Solicitudes ARCOP: cómo responderlas sin perder una semana

Un cliente escribe pidiendo que le digan qué datos tiene tu empresa sobre él. Otro pide que se eliminen sus datos después de dejar de ser cliente. Un tercero pide que le envíen su historial de compras para llevarlo a otro proveedor. Son escenarios distintos, pero todos caen en la misma categoría: solicitudes de ejercicio de derechos ARCOP.

Qué son los derechos ARCOP

La Ley 21.719 reconoce a cualquier titular de datos personales —un cliente, un trabajador, un proveedor— el derecho a:

• Acceder a los datos personales que una empresa trata sobre él.
• Rectificar esos datos si están desactualizados o son incorrectos.
• Cancelar (eliminar) sus datos, cuando corresponda.
• Oponerse a que la empresa siga tratando sus datos para un fin determinado.
• Portabilidad: solicitar que sus datos se entreguen en un formato que pueda llevar a otro responsable.

Algunas empresas también incluyen el derecho al Bloqueo temporal de los datos dentro de este mismo proceso, mientras se resuelve una solicitud (de ahí que a veces se hable de derechos "ARCOP-B").

Por qué cada solicitud sin proceso cuesta una semana

Cuando no existe un proceso definido, cada solicitud se convierte en un caso especial: alguien tiene que decidir a quién reenviarla, revisar manualmente en qué sistemas puede estar esa persona, redactar una respuesta desde cero y, muchas veces, volver a preguntar porque faltó verificar la identidad del solicitante. Multiplicado por cada solicitud, eso es tiempo real de personas que podrían estar haciendo otra cosa — y un riesgo de responder tarde o de forma incompleta.

Un proceso simple para no perder tiempo

1. Un solo canal de entrada. Un correo o formulario dedicado (por ejemplo, privacidad@tudominio.cl) para que las solicitudes no se dispersen entre distintos correos del equipo.
2. Verificación de identidad. Pedir un medio que permita confirmar que quien solicita es realmente el titular de esos datos — por ejemplo, una copia de su cédula de identidad.
3. Un checklist de dónde buscar. Si ya tienes tu Registro de Actividades de Tratamiento armado, ya sabes en qué sistemas puede estar la información de esa persona — ahorra el paso de "revisar todo a mano".
4. Plantillas de respuesta por tipo de solicitud. No hace falta redactar desde cero cada vez: una plantilla para acceso, otra para cancelación, otra para portabilidad, ajustadas al caso puntual.
5. Responder dentro de los plazos que establece la ley y su reglamento, y dejar registro de cuándo se recibió y cuándo se respondió cada solicitud — por trazabilidad, y porque ese mismo registro sirve si la Agencia de Protección de Datos Personales de Chile pide cuentas.

Lo que no conviene hacer

Ignorar una solicitud, o responderla de forma genérica sin resolver realmente lo que la persona pidió, no hace que el problema desaparezca — lo pospone, y generalmente lo empeora. Un titular que no obtiene respuesta puede escalar su reclamo directamente ante la autoridad.

Cuando las solicitudes empiezan a repetirse

Si tu empresa recibe solicitudes ARCOP de forma ocasional, un proceso manual bien definido puede ser suficiente. Si empiezan a llegar con regularidad, vale la pena centralizar la gestión en un sistema que deje trazabilidad automática de plazos y respuestas, en vez de perseguir cada caso por correo.

¿Quieres saber qué tan preparada está tu empresa para responder estas solicitudes hoy? Responde nuestra autoevaluación de Ley 21.719, o conoce DPOnet si prefieres ordenar este proceso con software en vez de planillas sueltas.