Resumen. El formulario de derechos ARCO es la puerta por la que entran las solicitudes de los titulares de datos. Necesita seis campos: el derecho que se ejerce, la identificación de la persona, el contacto para la respuesta, la descripción de lo pedido, los antecedentes y los datos del representante, si lo hay. Esta guía explica para qué sirve cada uno y qué dejar fuera.

Las reglas que cita esta guía rigen desde la entrada en vigencia de la reforma a la Ley 19.628, el 1 de diciembre de 2026, según el artículo primero transitorio de la Ley 21.719. Un proyecto en tramitación en el Senado (Boletín 18.623-07) propone postergarla al 1 de diciembre de 2027.

Esta guía es para la empresa que recibe las solicitudes. Qué puede pedir el titular está en la guía de derechos ARCO y la Ley 21.719.

Por qué un formulario y no una casilla genérica

El artículo 11 dice que el titular presenta una solicitud escrita en la dirección de correo electrónico que el responsable dispuso para este fin, en un formulario de contacto o en un medio electrónico equivalente. Frente a una casilla como contacto@, el formulario tiene cuatro ventajas prácticas:

  • Fija la fecha de ingreso. El plazo de 30 días corridos se cuenta desde la fecha de ingreso de la solicitud. El formulario la registra sola.
  • Llega a quien debe responder. Si una solicitud entra por una casilla genérica y tarda días en llegar al área correcta, esos días se descuentan del plazo.
  • Pide lo necesario de una vez. Un correo libre suele omitir el derecho que se ejerce.
  • Permite acusar recibo de inmediato. El artículo 11 exige acusar recibo. El formulario puede hacerlo al momento del envío.

Además, el artículo 10 exige que los mecanismos para ejercer los derechos sean expeditos, ágiles, eficaces y sencillos de operar.

Los seis campos del formulario

1. El derecho que se ejerce

Ofrezca una lista con los seis derechos del artículo 4°: acceso, rectificación, supresión, oposición, portabilidad y bloqueo. Explique cada uno en palabras simples: "Supresión: quiero que eliminen mis datos".

Este campo define qué preguntas muestra el formulario y qué área analiza. El bloqueo es el mejor ejemplo. Si el titular lo pide junto con una rectificación, supresión u oposición, el responsable debe responder esa petición dentro de los dos días hábiles siguientes (artículo 11).

2. La identificación de la persona

La solicitud debe individualizar al titular (artículo 11, letra a). Pida el nombre completo y un dato que permita encontrarlo en sus registros, como el RUN o el número de cliente. Si sus clientes se registran solo con correo electrónico, el correo puede ser ese dato.

3. El contacto para la respuesta

El responsable responde por escrito al domicilio o al correo electrónico que fijó el titular (artículo 11). El formulario necesita un campo donde la persona elija dónde recibirla. Lo habitual es un correo electrónico, con el domicilio como alternativa.

4. La descripción de la solicitud

Un campo de texto libre. Conviene que su texto de ayuda cambie según el derecho elegido, porque la ley exige menciones mínimas distintas:

  • Acceso: basta con individualizar al titular. No pida más.
  • Rectificación: el titular indica las modificaciones precisas. Por ejemplo: "Mi apellido está escrito Gonzales y es González".
  • Supresión y oposición: el titular indica la causal invocada.

5. Los antecedentes

Un campo para adjuntar archivos. En la rectificación, el titular acompaña antecedentes si corresponde, como un certificado que muestre el dato correcto. Déjelo opcional.

6. El representante, si lo hay

Los derechos pueden ejercerse por medio de un representante legal o de un mandatario (artículos 4° y 11), y la solicitud debe individualizarlo. Pregunte si la solicitud se presenta a nombre de otra persona. Si es así, pida el nombre del representante y, como buena práctica, un documento que muestre la representación.

Tabla de campos

La última columna indica cómo configurar el campo, no una calificación legal.

Campo Para qué sirve Obligatorio u opcional
Derecho que se ejerce Dirige la solicitud y activa el plazo de dos días hábiles del bloqueo Obligatorio
Nombre completo Individualizar al titular Obligatorio
RUN, número de cliente u otro dato de registro Encontrar a la persona en los sistemas de la empresa Obligatorio, uno solo
Correo electrónico o domicilio para la respuesta Enviar la respuesta escrita donde el titular la pidió Obligatorio
Descripción de la solicitud Conocer la modificación pedida o la causal invocada Obligatorio en rectificación, supresión y oposición; opcional en los demás
Antecedentes adjuntos Respaldar una rectificación u otra petición Opcional
Datos del representante Individualizar a quien actúa por el titular Solo si hay representante

Qué no pedir

Cada campo adicional es un dato personal más que su empresa deberá resguardar. Dos reglas prácticas:

  • No pida más datos que los necesarios para identificar. La fecha de nacimiento, el estado civil o una fotografía con la cédula no ayudan a encontrar a un cliente que ya se identifica con su RUN o su correo.
  • No pida motivos donde no se exigen. En el acceso basta con individualizar al titular.

Exigir más antecedentes de los necesarios puede terminar obstaculizando el ejercicio del derecho, lo que es una infracción grave (artículo 34 ter, letra e).

Cómo verificar la identidad en forma proporcional

La solicitud debe incluir la autenticación de la identidad del titular "de acuerdo con los procedimientos, formas y modalidades que establezca la Agencia" (artículo 11, letra a). Mientras la Agencia no los fije, use un método proporcional al tipo de datos y documente lo que hizo.

Como orientación práctica, y no como regla legal:

  • Si la persona envía el formulario con la sesión iniciada en su cuenta, esa sesión puede bastar.
  • Si usa el correo que su empresa ya tiene registrado, un enlace de confirmación a ese correo es un método sencillo.
  • Si los datos son delicados o el contacto no coincide con sus registros, pida un paso adicional y explique por qué.

Anote en el expediente qué método usó y en qué fecha. Para definir el de su organización, revise la guía de Anguita Osorio Abogados sobre la Ley 21.719 o consulte a su asesor.

El acuse de recibo

El artículo 11 exige acusar recibo. Como buena práctica, envíelo al contacto que fijó el titular, en el momento del envío, con:

  • la fecha de ingreso de la solicitud;
  • un número de seguimiento;
  • la fecha en que vence el plazo de 30 días corridos;
  • el medio para consultar el estado.

Guarde copia del acuse en el expediente. Lo que ocurre después está en la guía cómo responder una solicitud ARCO en 30 días.

Dónde publicar el formulario

El artículo 14 ter exige mantener a disposición del público el medio mediante el cual se reciben las solicitudes de los titulares. Conviene publicar un solo canal y enlazarlo desde los lugares donde una persona lo buscaría:

  • el pie de página del sitio web;
  • la política de privacidad o de tratamiento de datos;
  • la sección de cuenta o de ayuda de su aplicación;
  • un aviso o código QR en sucursales.

Solicitudes que llegan por otros medios

Aunque publique un formulario, habrá personas que escriban a otra casilla, llamen o pregunten en una sucursal. Estas recomendaciones prácticas evitan que una solicitud se pierda:

  • Correo a otra casilla. Reenvíelo el mismo día a quien gestiona las solicitudes y regístrelo con la fecha en que llegó a la empresa.
  • Sucursal. Ofrezca completar el formulario en ese momento y entregue un comprobante con fecha y número de seguimiento.
  • Teléfono. Registre la fecha de la llamada y envíe a la persona el enlace al formulario.

Use un solo registro para todas las solicitudes, con una columna que indique el medio de ingreso.

Ejemplo de texto del formulario

Adapte este texto y hágalo revisar por su asesor.

Solicitud de derechos sobre sus datos personales

Le enviaremos un acuse de recibo con un número de seguimiento y responderemos por escrito dentro de 30 días corridos.

1. ¿Qué derecho quiere ejercer? Acceso (saber qué datos míos tienen), rectificación (corregir un dato), supresión (eliminar mis datos), oposición (que no usen mis datos para un fin), portabilidad (recibir una copia electrónica) o bloqueo (suspender el uso mientras resuelven mi solicitud).

2. Sus datos. Nombre completo. RUN o número de cliente.

3. ¿Dónde quiere recibir la respuesta? Correo electrónico o domicilio.

4. Cuéntenos qué solicita. Si pide una rectificación, indique el dato actual y el dato correcto. Si pide supresión u oposición, indique la razón.

5. Antecedentes (opcional). Adjunte documentos de respaldo.

6. ¿Actúa a nombre de otra persona? Indique su nombre y adjunte el documento que lo acredita.

Usaremos los datos de este formulario solo para tramitar su solicitud.

Errores frecuentes

  1. Usar el formulario de contacto general. La solicitud se mezcla con consultas comerciales y llega tarde.
  2. Pedir copia de la cédula a todos. Use un método proporcional y documéntelo.
  3. Exigir motivos en el acceso. Basta con individualizar al titular.
  4. No ofrecer el bloqueo como opción. Su plazo es de dos días hábiles.
  5. No enviar acuse de recibo. El artículo 11 lo exige.
  6. Dejar fuera del registro lo que llega por teléfono o sucursal. Todas las solicitudes van al mismo registro.

Cómo apoya Janus este formulario

El módulo ARCO de Janus estará disponible en el plan Janus Pro (CLP $650.000 + IVA al mes, disponible pronto, con lista de espera). Ofrece un formulario público con seis tipos de solicitud (acceso, rectificación, cancelación, oposición, portabilidad y limitación o bloqueo), confirmación del titular mediante un enlace enviado a su correo y un reloj de 30 días corridos que parte desde esa confirmación, con alertas cinco días antes del vencimiento y el primer día de atraso.

También incluye un portal donde el titular revisa el estado, intercambia mensajes y descarga la respuesta.

El módulo no verifica identidad con RUN, Registro Civil ni Clave Única, no gestiona prórrogas ni trae plantillas de respuesta. El análisis de cada solicitud sigue a cargo de su organización.

Revise también la página sobre la ley de protección de datos personales.

Preguntas frecuentes

¿Mi empresa necesita un formulario de derechos ARCO? El artículo 11 de la Ley 19.628 reformada dice que el titular presenta su solicitud escrita en la dirección de correo electrónico, el formulario de contacto o el medio electrónico equivalente que el responsable haya dispuesto. El formulario es una de esas opciones, y la que mejor ordena los datos y la fecha de ingreso.

¿Puedo exigir una copia de la cédula de identidad en el formulario? No conviene exigirla a todos. La identidad se autentica según los procedimientos que establezca la Agencia (artículo 11, letra a). Mientras no los fije, use un método proporcional al tipo de datos y documéntelo.

¿El titular debe explicar por qué pide acceso a sus datos? No. En el acceso basta con individualizar al titular. En la rectificación, el titular indica las modificaciones precisas. En la supresión y la oposición, indica la causal invocada.

¿Qué hago si la solicitud llega por teléfono o en una sucursal? Como buena práctica, regístrela el mismo día, con la fecha y el medio por el que llegó, en el mismo registro que usan las solicitudes del formulario. Ofrezca a la persona completar el formulario en ese momento.

Fuentes citadas

Este artículo orienta de manera general y no constituye asesoría legal. Para conversar sobre el formulario y el procedimiento ARCO en su organización, contáctenos o revise nuestra solución para protección de datos.

Última revisión: 11 de noviembre de 2026 · Desarrollado junto a Anguita Osorio Abogados