me apoyé en IA para revisar la redacción.
- Este contenido es informativo y operativo; no reemplaza la asesoría de tu abogado o de tu Delegado de Protección de Datos (DPD) para tu caso específico.