Un mapa paso a paso de cómo debe fluir la información de una persona usuaria por un sitio o app: desde una decisión informada hasta el ejercicio de sus derechos y el tratamiento seguro en la base de datos.
⚠ Esta guía es un resumen ilustrativo con fines académicos y de diseño de producto; no constituye asesoría legal.
La ley eleva el estándar de protección de datos en Chile: entrega más control a las personas y exige que las organizaciones puedan demostrar cómo, por qué y durante cuánto tiempo tratan cada dato.
Aplica a empresas y organizaciones que tratan datos de personas naturales en Chile: clientes, usuarios, trabajadores y proveedores. El cumplimiento combina decisiones legales, procesos internos y controles tecnológicos.
Minimización, acceso por roles, cifrado, respaldos, trazabilidad y configuraciones protectoras por defecto.
Saber qué datos se usan, para qué, con qué fundamento, por cuánto tiempo y quiénes los reciben.
Acceso, rectificación, supresión, oposición, portabilidad y bloqueo mediante mecanismos gratuitos y trazables.
Contener el incidente, evaluar el riesgo y notificar sin dilación indebida cuando corresponda.
Políticas, responsables, contratos, evaluaciones de impacto, evidencias y auditorías que prueben el cumplimiento.
Lo que la persona usuaria ve y decide. Cada paso queda registrado antes de pasar al siguiente. Haz clic en "Ver ejemplo" en cualquier nodo.
Antes de cargar cualquier cookie no esencial, se informa en capas y se pide consentimiento. "Rechazar" debe pesar visualmente igual que "Aceptar".
La persona elige categoría por categoría (necesarias, rendimiento, publicidad). Las necesarias no se pueden desactivar; el resto sí, y viene desmarcado por defecto.
Un documento a un clic de distancia, con identificación del responsable, qué datos se tratan, para qué y con qué base legal.
Cada decisión se guarda como prueba: qué se aceptó, cuándo, bajo qué versión del texto legal. Esto conecta con el flujo de base de datos (pestaña 02).
Acceso, rectificación, supresión, oposición, portabilidad y bloqueo, junto con la revocación del consentimiento, desde un único canal.
La solicitud recibe un número de ticket y una ventana de respuesta comprometida, con estado visible para la persona usuaria.
El equipo de privacidad clasifica la petición, verifica identidad de forma proporcional, asigna responsables, controla vencimientos y conserva la evidencia de cada respuesta.
Lo que ocurre en el backend una vez que el dato entra al sistema: minimización, cifrado, anonimización, control de acceso y ciclo de vida.
Solo se capturan los campos que tienen una finalidad declarada. Si un dato no se va a usar para algo concreto, no se pide.
Todo viaja por HTTPS; los datos sensibles (bancarios, contraseñas) se guardan cifrados o hasheados, nunca en texto plano.
Para analítica agregada, se separan los identificadores directos (nombre, correo) del resto del dato, o se reemplazan por un hash irreversible.
Solo los roles autorizados (ej. soporte financiero) pueden leer datos sensibles como cuentas bancarias del comercio, y solo cuando lo necesitan.
Cada lectura o escritura de datos personales queda registrada: quién, cuándo, qué campo y por qué motivo.
Se define un plazo de conservación por tipo de dato. Al vencer y sin finalidad vigente, el dato se elimina o se anonimiza automáticamente.
Si un proveedor (ej. hosting, analítica) procesa datos fuera de Chile, se documenta y se exige una garantía contractual de protección equivalente.
Errores comunes que rompen el cumplimiento — y su versión corregida frente a cada uno.
Casillas de cookies pre-marcadas
El banner llega con "analítica" y "publicidad" ya aceptadas, o solo ofrece un botón grande de "Aceptar todo".
Política de privacidad enterrada
El enlace está en letra diminuta al fondo del footer, o el texto es un bloque legal denso e ilegible.
Podremos usar sus datos para cualquier finalidad relacionada...Datos sensibles en texto plano
Contraseñas, datos bancarios o RUT guardados sin cifrar en la base de datos.
Compartir datos con terceros sin base legal
Se envían datos a un pixel publicitario o a un partner comercial sin que la persona haya dado ese consentimiento específico.
Solicitudes ARCO sin respuesta
No existe un canal claro para ejercer los derechos, o las solicitudes quedan sin plazo ni seguimiento.
Retención indefinida
Cuentas inactivas o datos de un pedido antiguo se conservan "por si acaso", sin fecha de vencimiento.
Dark pattern en el banner
"Aceptar todo" en un botón violeta enorme y "Rechazar" como texto gris casi invisible.
Ocultar un incidente de seguridad
Se detecta una exposición de datos, pero no se evalúa su alcance ni se activa un procedimiento de comunicación.
Estos patrones pueden derivar en fiscalización de la Agencia de Protección de Datos Personales, además del daño reputacional y la pérdida de confianza de quienes usan el sitio.
La protección de datos no se resuelve con un documento: se construye mediante decisiones, controles y evidencia durante todo el ciclo de vida de la información.
La organización debe conocer sus datos, justificar cada tratamiento, informar con claridad, respetar las decisiones de las personas, proteger la información y responder a tiempo. Cada acción relevante debe dejar una evidencia comprensible y auditable.
Inventariar datos, finalidades, bases de licitud, sistemas, encargados, transferencias y plazos de conservación.
Aplicar privacidad desde el diseño, minimización, acceso por rol, cifrado, registros de auditoría y respuesta a incidentes.
Habilitar canales simples, controlar vencimientos, ejecutar derechos y conservar evidencia de las decisiones adoptadas.
Voy.digital · Estrategia, tecnología y experiencias digitales