30 de abril de 2026
Derechos ARCO: cómo implementarlos en tu empresa
Los derechos ARCO son los derechos fundamentales que la Ley 21.719 reconoce a toda persona sobre sus propios datos personales. Si tu empresa trata datos de clientes, empleados o proveedores, está legalmente obligada a tener un procedimiento para recibir y responder estas solicitudes.
Los cuatro derechos
Acceso
Art. 22El titular puede solicitar confirmar si se tratan sus datos y obtener una copia de ellos, incluyendo el origen, la finalidad, los destinatarios y el plazo de retención.
Rectificación
Art. 24El titular puede solicitar que se corrijan datos inexactos o incompletos. La empresa debe actualizar los datos y notificar a los destinatarios a quienes los transmitió.
Cancelación (Supresión)
Art. 25El titular puede solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad original, cuando retire el consentimiento o cuando el tratamiento sea ilícito.
Oposición
Art. 27El titular puede oponerse al tratamiento cuando esté basado en interés legítimo o cuando los datos se usen para marketing directo. La empresa debe cesar el tratamiento salvo que acredite motivos legítimos imperiosos.
Plazos legales
Cómo implementar el procedimiento ARCO
La ley no prescribe un formato específico, pero sí exige que el procedimiento exista y sea conocido por los titulares. Estos son los pasos mínimos:
¿Cuándo se puede negar una solicitud?
En casos excepcionales: cuando atender la solicitud afecte derechos de terceros, cuando exista una obligación legal de conservar los datos, o cuando la cancelación comprometa la seguridad de otras personas. La negativa siempre debe ser fundada y comunicada por escrito al titular.
¿Qué pasa si un empleado ejerce sus derechos ARCO?
Los empleados son titulares de sus propios datos con los mismos derechos que cualquier cliente. Sin embargo, algunos datos de la relación laboral (remuneraciones, datos previsionales) pueden estar sujetos a obligaciones legales de retención que limitan la cancelación. En estos casos, se debe informar al empleado la base legal que impide la supresión.
Gestión ARCO en PrivacTech Pro
El plan Pro incluye un módulo de gestión ARCO: registro de solicitudes, countdown de los 30 días hábiles, y generación automática de la carta de respuesta formal adaptada al tipo de solicitud y al perfil de datos de tu empresa.