Privacitat i dret a l'oblit: els teus drets sobre les teves dades

Privacitat i dret a l'oblit: els teus drets sobre les teves dades

Tens drets concrets sobre les teves dades personals, encara que les tingui desades una altra empresa. La Ley 21.719, publicada el desembre de 2024 i vigent en…

· Compliment d’IA i dades

Tens drets concrets sobre les teves dades personals, encara que les tingui desades una altra empresa. La Ley 21.719, publicada el desembre de 2024 i vigent en plenitud des de l'1 de desembre de 2026, canvia les regles del joc a Xile: més drets per a les persones, més obligacions per a qui tracta aquestes dades, i una Agència que pot multar. Si vols saber què pots demanar i com, això és per a tu.

Les teves dades són teves (encara que les tingui una altra empresa)

Cada vegada que et registres en una plataforma, compres en línia, fas servir una aplicació o navegues, produeixes dades personals. Que una empresa les emmagatzemi no extingeix la teva relació amb aquesta informació. El marc regulador tant a Xile com en la tendència global parteix d'una premissa bàsica: la persona conserva drets sobre les seves dades, encara que el responsable del tractament sigui un tercer.

Això implica que no ets només el subjecte d'un contracte de servei: ets també el titular d'un conjunt de drets que pots exercir activament. Conèixer-los és el primer pas.

Els drets ARCO: accés, rectificació, cancel·lació i oposició

L'estàndard internacional reconeix quatre drets centrals, que la Ley 21.719 incorpora i amplia:

  • Accés: pots sol·licitar a qualsevol organització que t'informi de quines dades teves té, d'on les va obtenir, per a què les fa servir i a qui les ha cedides.
  • Rectificació: si les teves dades són incorrectes, incompletes o desactualitzades, tens dret a exigir que les corregeixin.
  • Cancel·lació o supressió: en determinades circumstàncies, pots demanar que les eliminin: quan ja no són necessàries per a la finalitat amb què van ser recollides, quan retires el teu consentiment, o quan el seu tractament és il·lícit.
  • Oposició: pots negar-te a certs usos de les teves dades, en particular quan el tractament es basa en l'interès legítim del responsable o es destina a màrqueting directe.

La Ley 21.719 afegeix altres drets, com el de portabilitat (rebre les teves dades en format llegible per portar-les a un altre proveïdor) i el de no ser objecte de decisions únicament automatitzades que t'afectin significativament.

El «dret a l'oblit»: què és i què no és

L'anomenat «dret a l'oblit» és, tècnicament, una modalitat del dret de supressió. Es va fer conegut a Europa després de la sentència del Tribunal de Justícia de la UE en el cas Google Spain (2014), que va ordenar a Google eliminar dels seus resultats un enllaç sobre un deute ja saldat d'un ciutadà espanyol. La idea de fons: informació que va ser legítima en el seu moment pot tornar-se inadequada o irrellevant amb el temps.

No és un dret absolut. Té límits clars:

  • No s'aplica quan el tractament és necessari per a l'exercici de la llibertat d'informació i de premsa.
  • No elimina l'historial si les dades són requerides per obligació legal (per exemple, registres comptables o tributaris).
  • No esborra informació d'interès públic o de rellevància històrica.

Però sí que es pot aplicar, per exemple, quan una empresa continua fent servir les teves dades de contacte per a finalitats comercials encara que fa anys que no ets client, o quan una plataforma manté publicat un contingut que ja no correspon a la teva situació actual.

Què canvia amb la Ley 21.719 a Xile

La Ley 21.719 va ser publicada al Diario Oficial el 13 de desembre de 2024 i reemplaçarà íntegrament l'antiga Ley 19.628 quan entri en vigència plena l'1 de desembre de 2026. Els canvis més rellevants són:

  • Agència de Protecció de Dades Personals (APDP): es crea com a organisme autònom amb facultat per investigar, sancionar i publicar un registre d'infraccions. Fins ara no existia una entitat específica per a això a Xile.
  • Sancions més fortes: les multes poden arribar a 20.000 UTM per infracció greu, i fins al 4% dels ingressos anuals del responsable en casos de reincidència greu. Això posa Xile en línia amb l'RGPD europeu quant a força dissuasòria.
  • Notificació obligatòria de bretxes: si una empresa pateix una filtració que et pugui afectar, t'ho ha de notificar i també a l'APDP dins de terminis definits.
  • Base legal explícita: ja no n'hi ha prou que les dades estiguin «disponibles»: l'empresa necessita una base legal concreta (el teu consentiment, un contracte, una obligació legal o interès legítim degudament justificat) per tractar les teves dades.

Un exemple concret: el registre en una aplicació que ja no fas servir

Imagina que fa tres anys et vas registrar en una aplicació de repartiment que després vas deixar de fer servir. L'aplicació continua tenint el teu nom, correu, telèfon i adreça. Sota la Ley 21.719, tens dret a escriure'ls demanant l'eliminació de les teves dades. Ells tenen termini per respondre, han d'acreditar si existeix alguna raó legal per retenir-les (per exemple, si tens factures pendents), i en cas contrari, estan obligats a suprimir la informació. Si no ho fan, pots reclamar davant l'APDP.

Per a empreses: hi ha termini, però convé no esperar-lo

El període de transició fins al desembre de 2026 no és temps lliure: és temps per adaptar-se. Les organitzacions han de revisar quines dades tenen, amb quina base legal les tracten, quines polítiques de privacitat apliquen i com responen a les sol·licituds dels titulars. Preparar-se ara és més barat que adaptar-se sota pressió amb l'APDP operativa.

Què pots fer avui

  • Pregunta a les empreses amb les quals interactues quines dades tenen sobre tu i per a què les fan servir.
  • Revisa què acceptes abans de lliurar les teves dades: el consentiment informat importa.
  • Exerceix els teus drets: si vols eliminar dades desactualitzades, tens base legal per demanar-ho.
  • Si tens una empresa: inicia la revisió dels teus processos de tractament de dades. L'APDP estarà activa el desembre de 2026.

En síntesi

La Ley 21.719 reforça els teus drets sobre les teves dades personals —accés, rectificació, supressió, portabilitat, oposició— i crea una Agència amb dents per fer complir aquestes regles. El «dret a l'oblit» no és màgia: té límits, però és una eina real per demanar que la teva informació no et persegueixi quan ja no té sentit que hi sigui. Per a persones, convé conèixer-lo. Per a empreses, convé preparar-se abans que la llei entri en vigència plena.

Font: Ley 21.719 — Biblioteca del Congreso Nacional de Chile. Contingut informatiu: no reemplaça assessorament professional.

— Mindset & Code · Legal-Tech Chile · dret i tecnologia, explicats simple.

Et pot interessar