Personal Data Subject Rights
The law establishes specific and enforceable rights for data subjects. Controllers must implement procedures to handle requests within established timeframes.
Enforceable Rights
Rights are directly enforceable against the data controller. Their exercise cannot be conditioned on payment of fees. The general response period is 15 business days, extendable by an additional 15 business days.
Esta página repasa cada derecho que la ley reconoce al titular, qué comprende y los pasos del procedimiento ante el responsable.
Los derechos del titular
Cada tarjeta presenta un derecho, qué comprende y cómo se traduce en la práctica.
Right of Access
Obtain confirmation about processing and access personal data.
Information to Provide
- Data processed and purposes
- Data recipients
- Retention period
- Available rights
Right to Rectification
Correct inaccurate, outdated or incomplete data.
Application
- Inaccurate or erroneous data
- Outdated information
- Incomplete data
Obligations
- Immediate correction
- Notification to recipients
Right to Erasure
Delete data when its necessity for processing purposes ceases.
Grounds
- Unnecessary data
- Withdrawal of consent
- Unlawful processing
- Legal obligation to delete
Limitations
- Freedom of expression
- Legal obligation to retain
- Public interest
Right to Object
Object to processing based on legitimate interest or public interest.
Grounds
- Particular situation of the data subject
- Lack of proportionality
- Impact on fundamental rights
Effects
- Cessation of processing
- Assessment of overriding interests
Right to Data Portability
Receive data in a structured and readable format to transmit it to another controller.
Requirements
- Processing based on consent or contract
- Automated means
- Data provided by the data subject
Modalities
- Direct delivery to data subject
- Transmission between controllers
Right to Restriction
Temporarily suspend processing while other requests are being resolved.
Application
- Pending rectification
- Opposition assessment
- Lawfulness challenge
Effects
- Suspension of operations
- Storage without processing
Opposition to Automated Decisions
Limit decisions based exclusively on automated processing with significant effects.
Scope
- Algorithmic decisions without human intervention
- Profiling
- Automated scoring
Safeguards
- Human review
- Expression of point of view
- Right to challenge
Reconocer un derecho es una cosa; ejercerlo, otra. El procedimiento siguiente ordena el camino habitual.
Exercise Procedure
Formal procedure with specific deadlines and appeal mechanisms before the Agency.
- Data Subject Request
Submission by physical or electronic means, identifying the right to be exercised.
- Verification
The controller may verify the identity of the requester.
- Response
Deadline of 30 calendar days, extendable by an additional 30 days.
- Appeal to Agency
30 business days to file a claim with the Agency in case of denial or lack of response.
Preguntas frecuentes
Dudas frecuentes sobre el ejercicio de los derechos del titular.
¿Qué derechos reconoce la Ley 21.719 al titular de los datos?
La ley consagra los derechos ARCO+: acceso, rectificación, cancelación, oposición, portabilidad y bloqueo del tratamiento. También reconoce al titular el derecho a no quedar sometido a decisiones automatizadas significativas sin intervención humana y el derecho a la transparencia sobre el tratamiento.
¿Cómo se ejerce el derecho de acceso?
El titular presenta una solicitud al responsable, identifica su persona y precisa los datos requeridos. El responsable debe responder en 30 días hábiles y entregar información sobre los datos tratados, las finalidades, los destinatarios, el plazo de conservación y el origen. La primera solicitud anual no genera costo para el titular.
¿Qué pasa si el responsable no responde a la solicitud?
El titular puede reclamar ante la Agencia de Protección de Datos. La omisión configura infracción grave de la Ley 21.719 y expone al responsable a una multa de hasta 10.000 UTM. La Agencia puede ordenar el cumplimiento forzado y publicar la sanción.
¿Qué es el derecho de portabilidad?
Permite al titular recibir sus datos en un formato estructurado, de uso común y de lectura mecánica, y trasladarlos a otro responsable cuando el tratamiento se apoya en el consentimiento o en la ejecución de un contrato y opera por medios automatizados. Es clave en sectores como banca, salud y telecomunicaciones.
¿Puede el titular oponerse a todo tratamiento de sus datos?
El derecho de oposición procede cuando el titular invoca motivos vinculados a su situación particular y el tratamiento se apoya en el interés legítimo del responsable. Frente a decisiones automatizadas, marketing directo y elaboración de perfiles, el titular puede oponerse siempre.
Transform Your Legal Challenges into Competitive Advantages
Discover how our innovative approach can drive your business
