Derechos ARSOPB en la Ley 21.719: qué son y cómo debe responderlos tu empresa

ARSOPB son los seis derechos que la Ley 21.719 otorga a cualquier titular de datos personales en Chile: Acceso, Rectificación, Supresión, Oposición, Portabilidad y Bloqueo. Reemplazan a la antigua sigla ARCOP de la derogada Ley 19.628. Tu empresa debe recibir estas solicitudes, verificar la identidad de quien las hace, responderlas dentro de plazo y dejar evidencia de cada respuesta.

Qué son los derechos ARSOPB

Cada uno habilita algo distinto que el titular puede exigirle a tu organización:

• Acceso: pedir qué datos suyos tienes, para qué los usas y con quién los compartes.
• Rectificación: pedir que corrijas datos inexactos o desactualizados.
• Supresión: pedir que elimines sus datos cuando ya no exista base legal para conservarlos.
• Oposición: oponerse a un tratamiento específico, como el uso de sus datos para marketing directo.
• Portabilidad: pedir sus datos en un formato que pueda llevar a otro proveedor.
• Bloqueo: pedirlo junto con una solicitud de rectificación, supresión u oposición, para suspender temporalmente el tratamiento mientras esa solicitud se resuelve.

Este artículo profundiza solo en ARSOPB. Si quieres el panorama completo de la ley —cifras, roles, ruta de adecuación— revisa la guía completa de la Ley 21.719.

Diferencia con la antigua sigla ARCOP

La Ley 19.628 —derogada— usaba la sigla ARCOP (Acceso, Rectificación, Cancelación, Oposición, Portabilidad). La Ley 21.719 la reemplaza por ARSOPB: agrega el derecho de Bloqueo y reemplaza "Cancelación" por Supresión.

La distinción no es solo de nombre. "Cancelación" era un concepto más ambiguo que "Supresión", que queda atada a la ausencia de base legal para seguir tratando los datos. Y "Bloqueo" —la suspensión temporal del tratamiento— no existía antes: es una herramienta nueva para casos donde eliminar los datos de inmediato no corresponde, pero seguir tratándolos tampoco. Además, la Ley 19.628 no tenía una agencia fiscalizadora con capacidad real de sancionar, así que estos derechos rara vez se exigían en la práctica. Con la Agencia de Protección de Datos Personales y el régimen de multas de la Ley 21.719, ARSOPB pasa a ser exigible de verdad.

Plazos y proceso de respuesta

El plazo general de respuesta es de 30 días corridos desde la recepción de la solicitud, prorrogable por una sola vez hasta por otros 30 días corridos (Art. 11, Ley 21.719). La excepción es el bloqueo temporal pedido junto con una solicitud de rectificación, supresión u oposición: ese debe responderse dentro de 2 días hábiles.

El proceso, en la práctica, tiene cuatro pasos:

1. Recepción: registra la solicitud apenas llega, sin importar el canal (correo, formulario, carta).
2. Verificación de identidad: confirma que quien solicita es realmente el titular de los datos, antes de revelar o modificar cualquier información.
3. Evaluación y respuesta: la ley contempla causales específicas para rechazar una solicitud — si aplica alguna, debe quedar documentada, no solo comunicada.
4. Evidencia: conserva registro de la solicitud, la verificación de identidad y la respuesta enviada. Ante una fiscalización, lo que no se puede probar no cuenta como hecho.

Qué debe implementar tu organización

• Un canal de recepción claro y conocido por tus clientes o usuarios (no basta con "escríbenos a cualquier correo").
• Un proceso de verificación de identidad antes de responder cualquier solicitud.
• Un flujo de aprobación interno: quién redacta la respuesta, quién la revisa, quién la envía.
• Registro de evidencia de cada solicitud recibida y cada respuesta enviada, con sus fechas.