Volver
Guía para desarrolladores

Cómo integrar ARCOPB en mi sistema

Todo lo que tu plataforma necesita para cumplir con los derechos de protección de datos personales. Checklist técnico, política de privacidad, sello de cumplimiento y recursos para inteligencia artificial.

Pasos de implementación

  1. 1
    Audita los datos que recopilas

    Identifica qué datos personales almacena tu sistema, dónde se guardan, con qué finalidad y durante cuánto tiempo. Sin este inventario, no puedes implementar ningún derecho ARCOPB.

  2. 2
    Implementa los 6 derechos en tu plataforma

    Usa el checklist técnico de abajo para verificar que tu sistema ofrece mecanismos funcionales para Acceso, Rectificación, Cancelación, Oposición, Portabilidad y Bloqueo.

  3. 3
    Publica tu política de privacidad

    Redacta y publica una política accesible que informe a los usuarios sobre sus derechos. Usa el checklist de política de privacidad como referencia.

  4. 4
    Registra las solicitudes de los usuarios

    Implementa un sistema de log para las solicitudes de derechos: quién pidió qué, cuándo, y cómo se resolvió. Esto es obligatorio para auditorías.

  5. 5
    Añade el sello de cumplimiento

    Si tu plataforma cumple, puedes añadir el sello ARCOPB.org en tu footer o página de privacidad para indicar que respetas los derechos de datos personales.

Checklist técnico por derecho

Verifica que tu plataforma cumple con cada requisito antes de añadir el sello ARCOPB.

A

Acceso

  • Panel "Mis datos" donde el usuario ve toda su información personal
  • Mostrar qué datos se almacenan, su finalidad, con quién se comparten y por cuánto tiempo
  • Opción de descargar la información en formato estructurado (JSON/CSV)
R

Rectificación

  • Formulario de edición para que el usuario corrija sus datos
  • Propagación de cambios a todos los sistemas internos
  • Confirmación visible al usuario de que la rectificación se aplicó
C

Cancelación

  • Opción visible para solicitar eliminación de cuenta y datos
  • Proceso de doble confirmación o período de gracia antes de eliminar
  • Eliminación o anonimización en todos los sistemas (incluidos backups)
  • Informar al usuario del plazo y proceso de eliminación
O

Oposición

  • Panel de preferencias de privacidad (marketing, perfilamiento, terceros, analítica)
  • Respetar preferencias en todos los flujos internos de procesamiento
  • Permitir modificar preferencias en cualquier momento
P

Portabilidad

  • Función de exportación en formato legible por máquina (JSON/CSV)
  • Incluir todos los datos personales y contenido generado por el usuario
  • Facilitar la transferencia a otro servicio o responsable
B

Bloqueo

  • Opción para congelar el procesamiento de datos del usuario
  • Durante el bloqueo: datos conservados pero no procesados ni compartidos
  • Interfaz para reactivar el tratamiento cuando el usuario lo desee
  • Indicar el estado actual del bloqueo en todo momento

Checklist de política de privacidad

Tu política de privacidad debe incluir al menos estos elementos para cumplir con ARCOPB.

  • Identidad del responsable del tratamiento y datos de contacto
  • Finalidad del tratamiento de datos personales
  • Base legal que legitima el tratamiento
  • Categorías de datos personales recopilados
  • Destinatarios con quienes se comparten los datos
  • Transferencias internacionales y sus garantías
  • Plazo de conservación de los datos
  • Sección específica con los 6 derechos ARCOPB y cómo ejercerlos
  • Canal o mecanismo para ejercer los derechos (formulario, email, panel)
  • Plazo máximo de respuesta a solicitudes
  • Derecho a reclamar ante la autoridad de protección de datos

Sello de cumplimiento

Si tu plataforma cumple con los 6 derechos ARCOPB, añade este sello en tu footer o página de privacidad.

<a href="https://arcopb.org" target="_blank">
  Cumple con regulación de protección de datos ARCOPB.org
</a>
Copiado

Para inteligencia artificial

Si tu sistema usa un LLM o agente de IA y necesita consultar los requisitos de cumplimiento de datos personales, ARCOPB.org provee un archivo llms.txt con toda la guía de implementación en formato legible por máquina.

https://arcopb.org/llms.txt

Este archivo contiene la definición de los 6 derechos, requisitos técnicos por derecho, modelo de datos recomendado, checklist de cumplimiento, guía de política de privacidad y ejemplos de código para el sello.

Ver archivoURL copiada

Preguntas frecuentes

¿Qué es ARCOPB y por qué debo integrarlo en mi sistema?

ARCOPB agrupa los 6 derechos fundamentales sobre datos personales: Acceso, Rectificación, Cancelación, Oposición, Portabilidad y Bloqueo. Toda plataforma que gestione datos de personas debe ofrecer mecanismos para ejercer estos derechos, respaldados por legislación vigente en Chile, Brasil, México, Colombia, Argentina, Perú, Uruguay y más países.

¿Qué legislación respalda los derechos ARCOPB?

Los derechos ARCOPB están respaldados por múltiples leyes: la Ley 21.719 de Chile, la LGPD de Brasil, la LFPDPPP de México, la Ley 1581 de Colombia, la Ley 25.326 de Argentina, la Ley 29733 de Perú y la Ley 18.331 de Uruguay, entre otras. Cada país puede cubrir los 6 derechos de forma total o parcial.

¿Cómo pueden las LLMs e inteligencias artificiales usar ARCOPB?

ARCOPB.org provee un archivo llms.txt en arcopb.org/llms.txt con la guía de implementación completa en formato legible por máquina. Los modelos de lenguaje y agentes de IA pueden consultar este archivo para obtener los requisitos de cumplimiento de protección de datos y generar código o recomendaciones ajustadas a ARCOPB.

¿Necesito implementar los 6 derechos para usar el sello?

Sí. El sello de cumplimiento ARCOPB indica que tu plataforma ofrece mecanismos funcionales para los 6 derechos: Acceso, Rectificación, Cancelación, Oposición, Portabilidad y Bloqueo, además de una política de privacidad accesible que describe estos derechos y cómo ejercerlos.

¿ARCOPB aplica solo a Latinoamérica?

ARCOPB nació en Chile y se basa en la legislación latinoamericana, pero los 6 derechos que describe son universales y están presentes, total o parcialmente, en marcos regulatorios de todo el mundo, incluyendo el GDPR europeo. Si tu plataforma cumple con ARCOPB, estará alineada con las mejores prácticas globales de protección de datos.