Ley de protección de datos personales (Ley 21.719): canal y derechos ARCO
Con Janus Pro (disponible pronto), gestione las solicitudes de acceso, rectificación, supresión, oposición, portabilidad y bloqueo de la Ley 21.719, con el plazo legal a la vista y alertas antes del vencimiento.
El mismo canal de denuncias, con controles para cada solicitud ARCO+
El canal de datos es el mismo canal de denuncias que Janus opera para Ley Karin, MPD y delitos económicos, configurado con las categorías de incidentes de datos personales (brechas, accesos indebidos, transferencias irregulares, etc.). Para las solicitudes ARCO+, Janus Pro (disponible pronto) agrega plazo legal, alertas, una lista de tareas y el registro de la respuesta. El análisis sustantivo de la solicitud y la elaboración de la respuesta los conduce el responsable de tratamiento.
Tipos de Incidentes de Datos
Brechas de Datos
Exposición no autorizada de información personal o sensible
Uso Indebido
Uso no autorizado o inapropiado de datos personales
Acceso No Autorizado
Acceso a datos sin permisos o fuera del propósito original
Pérdida de Datos
Pérdida accidental o destrucción de información personal
Transferencia Irregular
Envío o compartimiento indebido de datos personales
Violación de Consentimiento
Uso de datos sin consentimiento o fuera del alcance autorizado
Canal ARCO+ con plazos y controles en cada solicitud
Con Janus Pro (disponible pronto), el titular ejerce sus derechos desde un formulario público y sigue su solicitud sin crear una cuenta; su equipo responde dentro del plazo con cada paso registrado.
Acceso (A)
Portal para solicitar información sobre datos personales almacenados
Rectificación (R)
Corrección de datos incorrectos o desactualizados
Supresión
Eliminación de los datos cuando procede, incluido el antiguo derecho de cancelación
Oposición (O)
Oponerse a ciertos tratamientos de datos personales
Portabilidad (P)
Entrega de los datos personales en un formato que el titular pueda llevar a otro responsable
Bloqueo
Bloqueo temporal del tratamiento de los datos mientras se resuelve la solicitud del titular
Controles en cada solicitud ARCO+
Confirmación del titular por correo
Cada solicitud exige un correo. El titular la confirma desde un enlace personal; si no lo hace, su equipo puede reenviarlo o registrar la confirmación con su justificación.
Plazo legal a la vista
Cada expediente muestra la fecha de vencimiento y los días restantes para responder.
Alertas antes del vencimiento
El responsable asignado recibe un aviso cinco días antes del vencimiento y otro el primer día de atraso.
Pasos de la Ley 21.719
Una lista de tareas con plazos guía cada solicitud, desde su ingreso hasta la respuesta.
Respuesta registrada
Cada respuesta deja constancia del derecho ejercido, la base legal, los datos y sistemas involucrados y las acciones realizadas o el motivo del rechazo.
Portal del titular
Sin crear una cuenta, el titular revisa el estado de su solicitud, intercambia mensajes con su equipo y descarga la respuesta.
Ventajas del canal
Respuesta oportuna
Reciba los incidentes apenas se detectan para evaluar su impacto a tiempo
Registro de cada incidente
Antecedentes ordenados para que el responsable decida si debe reportar la vulneración a la Agencia (artículo 14 sexies de la Ley 19.628, modificada por la Ley 21.719)
Evaluación de riesgo
Lista de tareas para evaluar el impacto y la gravedad de cada incidente
Decisión de reporte registrada
Janus registra la decisión de reportar a la Agencia y, cuando corresponda, de comunicar a los titulares; el envío lo hace el responsable
Funcionalidades del canal (Janus Pro, disponible pronto)
Categorías preconfiguradas
Tipos de incidente de datos personales y derechos ARCO disponibles en el formulario público
Expediente trazable
Cada solicitud o incidente queda registrado con código único, fecha de recepción y bitácora cronológica de cambios de etapa
Intercambio confidencial
Comunicación bidireccional entre el reportante o titular y el equipo interno, sin exponer la identidad de quien todavía no se ha verificado
Alertas de plazos
Configure los plazos legales de cada tipo de caso y reciba alertas antes del vencimiento
Basado en la Ley 19.628 y la Ley 21.719
Categorías y campos preparados para los incidentes y derechos ARCO de la Ley 19.628, modificada por la Ley 21.719, que entra en vigencia el 1 de diciembre de 2026, salvo que prospere el proyecto que discute el Senado (Boletín 18.623-07) para postergar su vigencia a diciembre de 2027
Adjuntos con registro
El reportante o titular puede adjuntar documentos; cada archivo queda asociado al expediente con su autor y fecha
Casos de Uso Comunes
Empleado reporta envío accidental de base de datos por email
Sospecha de colega accediendo datos sin autorización
Reporte de posible hackeo a sistema con datos personales
Denuncia de uso de datos fuera del consentimiento otorgado
Preguntas sobre Protección de Datos y Derechos ARCO
ARCO son los derechos del titular a Acceder a sus datos personales, Rectificarlos cuando son inexactos o incompletos, Cancelarlos (la Ley 21.719 lo llama supresión) cuando corresponda y Oponerse a determinados tratamientos. La Ley 19.628, de 1999, ya reconocía derechos de información, modificación, eliminación y bloqueo. La Ley 21.719 la modifica desde el 1 de diciembre de 2026, salvo que prospere el proyecto que discute el Senado (Boletín 18.623-07) para postergar su vigencia a diciembre de 2027; regula además la portabilidad y el bloqueo temporal del tratamiento, y crea la Agencia de Protección de Datos Personales como autoridad de control.
La Ley 21.719 se publicó el 13 de diciembre de 2024. Sus modificaciones a la Ley 19.628 entran en vigencia el 1 de diciembre de 2026 (artículo primero transitorio), salvo que prospere el proyecto que discute el Senado (Boletín 18.623-07) para postergar su vigencia a diciembre de 2027. Hasta entonces, las organizaciones deben adaptar sus tratamientos, políticas internas, contratos con encargados y procesos de respuesta a los titulares.
La Ley 19.628, modificada por la Ley 21.719, clasifica las infracciones en leves, graves y gravísimas. Las leves se sancionan con amonestación escrita o multa de hasta 5.000 UTM; las graves, con multa de hasta 10.000 UTM, y las gravísimas, con multa de hasta 20.000 UTM (artículo 35). Si una empresa que no es de menor tamaño reincide en infracciones graves o gravísimas, la multa puede llegar al 2 % o al 4 % de sus ingresos anuales. Durante los primeros doce meses de vigencia, la Agencia podrá sancionar a las empresas de menor tamaño con una amonestación por escrito.
El canal ARCO funciona con la misma mecánica que el canal de denuncias de Janus (formulario público, expediente trazable, intercambio confidencial). Para cada solicitud agrega la confirmación del titular por correo, un plazo de 30 días corridos con alertas al responsable, una lista de tareas con los pasos de la Ley 21.719 y el registro de la respuesta. Janus no ejecuta data discovery en los sistemas de la organización ni redacta la respuesta sustantiva: eso lo hace el responsable de tratamiento dentro de los plazos legales.
Hoy, la Ley 19.628 da al responsable 2 días hábiles para pronunciarse; si no lo hace, el titular puede recurrir al juez (artículo 16). Desde la vigencia de la Ley 21.719, el responsable debe acusar recibo y pronunciarse dentro de 30 días corridos desde el ingreso de la solicitud, plazo que puede prorrogar una sola vez por hasta 30 días corridos (artículo 11). Con Janus Pro, disponible pronto, cada solicitud muestra su plazo y el responsable recibe alertas antes del vencimiento.
El responsable de datos es la persona natural o jurídica, pública o privada, que decide los fines y medios del tratamiento. Bajo la Ley 19.628, modificada por la Ley 21.719, debe, entre otros deberes: (i) poder acreditar la licitud de cada tratamiento; (ii) informar a los titulares; (iii) responder sus solicitudes de acceso, rectificación, supresión, oposición, portabilidad y bloqueo; (iv) adoptar medidas de seguridad proporcionales al riesgo; y (v) reportar a la Agencia las vulneraciones de seguridad que generen un riesgo razonable para los titulares y, en ciertos casos, comunicarlas a ellos (artículo 14 sexies).
La suite Ley 21.719 llega antes de la entrada en vigencia
Déjenos su email y le avisamos cuando pueda contratarla en línea.
¿Necesita un canal de datos personales para su organización?
Janus Pro, disponible pronto, suma el canal de incidentes de datos y las solicitudes ARCO de la Ley 21.719. Haga el autodiagnóstico o déjenos su correo y le avisamos cuando esté disponible.