ARCO, ARCO+, ARCOP, ARCO+P+B. El mercado chileno de protección de datos usa varios nombres para lo mismo: el conjunto de derechos que la ley otorga a toda persona sobre sus propios datos personales. Con la Ley 21.719, ese conjunto pasó de cuatro a seis derechos. Esta guía los explica todos, y qué debe hacer tu empresa para gestionarlos correctamente.
¿Qué es ARCOP?
ARCOP (también escrito ARCO+P+B) es el acrónimo de los seis derechos que un titular de datos personales puede ejercer frente a cualquier empresa u organismo que trate su información en Chile:
¿Cómo puede una persona ejercer estos derechos?
La ley no exige una fórmula sacramental. Basta con que el titular presente una solicitud identificable (nombre, forma de contacto) al responsable del tratamiento, especificando qué derecho quiere ejercer. Las empresas deben ofrecer al menos un canal accesible y gratuito para recibir estas solicitudes, típicamente un correo dedicado o un formulario web.
Plazos de respuesta
- Plazo general: 30 días corridos desde la recepción de la solicitud.
- Prórroga: otros 30 días corridos adicionales, en casos justificados y comunicados al titular antes de que venza el plazo original.
- Bloqueo temporal: plazo especial de 2 días hábiles, dada su naturaleza urgente.
No responder dentro de plazo (o responder de forma incompleta) es en sí mismo motivo de sanción, independiente de si la solicitud original tenía fundamento.
Tabla resumen: los 6 derechos ARCOP y su plazo de respuesta
| Derecho | Qué permite | Plazo de respuesta |
|---|---|---|
| Acceso | Conocer qué datos tiene la empresa y cómo los usa | 30 días corridos |
| Rectificación | Corregir datos inexactos o incompletos | 30 días corridos |
| Cancelación / Supresión | Eliminar datos que ya no son necesarios | 30 días corridos |
| Oposición | Oponerse al tratamiento para un fin específico | 30 días corridos |
| Portabilidad | Recibir los datos en formato estructurado | 30 días corridos |
| Bloqueo temporal | Suspender el tratamiento mientras se resuelve otra solicitud | 2 días hábiles |
El plazo general de 30 días corridos es prorrogable por otros 30 días corridos en casos justificados, comunicados al titular antes de que venza el plazo original.
Qué debe implementar tu empresa
Modelo de respuesta a una solicitud ARCOP
Una respuesta formal a una solicitud ARCOP debería incluir, como mínimo:
- Confirmación de recepción, con la fecha exacta (de ahí corre el plazo de 30 días).
- Verificación de identidad del solicitante, sin pedir más datos de los estrictamente necesarios.
- Respuesta al fondo: los datos solicitados (Acceso), la confirmación de la corrección (Rectificación), la confirmación de eliminación (Cancelación/Supresión), o la justificación si la solicitud se deniega total o parcialmente.
- Plazo y vía de respuesta usada, dejando registro de que se respondió dentro de plazo.
- Información sobre cómo reclamar ante la Agencia de Protección de Datos Personales si el titular no está conforme con la respuesta.
Denegar una solicitud sin justificación, o simplemente no responder, es en sí mismo el tipo de infracción que más fácilmente se detecta en una fiscalización, porque no requiere que la Agencia investigue el fondo: basta con revisar si hubo respuesta dentro de plazo.
Gestión de ARCOP a escala
Para empresas que reciben solicitudes ARCOP con cierta frecuencia (clínicas, retail, empresas de servicios con muchos clientes), un proceso manual deja de ser sostenible. El plan ARCO+ de iDataSeguro ofrece un portal público de solicitudes, workflow con alertas de vencimiento y registro de auditoría inmutable, para que ninguna solicitud se venza por descuido.
Preguntas frecuentes
Conclusión
Los derechos ARCOP no son un trámite adicional: son el punto de contacto directo entre tu empresa y las personas cuyos datos manejas. Gestionarlos bien, dentro de plazo, es tanto una obligación legal como una señal de que tu empresa se toma en serio la confianza que sus clientes depositaron en ella.
Implementa un proceso ARCOP que no falle
Diseñamos el canal, el flujo interno y la documentación para que tu empresa responda siempre dentro de plazo.