Cómo responder una solicitud ARCOP en 30 días sin perder plazos
La Ley 21.719 obliga a responder cualquier solicitud ARCOP (acceso, rectificación, cancelación, oposición, portabilidad) en máximo 30 días corridos. Aquí está el flujo paso a paso que tu organización necesita.
Los 5 derechos ARCOP, uno por uno
El acrónimo ARCOP agrupa los cinco derechos que la Ley 21.719 reconoce a los titulares de datos personales:
| Derecho | Qué exige el titular | Plazo |
|---|---|---|
| Acceso | Saber qué datos suyos tienes, cómo los usas, con quién los compartes | 30 días |
| Rectificación | Corregir datos inexactos o incompletos | 30 días |
| Cancelación | Eliminar sus datos (cuando no exista base legal para conservarlos) | 30 días |
| Oposición | Que dejes de tratar sus datos para fines específicos (marketing, perfilamiento) | 30 días |
| Portabilidad | Recibir sus datos en formato estructurado para llevárselos a otro proveedor | 30 días |
El flujo de 5 pasos para responder
Paso 1 — Recibir y validar identidad
Antes de ejecutar nada, debes verificar que quien solicita es realmente el titular. Solicitar copia del documento de identidad o validar con RUT + OTP por email/SMS. Sin validación, podrías exponer datos a un suplantador — y eso configura una brecha.
Paso 2 — Clasificar tipo de derecho
No es lo mismo un acceso que una cancelación. Cada derecho activa un workflow distinto. Errar la clasificación es la principal causa de respuestas fuera de plazo.
Paso 3 — Analizar procedencia
No todas las solicitudes proceden. Puede haber excepciones legítimas: obligaciones legales de conservar datos (RRHH 5 años, tributario 6 años), litigios en curso, etc. Documenta tu análisis.
Paso 4 — Ejecutar la acción
Si procede: ejecuta la acción (entregar datos, modificarlos, eliminarlos, etc.). Si no procede: prepara respuesta fundada con base legal.
Paso 5 — Responder con evidencia
Envía la respuesta al canal de origen (email, portal). Guarda evidencia inmutable de lo entregado (hash SHA-256). Cierra el caso en tu sistema.
Cómo se calcula el plazo de 30 días
El plazo de 30 días corridos empieza el día siguiente a la recepción de la solicitud. Si necesitas más tiempo por complejidad, puedes extender hasta 60 días con justificación documentada, notificada al titular dentro de los primeros 30.
Estructura de una respuesta tipo
- Identificación clara de la solicitud original (fecha, canal, número de caso)
- Validación de identidad y derecho invocado
- Decisión motivada: procede / no procede (con base legal)
- Acción ejecutada (qué se entregó, modificó, eliminó)
- Recursos del titular: derecho a reclamar ante la Agencia
- Firma del DPO o responsable
5 errores que cuestan multas
- No tener canal claro donde el titular pueda ejercer derechos
- Validar identidad débilmente y caer en suplantación
- Olvidar el plazo y responder al día 31 (multa grave)
- No guardar evidencia de la respuesta enviada
- Tratar la cancelación como "eliminar de la vista" dejando datos en backups o sistemas secundarios
Automatiza tu flujo ARCOP con SLA tracker
Confirmer360 tiene Portal del Titular con autenticación por RUT + SLA tracker automático + evidencia inmutable. Cero plazo vencido.
Ver módulo ARCOPNunca pierdas un plazo ARCOP
Confirmer360 calcula el deadline automático, alerta escalando y deja evidencia legal lista para auditoría.
Solicitar demo gratuita