Protección de Datos (Ley 21.719)
¿Para qué sirve?
Ayuda a cumplir con la Ley 21.719 de Protección de Datos Personales (Chile). Tiene cuatro partes:
- Solicitudes ARCOP: registrar y responder pedidos de Acceso, Rectificación, Cancelación, Oposición y Portabilidad. El plazo de respuesta se calcula solo.
- Buscar titular: escribes un correo o RUT y el sistema busca esa persona en todas las tablas marcadas. Es lo que necesitas para responder un acceso o ejecutar un borrado.
- Consentimientos: guarda quién aceptó qué, cuándo, por qué canal y con qué evidencia.
- RAT (Registro de Actividades de Tratamiento): por cada tabla con datos personales, para qué la usas, con qué base legal, quién la recibe y cuánto tiempo la conservas.
¿Cuándo lo necesitas?
- Tu empresa opera en Chile y trata datos personales.
- Debes prepararte para la vigencia de la Ley 21.719 (diciembre 2026).
- Necesitas responder solicitudes ARCOP formales.
Fuera de Chile: la ley no aplica pero el plugin puede servir de base para GDPR (Europa), LGPD (Brasil) o LOPDGDD (España). Verifica con un asesor legal.
Cómo activarlo
- Registra
data-protection. - Aparece Protección de Datos en el menú lateral.
Configuración inicial (en este orden)
- Empieza por el RAT: agrega cada tabla que tenga datos de personas.
- Marca cuáles son las columnas identificadoras (email, RUT). Son las que usará la búsqueda de titular.
- Marca las columnas sensibles (salud, previsión) y las que se pueden anonimizar en vez de borrar.
- Completa finalidad, base legal, destinatarios y plazo de conservación.
Cómo se usa día a día
Responder solicitudes ARCOP
Un titular escribe pidiendo "quiero saber qué datos míos tienen" (Acceso) o "borren mis datos" (Cancelación).
- En Solicitudes ARCOP → Registrar solicitud, elige el tipo (Acceso, Rectificación, Cancelación, Oposición, Portabilidad).
- Ingresa el titular (email, RUT, nombre), canal (email, formulario, presencial), notas.
- El sistema calcula el plazo legal de respuesta.
- Registra.
En el listado ves las solicitudes con su estado (Pendiente, Resuelta) y vencimiento.
Buscar un titular
En Buscar titular escribes email o RUT. El sistema busca en todas las tablas marcadas y arma un informe con todos los datos personales de esa persona.
Opciones:
- Exportar todo (Portabilidad, Acceso).
- Anonimizar los registros (reemplaza datos personales; conserva la relación estadística).
- Borrar los registros.
Todo queda registrado en el log de auditoría con quién lo pidió, qué se hizo, y cuándo.
Consentimientos
Gestiona quién aceptó qué (política de privacidad, cookies, marketing). Se puede versionar: si actualizas tu política, sabes quién aceptó la versión antigua.
Cookies
Banner configurable que se muestra a nuevos visitantes. Registra su elección (aceptar todas, solo esenciales, personalizar).
Pestañas disponibles
| Pestaña | Para qué sirve |
|---|---|
| Solicitudes ARCOP | Registrar y responder pedidos ARCOP. Plazo calculado automáticamente. |
| Buscar titular | Escribes email o RUT y el sistema busca la persona en todas las tablas marcadas. |
| Consentimientos | Quién aceptó qué, cuándo, por qué canal y con qué evidencia. |
| RAT | Registro de tratamiento por tabla: finalidad, base legal, destinatarios, plazos. |
Se conecta con
- Cualquier tabla del CMS: puedes marcar columnas como personales/sensibles.
- Log de auditoría: cada borrado/anonimización queda registrado.
- CRM Manager: los contactos son datos personales por definición.
- HR Manager: los datos de colaboradores son especialmente sensibles.
Preguntas frecuentes
¿El plugin me hace 100% compliant? No. Facilita el cumplimiento dándote las herramientas. Aún necesitas política de privacidad publicada, procesos internos documentados, delegado de protección si aplica, y responder en los plazos legales.
¿Y si opero fuera de Chile? El plugin es genérico. GDPR (Europa), LGPD (Brasil), LOPDGDD (España) tienen requisitos similares. Verifica con un asesor legal.
¿Se puede exportar el RAT como PDF oficial? Sí — genera un PDF listo para presentar ante la autoridad si te lo requieren.
¿La anonimización es irreversible? Sí. Es la idea — que el dato personal deje de ser identificable. Si necesitas conservar la relación estadística, la anonimización se hace con cuidado (se reemplaza el nombre por un ID, no se borra la fila).
¿Qué sigue?
- CRM Manager — donde suelen concentrarse los datos personales.
- HR Manager — datos de colaboradores.
- Configuración general — el log de auditoría que registra todas las acciones.