Cada bloque de esta página es funcional: el hash SHA-256 se calcula en tu navegador con Web Crypto, el decision log crece si interactúas, y los derechos ARSOP están respaldados por endpoints reales de la plataforma B2BYTES.
Vigencia plena de la ley: 1 de diciembre de 2026 · Chile
Vigencia plena
1 dic 2026
Publicada 13 dic 2024 · 24 meses de adecuación
Fiscaliza
Agencia PDP
Nueva autoridad autónoma que sanciona
Multas hasta
20.000 UTM
Se triplican por reincidencia: 60.000 UTM o % de ingresos
Derechos
ARSOP + 8 bis
Acceso · Rectificación · Supresión · Oposición · Portabilidad
Edita el recibo y séllalo. El hash SHA-256 se calcula en tu navegador ahora mismo — cambia una letra y el sello cambia por completo. Así queda oponible cada consentimiento por inquilino.
Cada registro se sella como SHA-256(hash_anterior + registro), calculado en tu navegador. Alterar UN registro pasado rompe toda la cadena hacia adelante — pruébalo: manipula, luego verifica.
↳ Reglas de calidad + heurísticas del cliente · #513386fa…333ab74c
↳ Señales de intención + industria declarada · #dde40555…f0404b26
↳ Política de mínimo privilegio por tenant · #134a75f4…5b6d9b37
Extracto del Registro de Actividades de Tratamiento que se compila por cliente vía CI/CD, estructurado según el futuro Decreto 662/2025. No es un Word perdido en una carpeta: vive en Git.
| Actividad | Categorías de datos | Base legal | Retención | Sistemas |
|---|---|---|---|---|
| Calificación de leads con IA | Contacto, empresa, industria | Interés legítimo | 24 meses | Lya · Pinecone RAG |
| Onboarding conversacional | Identificación, datos de negocio | Ejecución de contrato | Vigencia + 5 años | Agentes onboarding · Base44 |
| Comunicaciones comerciales | Email, historial de campañas | Consentimiento | Hasta revocación | Mailo · secuencias |
| Facturación y pagos | Identificación tributaria, transacciones | Obligación legal | 6 años (SII) | Stripe · Mercado Pago |
Para tratamientos de alto riesgo (perfilado masivo, datos sensibles), la ley exige además una Evaluación de Impacto (EIPD) — también generada desde template versionado.
La ley evoluciona los antiguos ARCO a ARSOP. Cada derecho está implementado como función backend real — con su nombre técnico. El ejercicio es siempre gratuito y, mientras se tramita una rectificación/supresión/oposición, el titular puede pedir el bloqueo temporal del dato.
Acceso
Saber qué datos tratamos, con qué finalidad y con quién se comparten
exportClientData · Gratuito
Rectificación
Corregir datos inexactos, desactualizados o incompletos
updateMemberProfile · Gratuito
Supresión
Borrado en cascada de todas las entidades del tenant cuando el dato ya no es necesario o se retira el consentimiento
deleteClientData · Con bloqueo temporal durante el trámite
Oposición
Oponerse a tratamientos determinados (marketing incluido) · revocación con evidencia sellada
consent-revoke · Inmediato
Portabilidad
Recibir y transferir los datos en formato estructurado de uso común (JSON)
exportClientData · Gratuito
Si el responsable no responde o rechaza sin fundamento, el titular puede reclamar directamente ante la Agencia de Protección de Datos Personales.
La ley exige medidas técnicas y organizativas adecuadas, y notificar toda vulneración a la Agencia sin dilación indebida. Simula el protocolo completo.
Cifrado en tránsito y en reposo
TLS 1.3 + almacenamiento cifrado por tenant
RBAC + mínimo privilegio
Cada agente accede solo a los datos de su función
Aislamiento multi-tenant
clientId obligatorio en cada entidad · sin fugas cruzadas
Secretos fuera del código
API keys en bóveda de entorno, nunca en el repo
De consentimiento a supresión en 6 eslabones. Cada eslabón sella con SHA-256 el hash del anterior — cadena de custodia real, calculada en tu navegador. Si un eslabón se alterara, toda la cadena posterior dejaría de calzar.