Formularios web y derechos ARCOP bajo la Ley 21.719

Cómo adecuar los formularios de tu sitio a la Ley 21.719 y responder los derechos ARCOP: plazos de 30 días, bloqueo en 2 días hábiles y qué registrar.

Actualizado el 30 de septiembre de 20262 min de lecturaPor Lucas Maulén, Ingeniero Civil Informático

Un formulario de contacto recoge nombre, correo y teléfono: datos personales. Bajo la Ley 21.719, eso te obliga a dos cosas: recoger bien y responder bien cuando alguien ejerce sus derechos.

1. Recoger bien: el formulario

  • Solo lo necesario. Si para responder basta el correo, no pidas RUT ni dirección. La minimización es un principio de la ley, no una sugerencia.
  • Finalidad a la vista. Una línea junto al botón que diga para qué usarás los datos y cuánto tiempo los guardarás, con enlace a tu política de privacidad.
  • Sin casillas premarcadas. Si además quieres enviar novedades, esa es otra finalidad y necesita su propio consentimiento, sin marcar de antemano.
  • Plazo de conservación real. Si prometes borrar a los 12 meses, algo tiene que borrar a los 12 meses. Una política que no se cumple es peor que ninguna.
  • Seguridad del envío. HTTPS siempre, protección contra bots y acceso restringido a quien de verdad lee los mensajes.

2. Responder bien: los derechos ARCOP

La ley reconoce a cada persona los derechos de acceso, rectificación, supresión, oposición y portabilidad, además del bloqueo temporal mientras se resuelve una solicitud.

Qué Plazo
Responder una solicitud 30 días corridos, prorrogables una sola vez por otros 30 si lo comunicas antes de que venza el primero
Bloqueo temporal 2 días hábiles

Tres cosas que marcan la diferencia en una fiscalización:

  1. Un canal definido. Un formulario o una dirección de correo publicados, no "escríbenos por cualquier lado".
  2. Registro con fecha. Cuándo llegó cada solicitud, qué se pidió, cuándo vence y cuándo se respondió.
  3. Verificar identidad antes de entregar datos. Entregar los datos de alguien a otra persona es, en sí mismo, una infracción.

Cómo lo resolvimos en maudev.cl

Nuestro formulario de derechos entrega un folio y registra la fecha límite. Las solicitudes llegan a un panel donde se ve cuánto falta para vencer y se marca cuándo se respondieron. Los contactos del formulario se borran solos a los 12 meses, como promete la política de privacidad.

Si quieres lo mismo en tu sitio, el plan de adecuación lo incluye. Para saber por dónde partir, haz el autodiagnóstico gratis.

Fuentes: texto de la Ley 21.719 (BCN)