Cuando alguien pregunta qué datos suyos tienes,
el reloj empieza a correr.
Las personas pueden pedirte que les muestres sus datos, que los corrijas, que los elimines, que dejes de usarlos, que se los entregues o que los bloquees. Tienes 30 días corridos para responder, y hay que poder probar que respondiste.
Qué puede pedirte una persona
Eso es ARCOP+B: seis cosas distintas, cada una con su propio procedimiento.
Elige una letra y mira qué implicaDerecho de acceso
Que le muestres qué datos suyos tienes, de dónde salieron, para qué los usas y a quién se los has entregado.
Verificar que es quien dice ser, buscar sus datos en todos los procesos donde aparezca y entregarle una copia en lenguaje comprensible.
Preguntándole por correo a cada área. Con el registro de tratamientos, el sistema sabe en qué procesos aparece esa persona y arma la respuesta.
Derecho de rectificación
Que corrijas un dato equivocado, desactualizado o incompleto: una dirección, un apellido, un monto.
Corregirlo donde esté, no solo en la pantalla donde se reclamó, y avisar a quienes recibieron el dato erróneo.
Se corrige en un sistema y no en los otros tres. Por eso cada ficha del registro deja a la vista qué procesos comparten ese dato.
Derecho de cancelación o supresión
Que elimines sus datos porque ya no son necesarios, retiró su permiso o se estaban usando sin fundamento.
Eliminarlos, también de los respaldos y de los encargados que los tengan, y dejar constancia de que se hizo.
Se elimina lo que se puede eliminar. Hay datos que la ley obliga a conservar: eso se responde por escrito y fundadamente, no se ignora.
Derecho de oposición
Que dejes de usar sus datos para algo en particular: publicidad, elaboración de perfiles o decisiones automáticas.
Dejar de tratarlos para ese uso, mantener el resto si tiene otro fundamento, y confirmarle por escrito qué se detuvo.
Se anota la oposición pero la campaña siguiente vuelve a incluirla. El módulo de consentimientos consulta el permiso en el momento del envío.
Derecho de portabilidad
Que le entregues los datos que ella misma te dio, en un formato que pueda abrir y traspasar a otro proveedor.
Exportarlos en un formato estructurado y de uso común, no en una imagen ni en un PDF armado a mano.
Nadie sabe qué campos entregar. El sistema toma del registro qué datos aportó la persona y arma la exportación.
Derecho de bloqueo
Que suspendas el uso de sus datos mientras se discute si son exactos o si tienes derecho a tratarlos.
Conservarlos pero dejar de usarlos, y marcarlos para que ningún área los ocupe por error mientras dure el bloqueo.
El bloqueo se anota en un correo y nadie más se entera. Aquí el dato queda marcado en el sistema y salta la alerta si alguien intenta usarlo.
Todas las solicitudes, con el plazo a la vista
Cada solicitud entra con fecha, responsable y cuenta regresiva. Nada se responde tarde por olvido.
Filtra la bandeja como lo haría el DPO| Solicitud | Qué pide | Responsable | Plazo | Estado |
|---|---|---|---|---|
| SOL-2026-118Recibida el 2 de agosto | AccesoCliente de retail | Servicio al cliente | 4 días restantes | En curso |
| SOL-2026-117Recibida el 28 de julio | CancelaciónEx postulante | Personas | 12 días restantes | En curso |
| SOL-2026-115Recibida el 21 de julio | PortabilidadEx cliente | Comercial | Respondida en 9 días | Cerrada |
| SOL-2026-114Recibida el 18 de julio | OposiciónSuscriptor de newsletter | Marketing | Respondida en 2 días | Cerrada |
| SOL-2026-113Recibida el 15 de julio | AccesoTrabajador | Personas | En espera del solicitante | Falta identificación |
Responder bien, y poder probarlo
Entra por donde entre
Formulario del sitio, correo del área o carta en papel: todas las solicitudes terminan en la misma bandeja, con la misma fecha de inicio.
Verifica quién pide
Antes de entregar datos hay que confirmar que la persona es quien dice ser. El sistema guía ese paso y registra cómo se verificó.
Busca los datos por ti
Usa el registro de tratamientos para saber en qué procesos aparece esa persona, en vez de preguntarle a cada área por correo.
Redacta la respuesta
La IA arma el borrador con el formato correcto según el tipo de solicitud. El DPO revisa, ajusta y firma.
Avisa antes, no después
Alertas a los 10, 20 y 25 días, con escalamiento a la jefatura si nadie tomó la solicitud.
Deja el expediente armado
Solicitud, verificación de identidad, búsqueda, respuesta y fecha de entrega quedan en un solo expediente exportable.
El plazo corre aunque nadie esté mirando
Una solicitud sin respuesta a tiempo es una infracción, aunque después se responda bien.