El 1 de diciembre de 2026 entra en vigencia la Ley 21.719 sobre Protección de Datos Personales en Chile. Es la reforma más profunda en la materia en 25 años, y te afecta directamente.
Por primera vez, tienes un derecho real y exigible a controlar qué información personal existe sobre ti en bases de datos de empresas privadas. Y hay una agencia del Estado con poder real para sancionar a quienes no cumplan.
Esta guía te explica qué significa eso en la práctica, sin lenguaje jurídico.
Qué cambia con la Ley 21.719
Hasta 2024, la protección de datos personales en Chile se regía por la Ley 19.628, promulgada en 1999. Una ley diseñada cuando Internet tenía cuatro años de historia comercial, antes de las redes sociales, antes del smartphone, antes de que tu dirección pudiera aparecer en un sitio web en cuestión de segundos.
Esa ley tenía derechos en el papel, pero sin autoridad para fiscalizar ni sancionar de verdad.
La Ley 21.719 cambia eso en tres aspectos fundamentales:
1. Crea la Agencia de Protección de Datos Personales (APDP)
Una corporación autónoma de derecho público, con presupuesto propio, facultades para investigar de oficio y poder real de sanción. No es una unidad dentro de un ministerio. Es una entidad independiente diseñada para fiscalizar.
2. Establece multas que llegan a las direcciones ejecutivas
Las sanciones por infracción gravísima llegan a 20.000 UTM —aproximadamente $1.397 millones CLP. En caso de reincidencia, la multa puede triplicarse o equivaler al 4% de los ingresos anuales de la empresa, lo que resulte mayor. Son montos que ninguna empresa puede ignorar.
3. Te da derechos exigibles con plazos reales
Los derechos ARCOP existen desde 1999. Pero ahora tienen un plazo obligatorio de respuesta (10 días hábiles), una autoridad a quien denunciar el incumplimiento, y consecuencias reales para quien no cumpla.
Los derechos ARCOP: qué significa cada letra
A — Acceso
Tienes derecho a saber qué datos tuyos tiene cualquier empresa u organización, para qué los usa, de dónde los obtuvo y a quién los ha entregado.
Puedes pedirle a cualquier empresa una copia de tus datos y una explicación de su uso. Tienen 10 días hábiles para responder.
R — Rectificación
Si tus datos son incorrectos, incompletos o están desactualizados, tienes derecho a exigir que los corrijan.
Ejemplo: un sitio que dice que vives en una dirección de hace cinco años está obligado a corregirlo si se lo pides formalmente.
C — Cancelación (o Supresión)
Este es el más relevante para los datos que aparecen en rutificadores y sitios similares.
Tienes derecho a exigir la eliminación de tus datos cuando:
- Ya no son necesarios para el fin para el que fueron recopilados
- Retiras el consentimiento (si alguna vez lo diste)
- Fueron tratados sin base legal válida
Un sitio que tiene tu nombre, RUT y dirección sin tu consentimiento y sin una razón legítima para tenerlos, no tiene base legal válida. El derecho de cancelación aplica directamente.
O — Oposición
Puedes oponerte a que tus datos se usen para ciertos fines, especialmente publicidad y marketing directo. Si una empresa usa tu información para enviarte propaganda, puedes exigir que deje de hacerlo.
P — Portabilidad
Tienes derecho a recibir tus datos en un formato digital estructurado, y a transferirlos a otro proveedor o responsable. Es el derecho menos usado en el contexto de los rutificadores, pero muy relevante para servicios bancarios, de salud y plataformas digitales.
Cómo ejercer el derecho de cancelación: paso a paso
Si quieres eliminar tus datos de un sitio específico, este es el proceso correcto bajo la Ley 21.719:
Paso 1: Documenta la exposición. Toma capturas de pantalla que muestren tus datos en el sitio, con la URL y la fecha visible. Esto es tu evidencia.
Paso 2: Identifica el responsable. El sitio debe tener una política de privacidad con los datos del responsable de tratamiento. Si no la tiene, eso es en sí mismo una infracción. En muchos casos, el email del responsable no está publicado de forma obvia —hay que buscarlo.
Paso 3: Redacta una solicitud formal. No es suficiente un email genérico de "por favor borren mis datos". Una solicitud válida bajo la Ley 21.719 debe incluir:
- Tu nombre completo y RUT
- Referencia explícita al artículo de la ley que invocas
- Descripción de los datos que solicitas eliminar
- El plazo legal de 10 días hábiles que estás exigiendo
- Una advertencia de que, ante incumplimiento, presentarás denuncia ante la APDP
Paso 4: Envía con registro. Usa un canal que deje huella: email con acuse de recibo, formulario del sitio con captura de pantalla. Guarda todo.
Paso 5: Espera 10 días hábiles. Si el sitio no responde o rechaza la solicitud sin justificación válida, puedes presentar denuncia ante la APDP. Lee nuestra guía sobre cómo denunciar ante la APDP.
Qué pasa si el sitio no cumple
La APDP tiene facultades para:
- Investigar de oficio o por denuncia
- Ordenar la eliminación de los datos
- Suspender el tratamiento hasta por 30 días
- Aplicar multas de hasta 20.000 UTM
- Publicar la sanción en el Registro Nacional de Sanciones (esto es público)
El Registro Nacional de Sanciones es un mecanismo de presión adicional: saber que una sanción quedará publicada y visible para cualquier persona es un incentivo real para cumplir.
Por qué la mayoría de las solicitudes informales fracasan
El problema no es el derecho. El derecho existe y es exigible.
El problema es la ejecución. Sin la base legal citada correctamente, sin el plazo exigido explícitamente, sin el canal correcto, y sin el seguimiento posterior, el 80% de las solicitudes son ignoradas o rechazadas por defectos formales.
Los brokers de datos tienen abogados. Saben exactamente qué solicitudes pueden ignorar y cuáles no.
Una solicitud ARCOP correctamente redactada, enviada al canal correcto, con el artículo de ley exacto y el plazo legal explícito, es una solicitud que no pueden ignorar sin consecuencias.
borra-me.com automatiza todo ese proceso
Generamos solicitudes ARCOP técnicamente correctas para cada sitio donde aparecen tus datos. Con la base legal específica. Con el plazo legal explícito. Con registro de envío.
Si no responden en 10 días, escalamos. Si escalan a denuncia, tenemos toda la documentación preparada.
Y lo hacemos en paralelo para los principales sitios activos en Chile, todo al mismo tiempo.
Escanear mis datos gratis →