Rosa es profesora jubilada y vive en Chillán. Desde hace meses la llama una empresa ofreciéndole un crédito que nunca pidió. Un día se cansa y le escribe un correo pidiendo que borren sus datos y le digan de dónde los sacaron. Pasa un mes y medio. Nadie responde, y las llamadas siguen.
Desde el 1 de diciembre de 2026, Rosa tiene a quién acudir: la Agencia de Protección de Datos Personales. Este artículo es para ti, si eres Rosa.
Qué es la Agencia
La ley la crea en su artículo 30: es una corporación autónoma de derecho público, de carácter técnico, que se relaciona con el Presidente de la República a través del Ministerio de Economía. Su objeto es velar por la protección de los derechos que garantizan la vida privada de las personas y sus datos personales, y fiscalizar que se cumpla la ley.
La dirige un Consejo Directivo de tres consejeros, designados por el Presidente de la República con acuerdo de dos tercios del Senado, que tienen que ser personas de reconocido prestigio en protección de datos (artículo 30 quáter).
Qué puede hacer
El artículo 30 bis enumera sus funciones. Dicho en simple, la Agencia:
- Dicta reglas generales y obligatorias sobre cómo tratar datos, previa consulta pública.
- Interpreta la ley para efectos administrativos.
- Fiscaliza: puede pedirle a cualquier empresa u organismo que trate datos los documentos y la información que necesite.
- Investiga y sanciona: determina infracciones, puede citar a declarar y aplica las multas de la ley.
- Resuelve los reclamos de las personas contra quienes traten sus datos infringiendo la ley.
- Informa y educa a la ciudadanía sobre sus datos.
- Certifica los modelos de prevención de infracciones de las empresas y lleva el Registro Nacional de Sanciones y Cumplimiento, que es público.
Puede actuar de oficio, por fiscalización propia, o a partir del reclamo de una persona (artículo 42).
Antes de la Agencia: pedirle a la empresa
El reclamo ante la Agencia no es el primer paso. Primero hay que pedirle a la empresa lo que quieres —ver tus datos, corregirlos, que los borre, que deje de usarlos para algo—, por escrito, al correo o formulario que la empresa tenga para eso. La empresa tiene 30 días corridos para responder, prorrogables una vez por otros 30 (artículo 11). Qué puedes pedir y cómo, en Los derechos de una persona sobre sus datos.
Rosa ya hizo eso: escribió y nadie respondió. Ahora puede ir a la Agencia.
Cómo se reclama, paso a paso
El procedimiento está en el artículo 41. Puedes reclamar cuando la empresa rechazó tu solicitud o no respondió dentro del plazo.
- Presentas el reclamo por escrito, en papel o por medios electrónicos, dentro de 30 días hábiles desde que recibiste la respuesta negativa o desde que venció el plazo de la empresa para responder. Indicas qué decisión reclamas (o que no hubo respuesta), acompañas los antecedentes —la copia de tu correo, por ejemplo— y das una dirección o correo para las notificaciones.
- Si es urgente, puedes pedir de forma fundada que la Agencia suspenda el uso de tus datos mientras se resuelve. Lo concede sólo en casos justificados y después de oír a la empresa.
- La Agencia revisa en 10 días hábiles si el reclamo cumple los requisitos. Si no se pronuncia en ese plazo, se entiende acogido a tramitación.
- La empresa responde: tiene 30 días corridos, prorrogables por otros 30, para contestar el reclamo con sus antecedentes.
- Si hay hechos en disputa, la Agencia puede abrir un período de prueba de 10 días hábiles.
- Puede haber acuerdo. La empresa puede aceptar lo que pides, y la Agencia puede citar a ambas partes a una audiencia para buscar un acuerdo.
- La Agencia resuelve, con una resolución fundada. Todo el procedimiento no puede durar más de seis meses.
Si la empresa te había negado un bloqueo temporal de tus datos mientras se resolvía otra solicitud, la Agencia tiene que resolver ese reclamo en 3 días hábiles.
Lo que puede pasar después
- Si no estás de acuerdo con lo que resuelve la Agencia —o con que no haya acogido tu reclamo—, puedes ir a la Corte de Apelaciones dentro de 15 días hábiles (artículos 41 y 43). La empresa también puede.
- Si la empresa no cumple lo que la Agencia resolvió sobre tus derechos, eso es una infracción gravísima (artículo 34 quáter, letra i).
- Tu reclamo puede abrir un procedimiento sancionatorio contra la empresa (artículo 42).
- Si te causaron un daño, una vez firme la resolución favorable puedes demandar una indemnización ante los tribunales (artículo 47).
Ejemplo. Rosa reclama ante la Agencia con la copia del correo que mandó y la fecha. La empresa, notificada, responde a las dos semanas que sus datos venían de una base comprada a otra empresa, y los borra. La Agencia archiva el caso, y puede sancionar a la empresa si corresponde.
Si tu pregunta es sobre una IA
Cada vez más, la pregunta de Rosa va a ser otra: «¿pusieron mis datos en una IA?». Puedes hacerla como parte del derecho de acceso. Lo explicamos en ¿Una empresa puso tus datos en una IA?.
Una empresa que usa Plumii puede contestarla para lo que pasó por Plumii: su registro de uso guarda qué dato que identifica a una persona traía cada mensaje —por ejemplo, un nombre o un RUT—, cuándo y qué regla se aplicó, sin el texto de la conversación. Lo ve sólo quien la empresa designe, justamente para poder avisarle a esa persona. Mira cómo funciona.
Este artículo es información general, no asesoría legal. El texto oficial de la ley está en la Biblioteca del Congreso Nacional.