> ## Content Index > Fetch the complete content index at: https://arco.legal/diario/llms.txt > Use this file to discover other available public pages before exploring further. # Qué son los derechos ARCO en Chile: la guía completa - URL: https://arco.legal/diario/que-son-los-derechos-arco/ - Published: 2026-07-16T04:14:39.000Z - Updated: 2026-09-06T16:00:45.000Z - Description: Los 4 derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) explicados con ejemplos, el plazo de 30 días corridos y el flujo para responderlos sin que se venza una solicitud. - Author: Hugo Isla - Tags: insights, La Ley, Ley 21.719 Si hoy te llega un correo que dice “quiero saber todos los datos que tienen sobre mí”, el reloj ya empezó a correr: la ley te da **30 días corridos** para responder, y la respuesta no es un correo amable, es un proceso que debe quedar respaldado. Los derechos ARCO son la razón por la que ese correo existe. Entenderlos de verdad (qué son, qué pide cada uno y en qué plazo se responden) es la diferencia entre responder a tiempo o heredar una infracción que empieza como un “lo vemos mañana” y termina como una multa. Esta guía los explica completos: los cuatro derechos clásicos, los dos que agregó la reforma, la comparación con el GDPR europeo y el flujo operativo para responderlos sin que se te venza una solicitud. ## Qué son los derechos ARCO (y por qué el “+”) Los derechos ARCO son el mecanismo que le devuelve a una persona el control sobre su propia información. Cada vez que llenas un formulario, te suscribes a un boletín o creas una cuenta, entregas datos personales: tu nombre, tu RUT, tu correo, tu dirección. Los derechos ARCO son la herramienta legal que te permite preguntar qué pasa con esa información después y, si algo no te parece, hacer algo al respecto. ARCO es la sigla de cuatro derechos: - **A**cceso: saber qué datos tuyos tiene una empresa y para qué los usa. - **R**ectificación: corregir lo que está mal, desactualizado o incompleto. - **C**ancelación (o supresión): pedir que eliminen tus datos cuando ya no hay razón legítima para conservarlos. - **O**posición: frenar un tratamiento específico, por ejemplo que dejen de usarte para publicidad. Un detalle importante para no confundirse: **el término “ARCO+” no aparece en la ley**. La Ley 21.719 habla de los *derechos del titular* y los consagra en el Título I de la normativa que reforma (la Ley 19.628). “ARCO+” es la sigla de mercado que usa la industria para referirse a los cuatro derechos clásicos más los dos que la reforma sumó: **Portabilidad** y **Bloqueo**. Por eso se habla de seis derechos ARCO+ en total. Si tu empresa es un proveedor con clientes grandes, piensa en estos derechos en términos comerciales, no solo legales: cuando tu mandante corporativo te pide “acreditar cumplimiento”, lo que está esperando es que tu operación pueda responder una solicitud ARCO a tiempo, sin que él tenga que avisarte. El contexto completo de qué obliga la ley y desde cuándo está en nuestra [guía sobre la Ley 21.719](https://arco.legal/diario/ley-21719/). ## Acceso: saber qué datos tuyos tiene una empresa El derecho de **acceso** (artículo 5° de la normativa) es el más usado y, en la práctica, el que más expone a una empresa si responde mal. Permite a una persona pedir que le confirmen si sus datos están siendo tratados y, si es así, recibir una copia con información concreta: - Los datos personales tratados y su origen. - La finalidad o finalidades del tratamiento. - Las categorías o identidades de los destinatarios a quienes se les comunicaron o cedieron los datos. - El período durante el cual se conservarán. - El interés legítimo que fundamenta el tratamiento, cuando esa sea la base de licitud. - Información significativa sobre la lógica aplicada en tratamientos con decisiones automatizadas. **Ejemplo.** Un excolaborador escribe a la empresa donde trabajaba: “¿qué datos míos conservan y para qué?”. La respuesta correcta no es un “no tenemos nada” sin verificar: es un inventario de lo que realmente se guarda (ficha de RRHH, datos de la AFP, evaluaciones) con su finalidad y su plazo de conservación. Responder “no tenemos nada” cuando sí hay datos es una respuesta incompleta y, por lo tanto, una infracción. El acceso obliga siempre, salvo que una ley disponga expresamente lo contrario. Es la base de todo el sistema: si no sabes qué datos tienes y dónde están, no puedes responder ninguno de los otros derechos. ## Rectificación: corregir lo que está mal El derecho de **rectificación** (artículo 6°) permite exigir la modificación, actualización o compleción de los datos cuando están **inexactos, desactualizados o incompletos**. Tiene dos efectos operativos que se pasan por alto: 1. **Prohibición de seguir tratando el dato sin rectificar.** Una vez hecha la corrección, la empresa no puede volver a usar la versión antigua. 2. **Obligación de comunicar el cambio a terceros.** Si ya se cedió o transmitió ese dato a otro (una AFP, un banco, un servicio de verificación), hay que avisarles de la corrección, salvo que sea materialmente imposible o exija un esfuerzo desproporcionado. **Ejemplo.** Un cliente avisa que cambió de dirección y que le siguen llegando cobranzas a la casa anterior. La empresa corrige la dirección en su sistema, pero no avisa a la empresa de cobranza externa que tenía el dato viejo: la cobranza sigue llegando a la dirección equivocada. Ahí la rectificación quedó a medias, y la empresa sigue expuesta. ## Cancelación o supresión: eliminar lo que ya no corresponde El derecho de **cancelación o supresión** (artículo 7°) es el que pide eliminar los datos de forma definitiva. Procede en seis casos: 1. Los datos ya no son necesarios para los fines para los que se recolectaron. 2. El titular revocó el consentimiento y no hay otra base legal que sostenga el tratamiento. 3. Los datos fueron obtenidos o tratados ilícitamente. 4. Se trata de datos caducos. 5. Hay que cumplir una sentencia judicial, una resolución de la Agencia o una obligación legal. 6. El titular ejerció válidamente su oposición y no hay otra base legal. Pero la supresión no es automática: el responsable puede **denegarla justificadamente** cuando el tratamiento es necesario, por ejemplo, para cumplir una obligación legal, ejecutar un contrato vigente, ejercer la libertad de informar o defenderse en reclamaciones judiciales o administrativas. **Ejemplo.** Un cliente pide “borren todo lo mío”. La empresa borra sus datos de marketing, pero conserva las boletas y facturas porque la ley tributaria le exige guardarlas. Esa respuesta es correcta si se funda bien: “suprimimos lo que podíamos suprimir y conservamos lo que la ley nos obliga a conservar, por este fundamento”. El error típico es el extremo contrario: borrar todo (y perder evidencia contable) o no borrar nada (y desobedecer la solicitud). ## Oposición: frenar un tratamiento específico El derecho de **oposición** (artículo 8°) permite a una persona oponerse a un tratamiento concreto de sus datos. Se puede ejercer en tres hipótesis: 1. **Cuando el tratamiento se funda en el interés legítimo del responsable.** El titular se opone y la empresa debe cesar, salvo que acredite motivos legítimos imperiosos que prevalezcan sobre los derechos del titular. 2. **Cuando el tratamiento es para mercadotecnia o marketing directo**, incluida la elaboración de perfiles. Aquí no hay excepción: si el titular se opone al marketing, se deja de usar. 3. **Cuando los datos provienen de una fuente de acceso público** y no hay otra base de licitud. **Ejemplo.** Un cliente dice “no quiero que usen mis datos para enviarme promociones”. La empresa lo saca de la lista de envíos, pero el dato sigue en el sistema de ventas para cumplir el contrato. Eso está bien: la oposición frena el tratamiento de marketing, no la relación contractual completa. El error es interpretar la oposición como “bórrenme de todo” y romper el vínculo comercial. ## Portabilidad y bloqueo: lo que suma la Ley 21.719 La reforma agregó dos derechos que convierten al ARCO clásico en ARCO+: **Portabilidad** (artículo 9°). Permite recibir los datos que la persona entregó a una empresa en un **formato electrónico estructurado, de uso común e interoperable**, y exigir que se transmitan directamente a otro responsable cuando sea técnicamente viable. Es exigible cuando el tratamiento es automatizado y se basa en el consentimiento. Un matiz clave: ejercer la portabilidad no implica borrar los datos de origen, salvo que el titular lo pida expresamente en la misma solicitud. **Bloqueo** (artículo 8° ter). Permite pedir la **suspensión temporal** de cualquier operación de tratamiento sobre los datos. Se usa en dos casos: como medida cautelar mientras se tramita una rectificación, supresión u oposición, o como alternativa a la supresión. El bloqueo no afecta el almacenamiento seguro de la información: los datos se congelan, no se destruyen. El bloqueo tiene un plazo especial que casi siempre se pasa por alto: **2 días hábiles** para responder (lo detallamos más abajo). Es el plazo más corto de toda la ley y el que más sorprende a las empresas que no tienen un proceso armado. ## ARCO chileno vs GDPR: la comparación que evita confusiones Muchas empresas chilenas ya escucharon hablar de los derechos del GDPR europeo y asumen que “ya los tienen cubiertos”. La lógica es parecida, pero los detalles operativos son chilenos y ahí es donde se equivocan: | Derecho | Chile (Ley 21.719) | Europa (GDPR) | | ------------- | ------------------ | ---------------------------------------- | | Acceso | Artículo 5° | Artículo 15 | | Rectificación | Artículo 6° | Artículo 16 | | Supresión | Artículo 7° | Artículo 17 (“derecho al olvido”) | | Oposición | Artículo 8° | Artículo 21 | | Portabilidad | Artículo 9° | Artículo 20 | | Bloqueo | Artículo 8° ter | Artículo 18 (limitación del tratamiento) | Las diferencias que importan en el día a día son tres: 1. **El plazo.** Chile fija **30 días corridos** (prorrogables una vez por otros 30); el GDPR exige responder “sin dilación indebida” y a más tardar en un mes. “Corridos” significa que los fines de semana y feriados cuentan: un plazo que cae un sábado no se corre al lunes. 2. **El bloqueo.** En Chile el bloqueo cautelar se responde en **2 días hábiles**, un plazo sumario que no tiene equivalente directo en el GDPR. 3. **Las sanciones.** Chile multa en UTM (hasta 5.000 la leve, 10.000 la grave y 20.000 la gravísima, con reincidencia que puede llegar a 2% o 4% de los ingresos anuales en grandes empresas); el GDPR usa hasta 20 millones de euros o 4% del volumen de negocio global. La conclusión práctica: **no traduzcas el GDPR al chileno**. Las bases conceptuales se parecen, pero los plazos, las causales y las sanciones son de la Ley 21.719, no de Bruselas. ## Cómo ejercerlos en la práctica: el flujo de los 30 días Cuando una persona ejerce un derecho ARCO, se activa un procedimiento reglado. Así funciona, paso a paso: 1. **Ingreso por un canal oficial.** La solicitud se presenta por escrito a través de los medios que la empresa tenga dispuestos: un correo específico para estos efectos, un formulario de contacto digital o un medio electrónico equivalente. Si tu empresa no tiene un canal definido, la solicitud entra igual, pero por donde la persona pueda. 2. **Contenido mínimo y acreditación de identidad.** La solicitud debe individualizar al titular, acreditar su identidad (según los procedimientos que fije la Agencia), indicar un domicilio o correo para recibir la respuesta y precisar qué datos o tratamientos se ejercen. Para el acceso basta la individualización; para rectificación, supresión u oposición se acompañan los fundamentos. 3. **Acuse de recibo inmediato.** El responsable debe acusar recibo de la solicitud al momento de recibirla. 4. **Plazo de 30 días corridos.** La empresa debe pronunciarse dentro de los **30 días corridos** desde el ingreso de la solicitud, prorrogables una sola vez por otros 30 corridos con razones justificadas. 5. **Respuesta por escrito, con respaldo.** La respuesta se envía al domicilio o correo indicado y debe quedar respaldada: la empresa debe conservar la prueba del envío, su fecha exacta y el contenido íntegro. La carga de la prueba del cumplimiento recae en la empresa. 6. **Denegación fundada.** Si se rechaza total o parcialmente, la respuesta debe indicar la causa legal. Además, la empresa debe informar al titular que tiene **30 días hábiles** para reclamar ante la Agencia mediante la tutela de derechos. 7. **Caso especial: bloqueo en 2 días hábiles.** Si la solicitud pide el bloqueo temporal, la empresa tiene **2 días hábiles** para pronunciarse, y mientras no resuelva no puede realizar ninguna operación de tratamiento sobre esos datos. Si rechaza el bloqueo, debe fundar la respuesta y comunicar electrónicamente el rechazo a la Agencia. El detalle que separa a las empresas que cumplen de las que no: **el plazo se cuenta desde que la solicitud ingresa al canal, no desde que alguien la lee.** Una solicitud que queda dos semanas en un buzón general ya consumió la mitad del plazo antes de que nadie la abriera. Para el paso a paso de cómo se gestiona una solicitud de este tipo, revisa nuestra [guía de la solicitud ARCO+](https://arco.legal/diario/que-es-una-solicitud-arco-plus/). ## Qué pasa si no respondes (o respondes incompleto) No responder, responder incompleto o responder fuera de plazo está tipificado como **infracción leve** (artículo 34 bis, letra c). Las consecuencias escalan rápido: - **Multa leve.** Hasta **5.000 UTM** por omitir la respuesta o responder incompleto. - **Tutela ante la Agencia.** El titular puede reclamar mediante la tutela de derechos. La resolución de la Agencia es vinculante. - **Desacato.** Si la Agencia ordena responder y la empresa no lo hace, la falta escala a infracción gravísima, con multas de hasta **20.000 UTM**. - **Reincidencia.** Dos o más sanciones en 30 meses pueden triplicar la multa, y en grandes empresas reincidentes el tope se calcula como **2% o 4% de los ingresos anuales por ventas**. - **Responsabilidad civil.** El titular puede demandar indemnización por daño patrimonial y moral. En resumen: una solicitud olvidada no es un trámite menor, es la puerta de entrada a un proceso sancionatorio y, en el peor de los casos, a un problema de confianza con un mandante que te pidió exactamente esto. ## Por qué Excel, el correo y el abogado externo no alcanzan No es que sean malas herramientas: es que ninguna resuelve lo que la ley exige demostrar, que es el cumplimiento operativo y su prueba. - **Excel**: mutable. No guarda una huella fiable de qué se respondió, cuándo, ni con qué versión de la política. Un archivo editable no sirve como evidencia ante la Agencia o ante un mandante. - **Correo**: no calcula los 30 días corridos y las solicitudes se pierden en buzones generales. El plazo corre desde que entra, no desde que lo lees. - **Abogado externo**: define el “qué legal” pero deja intacto el “cómo operativo”. Un PDF firmado no genera el registro, el timestamp ni la asignación de responsables que la ley espera. - **Ticketing genérico**: entiende tickets, no derechos ARCO. No conoce los plazos chilenos, ni las causales de rechazo, ni las plantillas con base legal. La diferencia entre cumplir y no cumplir no es conocer la ley: es tener un proceso que reciba toda solicitud, calcule el plazo, asigne un responsable y deje registro de cada paso. ## Qué se ve bien operativamente Cuando el proceso funciona, no se nota por una pantalla bonita, sino por resultados medibles: - **Ninguna solicitud sin respuesta.** Toda solicitud entra a un solo canal, se asigna a un responsable y tiene un plazo calculado desde el día uno. - **Cero vencimientos por descuido.** El sistema alerta antes de que corra el plazo, no después, y distingue el caso especial del bloqueo (2 días hábiles). - **Respuesta con base legal.** Cada respuesta usa la causal correcta (incluidas las excepciones de supresión) y deja registro con timestamp. - **Evidencia entregable.** Lo que pide un mandante o la Agencia se exporta en minutos, no se rearma a mano. Si tu empresa ya recibe solicitudes de clientes grandes (o las va a recibir con la vigencia plena), este es el estándar mínimo que tu operación necesita alcanzar. No porque sea bonito, sino porque es lo que se audita. Para ver cómo se ve un proceso que calcula el plazo, asigna responsable y deja registro de cada paso, revisa la [solución de gestión de solicitudes ARCO+](https://arco.legal/#solucion); y si el costo es lo que te frena, los [planes](https://arco.legal/#precios) están pensados para equipos como el tuyo. ## Preguntas frecuentes **¿Qué son los derechos ARCO?** Son los derechos que le permiten a una persona controlar sus datos personales: Acceso, Rectificación, Cancelación o supresión y Oposición. Con la Ley 21.719 se suman Portabilidad y Bloqueo, por lo que se habla de derechos ARCO+. **¿El término ARCO+ está en la ley?** No. La Ley 21.719 habla de los “derechos del titular” y los consagra en el Título I de la normativa que reforma. “ARCO+” es la sigla de mercado para referirse a los cuatro derechos clásicos más la portabilidad y el bloqueo. **¿En qué artículos se regulan los derechos ARCO?** En la normativa reformada por la Ley 21.719: acceso (artículo 5°), rectificación (artículo 6°), cancelación o supresión (artículo 7°), oposición (artículo 8°), portabilidad (artículo 9°) y bloqueo (artículo 8° ter). **¿Cuántos días tengo para responder una solicitud ARCO?** 30 días corridos desde el ingreso de la solicitud, prorrogables una sola vez por otros 30 corridos con razones justificadas. Si la solicitud pide el bloqueo temporal, el plazo es de 2 días hábiles. **¿Puedo negarme a borrar los datos de un cliente?** Solo con fundamento legal. La supresión procede en seis causales, pero el responsable puede denegarla justificadamente cuando el tratamiento es necesario para cumplir una obligación legal, ejecutar un contrato, defenderse en reclamaciones o ejercer la libertad de informar, entre otras excepciones. **¿Qué pasa si no respondo una solicitud a tiempo?** No responder o responder incompleto es una infracción leve (hasta 5.000 UTM). El titular puede reclamar ante la Agencia mediante la tutela de derechos, y si desacatas la orden, la falta escala a gravísima (hasta 20.000 UTM o 2% a 4% de los ingresos anuales en grandes empresas reincidentes). ![](https://arco.legal/diario/content/images/2026/08/horizontal-light.svg) #### ARCO Legal Plataforma todo-en-uno para gestionar solicitudes ARCO+, consentimientos y el RAT. Cumplimiento Asistido con base legal documentada en cada paso. [Prepara a tu empresa ahora](https://arco.legal/) --- *Este contenido es informativo y operativo; no reemplaza la asesoría de tu abogado o de tu Delegado de Protección de Datos (DPD) para tu caso específico.* *Para este artículo me apoyé en IA para revisar la redacción.* ## Fuentes - [Biblioteca del Congreso Nacional (BCN) — Ley N° 21.719, texto oficial](https://www.bcn.cl/leychile/navegar?idNorma=1209272). - [Biblioteca del Congreso Nacional (BCN) — Ley N° 19.628, sobre protección de la vida privada, texto vigente (arts. 5° a 11)](https://www.bcn.cl/leychile/navegar?idNorma=141599&idVersion=2026-12-01). - Arco Legal — [Ley 21.719: qué cambia con la nueva ley de datos en Chile](https://arco.legal/diario/ley-21719/). - Arco Legal — [Qué es una solicitud ARCO+ en Chile](https://arco.legal/diario/que-es-una-solicitud-arco-plus/).