Cómo pedir que una empresa elimine tus datos personales en Chile
- Rodrigo Peña
- hace 3 días
- 8 Min. de lectura
Hay una pregunta que muchas personas van a empezar a hacerse con más frecuencia en Chile:
¿Puedo pedir que una empresa borre mis datos?
La respuesta corta es que sí, pero con matices. La Ley 21.719 reconoce el derecho de supresión, es decir, la posibilidad de solicitar que una empresa elimine datos personales cuando se cumplen ciertas condiciones.
Esto no significa que cualquier dato pueda desaparecer en cualquier momento y bajo cualquier circunstancia. Hay casos en que una empresa puede tener una obligación legal, contractual o administrativa para conservar cierta información. Pero también hay muchas situaciones en que los datos siguen guardados simplemente porque nadie los revisó, porque quedaron en una campaña antigua, porque fueron capturados en un formulario o porque el CRM se transformó en una bodega de contactos.
Este artículo explica, en lenguaje simple, cuándo puedes pedir la eliminación de tus datos personales, cómo hacer la solicitud y qué deberían preparar las empresas para responder correctamente.
Si todavía no conoces el marco general de tus derechos, te recomendamos partir por esta guía: Tus derechos sobre tus datos personales en Chile.
Qué significa pedir la eliminación de tus datos
Pedir la eliminación de tus datos personales significa solicitar que una empresa suprima información que mantiene sobre ti cuando ya no corresponde conservarla o tratarla.
Puede tratarse de datos como tu nombre, correo electrónico, teléfono, RUT, dirección, comuna, historial de participación en una campaña, registro en un formulario, perfil de cliente, preferencias comerciales o información asociada a una base de marketing.
En la práctica, la solicitud puede apuntar a datos que están en distintos lugares:
Un formulario web.
Una planilla de contactos.
Un CRM comercial.
Una plataforma de email marketing.
Un sistema de atención al cliente.
Una base histórica de campañas.
Una automatización conectada a WhatsApp, correo o SMS.
Un proveedor externo que procesa información por cuenta de la empresa.
Por eso este derecho no es solo un tema legal. También es un tema técnico y operativo.
Eliminar datos personales no siempre es apretar un botón. A veces implica revisar dónde vive la información, qué sistemas están conectados, qué respaldos existen, qué proveedores intervienen y qué obligaciones de conservación tiene la empresa.
Cuándo puedes pedir que eliminen tus datos personales
El derecho de supresión puede ser relevante cuando los datos ya no son necesarios para la finalidad para la que fueron recolectados.
Por ejemplo, si entregaste tus datos para participar en una campaña puntual, recibir una cotización, descargar un material, inscribirte en una actividad o participar en un sorteo, puede llegar un momento en que esa finalidad ya se cumplió.
También puede aplicar cuando revocaste tu consentimiento y la empresa no tiene otro fundamento legal para seguir tratando esos datos.
Otro caso posible es cuando los datos fueron obtenidos o tratados de forma ilícita, o cuando se trata de información antigua, desactualizada o que ya no tiene sentido conservar bajo la finalidad original.
La idea central es simple: una empresa no debería guardar datos personales “por si acaso” o indefinidamente, sin una razón clara.
Ese cambio es especialmente importante para áreas de marketing, ventas y atención al cliente, porque muchas bases comerciales en Chile han crecido durante años sin trazabilidad suficiente.
Cuándo una empresa podría no eliminar tus datos
Es importante decirlo con claridad: el derecho de supresión no siempre obliga a eliminar todo.
Hay casos en que una empresa puede tener fundamentos para conservar ciertos datos. Por ejemplo, cuando necesita cumplir una obligación legal, ejecutar un contrato, respaldar una transacción, atender una reclamación, conservar información contable o defenderse frente a una eventual controversia.
También puede haber registros que no se eliminan de inmediato, pero sí deberían dejar de utilizarse para ciertos fines.
Por eso, una buena respuesta de la empresa no debería ser simplemente “sí” o “no”. Debería explicar qué datos se eliminarán, cuáles se conservarán, por qué motivo y durante cuánto tiempo.
Desde la mirada de las personas, esto ayuda a entender si la empresa está respondiendo con seriedad. Desde la mirada empresarial, obliga a tener más orden interno.
Cómo pedir que una empresa elimine tus datos
La solicitud debe dirigirse a la empresa, institución u organización que trata tus datos personales.
Lo ideal es enviarla por un canal que deje respaldo: correo electrónico, formulario de contacto, plataforma de soporte o medio equivalente que la empresa haya dispuesto para solicitudes relacionadas con datos personales.
La solicitud debe ser clara. No necesitas escribir un documento complejo, pero sí conviene incluir la información mínima para que la empresa pueda identificarte y ubicar el registro.
Puedes indicar:
Tu nombre.
El correo electrónico asociado al registro.
El teléfono o dato usado en la inscripción, si corresponde.
La campaña, formulario, compra, cotización o servicio donde entregaste tus datos.
El derecho que quieres ejercer: supresión o eliminación de datos personales.
La razón de la solicitud, si corresponde.
Un correo o medio de contacto para recibir la respuesta.
No conviene enviar más datos de los necesarios. La solicitud debe ayudar a ubicar la información, no aumentar innecesariamente la cantidad de datos personales entregados.
Modelo simple de solicitud
Puedes usar una solicitud como esta:
Asunto: Solicitud de eliminación de datos personales
Hola,
Por medio de este mensaje solicito ejercer mi derecho de supresión respecto de los datos personales que mantengan asociados a mi nombre, correo electrónico y/o teléfono.
Mis datos de referencia son:
Nombre: [tu nombre]
Correo asociado: [tu correo]
Teléfono asociado, si corresponde: [tu teléfono]
Origen probable del registro: [formulario, campaña, compra, cotización, newsletter u otro]
Solicito que se eliminen los datos personales que ya no sean necesarios para la finalidad para la cual fueron recolectados, o que se me informe fundadamente si existe alguna razón legal o contractual para conservar parte de ellos.
Agradeceré confirmar la recepción de esta solicitud y responder dentro del plazo correspondiente.
Saludos,
[tu nombre]
Qué debería responder la empresa
Una empresa preparada debería acusar recibo de la solicitud y luego responder dentro del plazo legal.
La respuesta debería ser clara, escrita y verificable.
Una respuesta adecuada podría indicar que los datos fueron eliminados de determinados sistemas, que se instruyó la eliminación en proveedores relacionados, que se dejaron de usar para marketing o que ciertos datos no pueden ser eliminados todavía por existir una obligación legal o contractual.
Lo importante es que la empresa explique.
Si una organización responde con frases vagas como “sus datos fueron procesados” o “su solicitud fue derivada”, sin decir qué ocurrió realmente, esa respuesta puede no ser suficiente desde la perspectiva de transparencia y trazabilidad.
Qué plazo tiene la empresa para responder
La Ley 21.719 establece que el responsable debe acusar recibo y pronunciarse dentro del plazo legal.
En general, la empresa debe responder dentro de 30 días corridos desde el ingreso de la solicitud. Ese plazo puede prorrogarse por una sola vez, hasta por otros 30 días corridos.
Si la empresa rechaza total o parcialmente la solicitud, debe fundar su decisión e indicar la causa invocada.
Este punto será especialmente sensible cuando la ley esté plenamente vigente, porque muchas empresas no tienen todavía un proceso interno claro para recibir, clasificar, responder y ejecutar solicitudes de derechos.
No basta con tener un correo publicado. La empresa necesita saber quién recibe la solicitud, quién valida la identidad, quién busca los datos, quién evalúa si corresponde eliminar, quién ejecuta la acción y quién deja respaldo.
Qué hacer si la empresa no responde
Si la empresa no responde dentro del plazo, responde tarde o rechaza la solicitud sin explicar adecuadamente, la persona podrá reclamar ante la Agencia de Protección de Datos Personales, una vez que el sistema institucional esté operativo conforme a la entrada en vigencia de la ley.
Desde la mirada ciudadana, lo recomendable es guardar todos los respaldos:
El correo enviado.
La fecha de envío.
El formulario completado.
El número de ticket, si existe.
La respuesta recibida.
Cualquier comunicación posterior.
Desde la mirada empresarial, este escenario es una alerta. No responder bien puede generar un problema de cumplimiento, reputación y confianza.
Una solicitud de eliminación mal gestionada puede revelar que la empresa no sabe dónde están sus datos, no tiene control sobre sus proveedores o no puede acreditar qué hizo con la información.
Por qué este derecho será importante para marketing y ventas
El derecho de supresión tendrá un impacto fuerte en las áreas comerciales.
Muchas empresas tienen bases de datos acumuladas durante años: contactos de ferias, formularios antiguos, campañas, sorteos, newsletters, clientes inactivos, leads comprados, bases compartidas, planillas descargadas y registros que nadie revisa.
El problema es que esos datos no siempre tienen una finalidad vigente ni un respaldo claro.
La Ley 21.719 obliga a cambiar esa lógica.
Una base comercial no debería ser solo una lista de contactos. Debería tener información sobre el origen del dato, la finalidad, la autorización o fundamento aplicable, el estado del contacto y los mecanismos para dejar de tratarlo cuando corresponda.
Por eso, en Datactil hemos insistido en que la adaptación a la ley no se resuelve solo con documentos. También requiere revisar formularios, CRM, automatizaciones, integraciones y procesos reales.
Este tema se conecta directamente con nuestro artículo sobre formularios, leads y bases de datos en la Ley 21.719.
Qué deberían preparar las empresas
Las empresas que quieran responder correctamente solicitudes de eliminación deberían partir por ordenar algunas preguntas básicas:
Qué datos personales capturan.
Desde qué formularios, campañas o sistemas se originan.
Para qué finalidad se recolectan.
Dónde quedan almacenados.
Quién puede acceder.
Qué proveedores participan.
Cuánto tiempo se conservan.
Cómo se eliminan o bloquean cuando corresponde.
Qué respaldo queda de la respuesta entregada.
Estas preguntas parecen simples, pero en muchas organizaciones la respuesta no está en un solo lugar.
Puede estar repartida entre marketing, ventas, soporte, administración, TI, proveedores externos y sistemas antiguos.
Por eso, antes de que las solicitudes empiecen a llegar con más frecuencia, conviene revisar la operación real de los datos.
También puedes revisar este post desde la mirada empresarial: Qué pasa si un cliente pide eliminar sus datos.
Qué no conviene hacer como empresa
No conviene responder sin revisar.
No conviene prometer eliminación total si existen obligaciones legales para conservar ciertos datos.
No conviene ignorar la solicitud porque parece pequeña.
No conviene derivarla internamente sin responsable claro.
No conviene eliminar datos sin dejar respaldo de la gestión.
No conviene mantener campañas de marketing activas mientras se evalúa una solicitud de oposición o eliminación, si corresponde suspender el tratamiento.
Y, sobre todo, no conviene pensar que esto es solo trabajo del abogado.
El abogado puede ayudar a definir el criterio. Pero la ejecución normalmente vive en los sistemas, formularios, CRM, automatizaciones, usuarios y proveedores.
Por qué este tema importa ahora
La Ley 21.719 tiene vigencia diferida, pero esperar hasta el último momento es una mala estrategia.
Las empresas necesitan tiempo para revisar sus bases, ordenar formularios, ajustar textos, definir responsables internos, mejorar sus sistemas y crear procedimientos que realmente funcionen.
Para las personas, este período también será una etapa de aprendizaje.
Muchas empezarán a preguntarse qué datos entregaron, qué empresas los usan, por qué siguen recibiendo comunicaciones y cómo pueden recuperar más control sobre su información.
Ese cambio cultural no ocurrirá de un día para otro, pero ya está comenzando.
También te puede interesar
Soluciones para empresas
Pedir que una empresa elimine tus datos personales no debería ser un proceso confuso.
La nueva Ley 21.719 empuja a que las personas tengan más control sobre su información y a que las empresas puedan responder con más claridad, trazabilidad y responsabilidad.
Para las personas, el cambio está en saber que pueden preguntar y ejercer derechos.
Para las empresas, el cambio está en prepararse antes de que esas solicitudes lleguen.
En Datactil ayudamos a las organizaciones a revisar formularios, CRM, automatizaciones, bases de datos, accesos e integraciones para prepararse técnicamente frente a la Ley 21.719.
Comentarios