Derechos ARSOP: convierte las solicitudes de titulares en un proceso trazable
Acceso, rectificación, supresión, oposición y portabilidad requieren canales claros, responsables definidos, control de plazos y evidencia de cada solicitud y respuesta.
Derechos de las personas
¿Qué significa ARSOP?
ARSOP agrupa cinco derechos que permiten a las personas ejercer control sobre el tratamiento de sus datos personales: Acceso, Rectificación, Supresión, Oposición y Portabilidad. La Ley 21.719 también reconoce el derecho de bloqueo temporal en determinados supuestos relacionados con solicitudes de rectificación, supresión u oposición. Ley Chile.
Acceso
Permite al titular solicitar confirmación sobre si sus datos personales están siendo tratados y, cuando corresponda, acceder a ellos y a información asociada al tratamiento.
Rectificación
Permite solicitar la modificación o complementación de datos personales inexactos, desactualizados o incompletos.
Supresión
Permite solicitar la eliminación de datos personales cuando concurra alguna de las circunstancias previstas por la ley.
Oposición
Permite solicitar que no se realice un tratamiento determinado en los casos establecidos por la normativa.
Portabilidad
Permite solicitar determinados datos personales en un formato electrónico estructurado y, cuando corresponda, transferirlos a otro responsable.
Bloqueo temporal
Permite solicitar la suspensión temporal de determinadas operaciones de tratamiento mientras se resuelve una solicitud en los casos establecidos por la ley.
Operación interna
El desafío no termina al recibir la solicitud
Una organización necesita saber cómo recibir, verificar, asignar, resolver y responder cada requerimiento dentro de los plazos aplicables, manteniendo evidencia de todo el proceso.
Solicitudes dispersas
Peticiones que llegan por distintos correos, formularios o áreas.
Responsables poco claros
Dificultad para determinar quién debe revisar y ejecutar cada solicitud.
Plazos sin seguimiento
Procesos manuales que dependen de recordatorios individuales.
Evidencia fragmentada
Respuestas y antecedentes distribuidos entre correos, archivos y sistemas.
Plazos y trazabilidad
Cada solicitud necesita control de tiempo y evidencia
La Ley 21.719 establece que, recibida una solicitud para el ejercicio de derechos, el responsable debe acusar recibo y pronunciarse, como regla general, dentro de los 30 días corridos siguientes a su ingreso. Ese plazo puede prorrogarse una sola vez hasta por otros 30 días corridos. Las solicitudes fundadas de bloqueo temporal tienen un procedimiento específico: el responsable debe responder dentro de los 2 días hábiles siguientes a su recepción. Ley Chile.
Canal de titulares
Un canal claro para ejercer derechos
El proceso debe comenzar con un medio sencillo que permita al titular formular su solicitud y entregar la información necesaria para identificar el requerimiento y gestionar la respuesta.
La ley contempla que la solicitud pueda dirigirse mediante una dirección de correo electrónico establecida para ese fin, formulario de contacto u otro medio electrónico equivalente. También exige elementos para individualizar al titular, identificar los datos o tratamiento involucrado y facilitar la respuesta. Ley Chile.
Flujo operativo
De la solicitud a una respuesta verificable
La gestión ARSOP debe transformar una petición individual en un expediente con fecha de ingreso, responsables, acciones y respuesta formal. La ley exige conservar respaldos que permitan demostrar la remisión de la respuesta, su fecha y su contenido íntegro. Ley Chile.
Recepcionar
Registrar la solicitud y dejar constancia de su fecha de ingreso.
Verificar
Validar la identidad del titular o de quien actúe en su representación según el procedimiento aplicable.
Clasificar
Identificar el derecho ejercido y los datos o tratamientos involucrados.
Asignar
Determinar las áreas, sistemas y responsables que deben intervenir.
Resolver
Analizar el requerimiento y ejecutar las acciones correspondientes.
Responder y evidenciar
Comunicar formalmente la respuesta y conservar los antecedentes necesarios para demostrar la gestión realizada.
ARSOP conecta distintas áreas de la organización
El proceso no vive solo en legal o privacidad. Requiere coordinación entre quienes reciben solicitudes, administran sistemas, conocen procesos de negocio y pueden dejar evidencia de las acciones realizadas.
Privacidad / DPO
Coordina el proceso, criterios y seguimiento.
Legal & Compliance
Analiza fundamento y respuesta cuando corresponda.
TI
Localiza información y ejecuta acciones en sistemas.
Seguridad
Apoya la validación, trazabilidad y gestión segura de los datos.
Negocio
Identifica procesos y fuentes de información relacionadas.
Atención / Operaciones
Puede actuar como punto de entrada o coordinación con el titular.
El Decreto 662 contempla, dentro del marco de funciones asociadas al delegado de protección de datos y modelos de prevención, la atención de consultas y solicitudes de titulares y la supervisión de mecanismos de contacto. Biblioteca del Congreso Nacional de Chile.
Trazabilidad
Para responder una solicitud necesitas saber dónde están los datos
El RAT ayuda a conocer qué tratamientos existen, qué sistemas participan, qué responsables intervienen y qué terceros pueden estar relacionados. Esa información facilita la búsqueda y gestión de las solicitudes de titulares.
Accountability
Cada solicitud debe dejar una historia verificable
Una gestión ARSOP madura permite reconstruir qué solicitó el titular, cuándo ingresó el requerimiento, quién intervino, qué acciones se realizaron y qué respuesta se entregó.
De la gestión manual a un proceso controlado
Una gestión creciente requiere mayor trazabilidad. El objetivo no es reemplazar todo de inmediato, sino pasar de respuestas dispersas a una operación que pueda sostener plazos, responsables y evidencia.
Gestión fragmentada
- Correos dispersos
- Excel independientes
- Responsables informales
- Plazos manuales
- Documentos sin trazabilidad
Operación ARSOP
- Canal definido
- Expediente por solicitud
- Responsables asignados
- Control de plazos
- Evidencia de cierre
Privacy Portal
Opera solicitudes ARSOP con PHARUS Privacy
PHARUS Privacy permite llevar la gestión de solicitudes de titulares a una operación estructurada mediante workflows, responsables, trazabilidad y evidencia.
- Recepción
- Asignación
- Seguimiento
- Plazos
- Evidencia
- Cierre
Implementación
Del requerimiento legal a un proceso que puede operar
Diagnóstico
Revisamos cómo se reciben y gestionan actualmente las solicitudes de titulares.
Diseño
Definimos canales, responsables, criterios, estados y flujos internos.
Implementación
Configuramos procedimientos, formularios, matrices, responsables y mecanismos de seguimiento.
Integración
Conectamos áreas, sistemas y, cuando corresponde, PHARUS Privacy.
Evidencia
Definimos registros e indicadores para mantener trazabilidad del proceso.
Gobierno operativo
Alineamos privacidad, tecnología, seguridad y cumplimiento para que ARSOP no dependa de esfuerzos aislados.
¿Tu organización ya puede gestionar solicitudes ARSOP?
Empezar
Aún no existe un proceso formal para recibir y resolver solicitudes.
Diseñar proceso →Revisar
Existe un procedimiento, pero necesitan validar responsables, plazos y evidencia.
Revisar proceso →Operar
El proceso existe y buscan automatizar workflows, trazabilidad y seguimiento.
Operar con tecnología →Ruta de implementación
Conecta ARSOP con el resto de tu programa de privacidad
La gestión de derechos de titulares funciona mejor cuando se relaciona con el marco legal, las bases de licitud, el RAT, la seguridad, los terceros y los servicios de implementación que sostienen la operación.
Ubica ARSOP dentro de la ruta completa de preparación para la nueva normativa.
Bases de licitudConsentimiento de datos personalesRelaciona las solicitudes de titulares con fundamentos, autorizaciones y criterios de tratamiento.
TrazabilidadRAT — Registro de Actividades de TratamientoConoce dónde están los datos, qué tratamientos existen y qué responsables intervienen.
SeguridadBrechas e incidentes de seguridadCoordina solicitudes, evidencia y respuesta frente a eventos que afecten datos personales.
TercerosTerceros y proveedoresIdentifica encargados, proveedores y destinatarios que pueden participar en una respuesta ARSOP.
EvaluaciónDiagnóstico EjecutivoEvalúa el estado actual de tu organización y prioriza próximos pasos de implementación.
ServiciosNuestros Servicios GTDRevisa alternativas de diseño, revisión, implementación y operación de privacidad.
TecnologíaPharus PrivacyGestiona solicitudes de titulares mediante workflows, responsables, plazos y evidencia.
ContactoContactoConversa con Gobierna Tus Datos para revisar una necesidad específica de implementación.
Preguntas frecuentes
Preguntas frecuentes sobre ARSOP
Respuestas breves para comprender los derechos de titulares, el procedimiento de atención y su relación con la Ley 21.719.
¿Qué significa ARSOP?
Acceso, Rectificación, Supresión, Oposición y Portabilidad.
¿Qué derechos reconoce la Ley 21.719?
La normativa reconoce derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo, junto con reglas específicas para su ejercicio.
¿Cuánto tiempo existe para responder una solicitud?
Como regla general, el responsable debe pronunciarse dentro de los 30 días corridos siguientes al ingreso de la solicitud. El plazo puede prorrogarse una sola vez hasta por otros 30 días corridos.
¿Qué es el bloqueo temporal?
Es la suspensión temporal de determinadas operaciones de tratamiento en los supuestos previstos por la ley mientras se resuelve la solicitud correspondiente.
¿Una solicitud puede recibirse mediante formulario?
Sí. La normativa contempla correo electrónico, formulario de contacto u otro medio electrónico equivalente establecido para estos efectos.
¿Por qué ARSOP se relaciona con el RAT?
Porque para localizar y gestionar datos personales es necesario conocer los tratamientos, sistemas, responsables y terceros relacionados.
¿PHARUS puede apoyar la gestión ARSOP?
Sí. Privacy Portal incorpora ARSOP dentro de la operación de privacidad de PHARUS.
Implementación ARSOP
¿Necesitas diseñar, revisar u operar tu proceso ARSOP?
Cuéntanos cómo gestiona actualmente tu organización las solicitudes de titulares y revisaremos contigo los próximos pasos para implementar un proceso trazable y mantenible.
También podemos revisar ARSOP dentro de una evaluación más amplia de preparación para la Ley 21.719.
Solicitar Diagnóstico Ejecutivo