¿Qué son los derechos ARCO?
Los derechos ARCO son las facultades que la Ley 19.628 sobre Protección de la Vida Privada reconoce a los titulares de datos personales para controlar la información que les concierne y que es tratada por entidades públicas o privadas. La sigla agrupa cuatro derechos: Acceso, Rectificación, Cancelación y Oposición. Su ejercicio es gratuito y puede ser ejercido directamente por el titular o por su representante legal.
Estos derechos son una pieza clave de la protección de datos personales, ya que permiten al individuo conocer qué información se ha recopilado sobre él, exigir que se corrijan errores, solicitar su eliminación cuando proceda, y oponerse a tratamientos que afecten sus derechos. Su reconocimiento importa tanto a las relaciones con bancos, tiendas comerciales e instituciones de salud, como a organismos del Estado y, cada vez más, a plataformas digitales.
Acceso
El derecho de acceso permite al titular solicitar a un organismo público o privado la información que tiene almacenada sobre él, incluyendo su origen, el propósito del tratamiento, los destinatarios a quienes se ha transferido y el plazo de conservación. La respuesta debe ser entregada en un plazo máximo de 20 días hábiles, contados desde la recepción de la solicitud.
Cuando los datos se almacenan en formato digital, el titular puede requerir que se le entregue una copia en medio electrónico, en formato legible y de uso común. La negativa a entregar la información es una excepción: solo procede cuando la entrega afecte derechos de terceros, cuando exista prohibición legal expresa, o cuando el tratamiento se refiera a datos sensibles y la entrega pueda afectar la dignidad del titular.
Rectificación
El derecho de rectificación permite al titular exigir la corrección de datos inexactos, incompletos, desactualizados o erróneos. La solicitud debe indicar claramente qué dato se pide rectificar y cuál es la información correcta que debe reemplazarlo. La entidad tiene 15 días hábiles para pronunciarse y, si corresponde, modificar la información en sus registros y notificar a los terceros a quienes haya sido transferida.
Este derecho es especialmente útil en el caso de los registros comerciales y de morosidad, donde la persistencia de datos incorrectos puede afectar la capacidad de crédito del titular o su acceso a servicios financieros. La Ley 19.628 establece que la información errónea debe ser rectificada en forma gratuita.
Cancelación
El derecho de cancelación permite al titular solicitar la eliminación de sus datos personales cuando el tratamiento ya no es necesario para los fines que motivó su recolección, cuando el consentimiento fue retirado, o cuando los datos fueron tratados en contravención a la ley. La cancelación implica la supresión de la información de los registros del responsable, así como la comunicación a los terceros a quienes se les haya transferido.
La cancelación no procede cuando la conservación de los datos es exigida por una norma legal, cuando los datos son necesarios para el cumplimiento de una obligación contractual, o cuando el tratamiento se justifica por razones de interés público, de salud pública o de seguridad.
Oposición
El derecho de oposición permite al titular oponerse al tratamiento de sus datos personales cuando este se realiza con fines de mercadeo, publicidad, o cualquier otra forma de prospección comercial, y cuando el tratamiento afecta sus derechos fundamentales. La oposición se ejerce mediante una solicitud escrita que el responsable debe atender en un plazo breve, cesando el tratamiento de los datos en cuestión.
Este derecho es particularmente relevante para el tratamiento de datos con fines de marketing directo, donde la Ley 19.628 reconoce al titular la facultad de solicitar su exclusión de las listas de distribución o de los segmentos de público objetivo.
Procedimiento para ejercer los derechos ARCO
El procedimiento general es el siguiente:
- Identificación: el titular debe acreditar su identidad mediante cédula de identidad vigente, o mediante poder notarial si actúa por representante.
- Presentación de la solicitud: se presenta por escrito, en formato físico o digital, ante la entidad responsable del tratamiento, identificando con claridad el derecho que se ejerce y, según corresponda, los datos específicos a rectificar, cancelar u oponer.
- Plazo de respuesta: la entidad tiene un plazo legal para responder, que varía entre 15 y 20 días hábiles según el derecho ejercido.
- Recurso ante la Agencia de Protección de Datos: si la entidad no responde dentro del plazo, la respuesta es insatisfactoria, o la negativa no se ajusta a la ley, el titular puede recurrir a la Agencia de Protección de Datos Personales, organismo creado por la Ley 21.719 de 2024 y cuya puesta en marcha se ha desarrollado durante los años 2025 y 2026.
Marco legal aplicable
La protección de datos personales en Chile se rige por:
- Ley 19.628, sobre Protección de la Vida Privada, con las modificaciones introducidas por la Ley 21.719 de 2024, que modernizó el marco y creó la Agencia de Protección de Datos Personales.
- Reglamentos y circulares de la Agencia de Protección de Datos Personales.
- Normas sectoriales aplicables, como la regulación de la Superintendencia de Bancos e Instituciones Financieras sobre información comercial, o las normas de la Superintendencia de Salud sobre fichas clínicas.
¿Cuándo consultar a un abogado?
Si una entidad no responde a una solicitud ARCO, entrega información incompleta, o se niega a cancelar u oponer el tratamiento, es recomendable solicitar asesoría legal para evaluar la procedencia de un recurso ante la Agencia de Protección de Datos. Si la materia involucra, además, un procedimiento concursal, puede revisar la página de gestión de quiebras para conocer el alcance del trabajo en esa área.
¿Desea una orientación personalizada? Puede agendar una consulta y revisar su caso en forma reservada.
Esta información es de carácter general y no constituye asesoría legal. Conforme al régimen legal aplicable al ejercicio de la abogacía en Chile, los resultados dependen del mérito de cada caso.