La Ley 21.719 reconoce a las personas derechos sobre sus datos personales y obliga a las organizaciones a responder mediante un procedimiento formal. La empresa debe ubicar la información, revisar la solicitud, ejecutar la decisión y conservar evidencia de la respuesta.
El titular es la persona natural identificada o identificable a quien se refieren los datos. Puede ser un cliente, trabajador, postulante, usuario o proveedor individual.
En la entrega previa repasamos las bases de licitud y deberes de información en la Ley 21.719.
¿Cuáles son los derechos del titular según la Ley 21.719?
Los derechos incluidos en este bloque son:
- Acceso: Permite conocer qué datos trata la empresa y cómo los utiliza.
- Rectificación: Permite corregir datos inexactos, desactualizados o incompletos.
- Supresión: Permite solicitar la eliminación cuando concurre una causal legal.
- Oposición: Permite detener determinados tratamientos, incluido el marketing directo.
- Portabilidad: Permite recibir ciertos datos en un formato reutilizable.
- Bloqueo temporal: Permite suspender el tratamiento durante el análisis de una solicitud de rectificación, supresión u oposición.
El derecho de acceso exige una respuesta técnica
El artículo 5 permite al titular confirmar si una organización trata sus datos y acceder a ellos. La respuesta debe indicar qué datos conserva la empresa, su origen, la finalidad del tratamiento, el plazo de conservación y los destinatarios.
También debe informar el interés legítimo invocado cuando esa sea la base de licitud. En tratamientos automatizados comprendidos por la ley, debe entregar información significativa sobre la lógica aplicada.
Responder exige consultar el CRM, soporte, marketing, Recursos Humanos, registros de acceso y servicios administrados por terceros. El inventario de datos debe indicar qué información existe y qué ocurre con ella.
El registro de cesiones a terceros
El titular puede solicitar las categorías de destinatarios o la identidad de cada destinatario que recibió sus datos.
La empresa necesita registrar qué información compartió, con quién y para qué finalidad. Integraciones, APIs, exportaciones del CRM y herramientas de marketing forman parte de ese recorrido.
Rectificación y supresión en bases múltiples
El artículo 6 permite rectificar datos inexactos, desactualizados o incompletos. La corrección debe llegar a las personas, entidades u organismos que recibieron la información. La ley admite una excepción cuando la comunicación resulta imposible o exige un esfuerzo desproporcionado.
El artículo 7 permite solicitar la supresión cuando los datos dejaron de ser necesarios, dependen de un consentimiento revocado, fueron tratados ilícitamente, están caducos o quedaron comprendidos en otra causal legal.
La conservación puede continuar cuando responde a una obligación legal, la ejecución de un contrato, una función pública, razones de interés público o la defensa de una reclamación. Ambos derechos exigen conocer todas las copias.
Oposición al marketing directo
El artículo 8, letra b), permite al titular oponerse al tratamiento realizado exclusivamente con fines de marketing directo, incluida la elaboración de perfiles vinculada a esa finalidad.
La decisión debe llegar al CRM, la herramienta de email marketing, las plataformas publicitarias y los proveedores relacionados. Las listas de exclusión deben mantenerse sincronizadas para que una importación posterior respete la oposición.
Portabilidad en un formato estructurado
El artículo 9 permite solicitar una copia de los datos que el titular facilitó al responsable cuando el tratamiento se realiza de forma automatizada y se basa en su consentimiento.
La entrega debe usar un formato electrónico estructurado, genérico y de uso común. Según el tipo de información y el sistema de destino, la empresa puede utilizar formatos como CSV, XML o JSON. Estos son ejemplos prácticos y no formatos exigidos específicamente por la Ley 21.719.
El responsable debe explicar cómo obtener el archivo y autenticar al solicitante antes de entregarlo. Cuando sea técnicamente posible, el titular puede pedir una transmisión directa a otro responsable. La portabilidad mantiene los datos en poder de quien los entrega. La supresión requiere una solicitud conjunta y una causal legal procedente.
El circuito de respuesta del artículo 11
La empresa debe acusar recibo y pronunciarse dentro de 30 días corridos, puede ampliar el plazo una sola vez por hasta otros 30 días corridos.
Una decisión total o parcialmente desfavorable debe explicar su fundamento e informar que el titular dispone de 30 días hábiles para reclamar ante la Agencia de Protección de Datos Personales. El vencimiento del plazo de respuesta también habilita el reclamo.
Cuando el titular solicita el bloqueo temporal, el responsable debe pronunciarse dentro de dos días hábiles. Durante el análisis, el tratamiento queda suspendido y el almacenamiento continúa.
La rectificación, supresión y oposición son gratuitas. El acceso también debe ser gratuito al menos una vez por trimestre.
Qué debe preparar una empresa antes de la entrada en vigencia
Una empresa debería contar con:
- Un canal visible para recibir solicitudes.
- Un inventario que conecte datos, finalidades, sistemas, destinatarios y proveedores.
- Un registro de cesiones y transferencias a terceros.
- Responsables definidos.
- Mecanismos para proponer correcciones, supresiones y oposiciones.
- Formatos de respuesta y evidencia de cada etapa.
Un simulacro permite recorrer el proceso, medir los tiempos y ajustar los puntos donde cambia el responsable.
Si quieres seguir avanzando en la adecuación de tu empresa, navega por nuestros siguientes artículos de la saga:
- Seguridad e incidentes en la Ley 21.719: qué debe preparar tu empresa
- Proveedores y transferencia internacional en la Ley 21.719
Conclusión
Los derechos del titular convierten la protección de datos en una operación verificable. Cada respuesta depende de conocer dónde vive la información, quién la utiliza y qué evidencia conserva la empresa.
Hackmetrix OS ayuda a conectar responsables, controles, documentos y evidencia viva para ordenar la adecuación a la Ley 21.719. El acompañamiento experto permite resolver las decisiones que requieren criterio legal, técnico y de seguridad.
Fuentes y notas de validación