Derechos del Titular de Datos Personales
La ley establece derechos específicos y exigibles para los titulares. El responsable debe implementar procedimientos para atender solicitudes dentro de plazos establecidos.
Derechos Exigibles
Los derechos son directamente oponibles al responsable del tratamiento. Su ejercicio no puede condicionarse al pago de aranceles. El plazo general de respuesta es de 15 días hábiles, prorrogable por 15 días adicionales.
Derecho de Acceso
Obtener confirmación sobre tratamiento y acceder a los datos personales.
Información a Proporcionar
- Datos tratados y finalidades
- Destinatarios de los datos
- Plazo de conservación
- Derechos disponibles
Derecho de Rectificación
Corregir datos inexactos, desactualizados o incompletos.
Aplicación
- Datos inexactos o erróneos
- Información desactualizada
- Datos incompletos
Obligaciones
- Corrección inmediata
- Notificación a destinatarios
Derecho de Supresión
Eliminar datos cuando cesa su necesidad para los fines del tratamiento.
Causales
- Datos innecesarios
- Retiro de consentimiento
- Tratamiento ilícito
- Obligación legal de supresión
Limitaciones
- Libertad de expresión
- Obligación legal de conservación
- Interés público
Derecho de Oposición
Oponerse al tratamiento basado en interés legítimo o interés público.
Fundamentos
- Situación particular del titular
- Falta de proporcionalidad
- Impacto en derechos fundamentales
Efectos
- Cesación del tratamiento
- Evaluación de intereses prevalentes
Derecho de Portabilidad
Recibir datos en formato estructurado y legible para transmitirlos a otro responsable.
Requisitos
- Tratamiento por consentimiento o contrato
- Medios automatizados
- Datos proporcionados por el titular
Modalidades
- Entrega directa al titular
- Transmisión entre responsables
Derecho de Bloqueo
Suspender temporalmente el tratamiento mientras se resuelven otras solicitudes.
Aplicación
- Pendiente rectificación
- Evaluación de oposición
- Cuestionamiento de licitud
Efectos
- Suspensión de operaciones
- Conservación sin procesamiento
Oposición a Decisiones Automatizadas
Limitar decisiones basadas exclusivamente en tratamiento automatizado con efectos significativos.
Alcance
- Decisiones algorítmicas sin intervención humana
- Elaboración de perfiles
- Scoring automatizado
Garantías
- Revisión humana
- Expresión del punto de vista
- Derecho a impugnación
Procedimiento de Ejercicio
Procedimiento formal con plazos específicos y mecanismos de recurso ante la Agencia.
Solicitud del Titular
Presentación por medios físicos o electrónicos, identificando el derecho a ejercer.
Verificación
El responsable puede verificar la identidad del solicitante.
Respuesta
Plazo de 30 días corridos, prorrogable por 30 días adicionales.
Recurso ante Agencia
30 días hábiles para reclamar ante la Agencia en caso de denegación o falta de respuesta.
Preguntas frecuentes
¿Qué derechos reconoce la Ley 21.719 al titular de los datos?
La ley consagra los derechos ARCO+: acceso, rectificación, cancelación, oposición, portabilidad y bloqueo del tratamiento. También reconoce al titular el derecho a no quedar sometido a decisiones automatizadas significativas sin intervención humana y el derecho a la transparencia sobre el tratamiento.
¿Cómo se ejerce el derecho de acceso?
El titular presenta una solicitud al responsable, identifica su persona y precisa los datos requeridos. El responsable debe responder en 30 días hábiles y entregar información sobre los datos tratados, las finalidades, los destinatarios, el plazo de conservación y el origen. La primera solicitud anual no genera costo para el titular.
¿Qué pasa si el responsable no responde a la solicitud?
El titular puede reclamar ante la Agencia de Protección de Datos. La omisión configura infracción grave de la Ley 21.719 y expone al responsable a una multa de hasta 10.000 UTM. La Agencia puede ordenar el cumplimiento forzado y publicar la sanción.
¿Qué es el derecho de portabilidad?
Permite al titular recibir sus datos en un formato estructurado, de uso común y de lectura mecánica, y trasladarlos a otro responsable cuando el tratamiento se apoya en el consentimiento o en la ejecución de un contrato y opera por medios automatizados. Es clave en sectores como banca, salud y telecomunicaciones.
¿Puede el titular oponerse a todo tratamiento de sus datos?
El derecho de oposición procede cuando el titular invoca motivos vinculados a su situación particular y el tratamiento se apoya en el interés legítimo del responsable. Frente a decisiones automatizadas, marketing directo y elaboración de perfiles, el titular puede oponerse siempre.
Conversemos sobre los desafíos legales de su empresa
Agende una conversación inicial con nuestro equipo.
