Privacidad y derecho al olvido: tus derechos sobre tus datos

Privacidad y derecho al olvido: tus derechos sobre tus datos

Tienes derechos concretos sobre tus datos personales, aunque los tenga guardados otra empresa. La Ley 21.719 , publicada en diciembre de 2024 y vigente en…

· Cumplimiento de IA y datos

Tienes derechos concretos sobre tus datos personales, aunque los tenga guardados otra empresa. La Ley 21.719, publicada en diciembre de 2024 y vigente en plenitud desde el 1 de diciembre de 2026, cambia las reglas del juego en Chile: más derechos para las personas, más obligaciones para quien trata esos datos, y una Agencia que puede multar. Si quieres saber qué puedes pedir y cómo, esto es para ti.

Tus datos son tuyos (aunque los tenga otra empresa)

Cada vez que te registras en una plataforma, compras en línea, usas una app o navegas, produces datos personales. El que una empresa los almacene no extingue tu relación con esa información. El marco regulatorio tanto en Chile como en la tendencia global parte de una premisa básica: la persona conserva derechos sobre sus datos, aunque el responsable del tratamiento sea un tercero.

Esto implica que no eres solo el sujeto de un contrato de servicio: eres también el titular de un conjunto de derechos que puedes ejercer activamente. Conocerlos es el primer paso.

Los derechos ARCO: acceso, rectificación, cancelación y oposición

El estándar internacional reconoce cuatro derechos centrales, que la Ley 21.719 incorpora y amplía:

  • Acceso: puedes solicitar a cualquier organización que te informe qué datos tuyos tiene, de dónde los obtuvo, para qué los usa y a quién los ha cedido.
  • Rectificación: si tus datos son incorrectos, incompletos o desactualizados, tienes derecho a exigir que los corrijan.
  • Cancelación o supresión: en determinadas circunstancias, puedes pedir que los eliminen: cuando ya no son necesarios para el fin con que fueron recopilados, cuando retiras tu consentimiento, o cuando su tratamiento es ilícito.
  • Oposición: puedes negarte a ciertos usos de tus datos, en particular cuando el tratamiento se basa en el interés legítimo del responsable o se destina a marketing directo.

La Ley 21.719 añade otros derechos, como el de portabilidad (recibir tus datos en formato legible para llevarlos a otro proveedor) y el de no ser objeto de decisiones únicamente automatizadas que te afecten significativamente.

El "derecho al olvido": qué es y qué no es

El llamado "derecho al olvido" es, técnicamente, una modalidad del derecho de supresión. Se hizo conocido en Europa tras el fallo del Tribunal de Justicia de la UE en el caso Google Spain (2014), que ordenó a Google eliminar de sus resultados un enlace sobre una deuda ya saldada de un ciudadano español. La idea de fondo: información que fue legítima en su momento puede volverse inadecuada o irrelevante con el tiempo.

No es un derecho absoluto. Tiene límites claros:

  • No aplica cuando el tratamiento es necesario para el ejercicio de la libertad de información y de prensa.
  • No elimina el historial si los datos son requeridos por obligación legal (por ejemplo, registros contables o tributarios).
  • No borra información de interés público o de relevancia histórica.

Pero sí puede aplicarse, por ejemplo, cuando una empresa sigue usando tus datos de contacto para fines comerciales aunque llevas años sin ser cliente, o cuando una plataforma mantiene publicado un contenido que ya no corresponde a tu situación actual.

Qué cambia con la Ley 21.719 en Chile

La Ley 21.719 fue publicada en el Diario Oficial el 13 de diciembre de 2024 y reemplazará íntegramente la antigua Ley 19.628 cuando entre en vigencia plena el 1 de diciembre de 2026. Los cambios más relevantes son:

  • Agencia de Protección de Datos Personales (APDP): se crea como organismo autónomo con facultad para investigar, sancionar y publicar un registro de infracciones. Hasta ahora no existía una entidad específica para esto en Chile.
  • Sanciones más fuertes: las multas pueden llegar a 20.000 UTM por infracción grave, y hasta el 4% de los ingresos anuales del responsable en casos de reincidencia grave. Esto pone a Chile en línea con el RGPD europeo en cuanto a fuerza disuasoria.
  • Notificación obligatoria de brechas: si una empresa sufre una filtración que pueda afectarte, debe notificarte y también a la APDP dentro de plazos definidos.
  • Base legal explícita: ya no basta con que los datos estén "disponibles": la empresa necesita una base legal concreta (tu consentimiento, un contrato, una obligación legal o interés legítimo debidamente justificado) para tratar tus datos.

Un ejemplo concreto: el registro en una app que ya no usas

Imagina que hace tres años te registraste en una aplicación de delivery que luego dejaste de usar. La app sigue teniendo tu nombre, correo, teléfono y dirección. Bajo la Ley 21.719, tienes derecho a escribirles pidiendo la eliminación de tus datos. Ellos tienen plazo para responder, deben acreditar si existe alguna razón legal para retenerlos (por ejemplo, si tienes facturas pendientes), y en caso contrario, están obligados a suprimir la información. Si no lo hacen, puedes reclamar ante la APDP.

Para empresas: hay plazo, pero conviene no esperarlo

El período de transición hasta diciembre de 2026 no es tiempo libre: es tiempo para adaptarse. Las organizaciones deben revisar qué datos tienen, con qué base legal los tratan, qué políticas de privacidad aplican y cómo responden a las solicitudes de los titulares. Prepararse ahora es más barato que adaptarse bajo presión con la APDP operativa.

Qué puedes hacer hoy

  • Pregunta a las empresas con las que interactúas qué datos tienen sobre ti y para qué los usan.
  • Revisa qué aceptas antes de entregar tus datos: el consentimiento informado importa.
  • Ejerce tus derechos: si quieres eliminar datos desactualizados, tienes base legal para pedirlo.
  • Si tienes una empresa: inicia la revisión de tus procesos de tratamiento de datos. La APDP estará activa en diciembre de 2026.

En síntesis

La Ley 21.719 refuerza tus derechos sobre tus datos personales —acceso, rectificación, supresión, portabilidad, oposición— y crea una Agencia con dientes para hacer cumplir esas reglas. El "derecho al olvido" no es magia: tiene límites, pero es una herramienta real para pedir que tu información no te persiga cuando ya no tiene sentido que esté ahí. Para personas, conviene conocerlo. Para empresas, conviene prepararse antes de que la ley entre en vigencia plena.

Fuente: Ley 21.719 — Biblioteca del Congreso Nacional de Chile. Contenido informativo: no reemplaza asesoría profesional.

— Mindset & Code · Legal-Tech Chile · derecho y tecnología, explicados simple.

Te puede interesar