Cómo reclamar ante la Agencia de Protección de Datos Personales

Desde el 1 de diciembre de 2026, Juanita tiene a quién acudir: la Agencia de Protección de Datos Personales. La respuesta corta es esta: si le pediste algo a una empresa sobre tus datos y te dijo que no, o no te contestó en 30 días corridos (60 si los prorrogó), tienes 30 días hábiles para reclamar ante la Agencia, por escrito y con la copia de lo que pediste. La Agencia tiene que resolver en un máximo de seis meses.

Qué hace la Agencia por ti

La ley la crea en su artículo 30: es una corporación autónoma, de carácter técnico, que vela por los derechos de las personas sobre sus datos y fiscaliza que se cumpla la ley. Entre sus funciones (artículo 30 bis), las que le importan a Juanita son tres:

• Resuelve los reclamos de las personas contra quienes traten sus datos infringiendo la ley.
• Fiscaliza: puede pedirle a una empresa cualquier documento o antecedente que necesite.
• Investiga y sanciona: determina infracciones y aplica las multas de la ley. Puede abrir un procedimiento sancionatorio de oficio, por una fiscalización o a consecuencia del reclamo de una persona (artículo 42).

Antes de la Agencia: pedirle a la empresa

El reclamo no es el primer paso. Primero se le pide a la empresa, ejerciendo alguno de tus derechos: acceso, rectificación, supresión, oposición, bloqueo y los demás que explicamos en los derechos ARCO y sus plazos.

La solicitud va por escrito al correo, formulario o medio que la empresa tenga para eso (artículo 11), y que tiene que mantener a disposición del público, por ejemplo en su sitio web (artículo 14 ter). Tiene que decir quién eres, un correo o dirección para la respuesta, qué datos o qué uso te interesa y, si pides corregir, borrar u oponerte, qué y por qué causa. Para el acceso basta con identificarte. Así podría haberlo escrito Juanita:

«Me llamo Juanita Pérez, RUT 12.345.678-9. En virtud de los artículos 5° y 7° de la Ley 19.628, modificada por la Ley 21.719, solicito que me informen qué datos personales míos tratan, su origen, para qué los usan y la identidad de cada destinatario a quien se los hayan comunicado, incluido cualquier proveedor de inteligencia artificial. Pido además que supriman mis datos. Les pido la respuesta a este mismo correo».

La empresa tiene que acusar recibo y pronunciarse dentro de 30 días corridos, prorrogables una sola vez por otros 30, y responder por escrito (artículo 11). Si pediste el bloqueo temporal de tus datos, tiene dos días hábiles para contestar esa parte.

Si te niega lo que pediste, tiene que decirte por qué y avisarte que tienes 30 días hábiles para reclamar ante la Agencia. Si no responde dentro del plazo, puedes reclamar directamente. Juanita ya está ahí: escribió y nadie respondió.

Cómo se reclama, paso a paso

El procedimiento está en el artículo 41. Puedes reclamar cuando la empresa rechazó tu solicitud o no respondió dentro del plazo.

1. Presentas el reclamo por escrito, en papel o por medios electrónicos, dentro de 30 días hábiles desde que recibiste la respuesta negativa o desde que venció el plazo de la empresa. Indicas qué decisión reclamas (o que no hubo respuesta), acompañas los antecedentes —la copia de tu correo y su fecha, por ejemplo— y das una dirección o correo para las notificaciones.
2. Si es urgente, puedes pedir de forma fundada que la Agencia suspenda el uso de tus datos mientras se resuelve. Lo concede sólo en casos justificados y después de oír a la empresa.
3. La Agencia revisa en 10 días hábiles si el reclamo cumple los requisitos. Si no se pronuncia en ese plazo, se entiende acogido a tramitación.
4. La empresa responde: tiene 30 días corridos, prorrogables por otros 30, para contestar el reclamo con sus antecedentes.
5. Si hay hechos en disputa, la Agencia puede abrir un período de prueba de 10 días hábiles.
6. Puede haber acuerdo. La empresa puede allanarse a lo que pides, y la Agencia puede citar a ambas partes a una audiencia para buscar un acuerdo.
7. La Agencia resuelve, con una resolución fundada. Todo el procedimiento no puede durar más de seis meses.

Si la empresa te había negado un bloqueo temporal, la Agencia tiene que resolver ese reclamo en 3 días hábiles.

Ejemplo. Juanita reclama ante la Agencia con la copia del correo que mandó y la fecha. La empresa, notificada, responde a las dos semanas que sus datos venían de una base comprada a otra empresa, y los borra. Juanita tiene diez días para hacer valer sus derechos; después, la Agencia archiva el caso, aplicando antes una sanción o una instrucción a la empresa cuando corresponda.

Lo que puede pasar después

• Si no estás de acuerdo con lo que resuelve la Agencia —o con que no haya acogido tu reclamo—, puedes ir a la Corte de Apelaciones dentro de 15 días hábiles desde la notificación (artículos 41 y 43). La empresa también puede.
• Si la empresa no cumple lo que la Agencia resolvió sobre tus derechos, eso es una infracción gravísima (artículo 34 quáter, letra i).
• Tu reclamo puede abrir un procedimiento sancionatorio contra la empresa (artículo 42).
• Si te causaron un daño, una vez firme la resolución favorable puedes demandar una indemnización ante los tribunales (artículo 47).

Si sospechas que tus datos pasaron por una IA

El camino es el mismo. Si tus datos llegaron a un proveedor de IA, ese proveedor es un destinatario, y en tu solicitud de acceso puedes pedir la identidad de cada uno (artículo 5°), como hizo Juanita. Si no contestan o dicen que no, reclamas ante la Agencia con los mismos plazos.

Lo que la ley no te garantiza es que la empresa no use IA: se puede, con las reglas que explica el pilar de esta serie. Tu derecho es a saber qué hicieron con tus datos y a reclamar si lo hicieron mal.

Lo que hace Plumii

Plumii está del otro lado: es un chat de IA para las empresas que lo usan. Una empresa que usa Plumii puede contestar la pregunta de Juanita para lo que pasó por Plumii: su registro de uso guarda qué datos que identifican a una persona traía cada mensaje, cuándo y qué regla se aplicó, sin el texto de la conversación; en una empresa, también qué dato fue —un nombre, un RUT—, visible sólo para quien la empresa designe, justamente para poder avisarle a esa persona. Mira cómo funciona.

Las personas, empresas y situaciones de este artículo son ficticias: las inventamos para explicar la ley, y cualquier parecido con un caso real es coincidencia. Este artículo es información general, no asesoría legal. El texto oficial de la ley está en la Biblioteca del Congreso Nacional.