# ARCOPB.org
> Derechos fundamentales de protección de datos personales.
ARCOPB.org es el marco que agrupa los seis derechos que toda persona tiene sobre sus datos personales: **Acceso**, **Rectificación**, **Cancelación**, **Oposición**, **Portabilidad** y **Bloqueo**. Estos derechos están respaldados por legislación vigente en múltiples jurisdicciones (Chile: Ley 21.719 — publicada el 13 de diciembre de 2024, entra en plena vigencia el 1 de diciembre de 2026; Brasil: LGPD; México: LFPDPPP; Colombia: Ley 1581; Argentina: Ley 25.326; Perú: Ley 29733; Uruguay: Ley 18.331; Ecuador: LOPDP; Costa Rica: Ley 8968; Panamá: Ley 81; República Dominicana: Ley 172-13).
Sitio oficial: https://arcopb.org
---
## Los 6 derechos ARCOPB.org
- **A — Acceso**: El usuario puede saber qué datos suyos posee una organización, para qué los usa y con quién los comparte.
- **R — Rectificación**: El usuario puede corregir sus datos cuando sean inexactos, estén incompletos o desactualizados.
- **C — Cancelación**: El usuario puede solicitar la eliminación de sus datos cuando ya no sean necesarios o se traten indebidamente.
- **O — Oposición**: El usuario puede oponerse al uso de sus datos para fines específicos como publicidad o perfilamiento.
- **P — Portabilidad**: El usuario puede recibir sus datos en un formato estructurado y transferirlos a otro responsable.
- **B — Bloqueo**: El usuario puede suspender temporalmente el tratamiento de sus datos mientras se resuelve una solicitud.
---
## Cómo implementar ARCOPB.org en una plataforma
Para que una plataforma cumpla con ARCOPB.org, debe ofrecer mecanismos claros para que los usuarios ejerzan cada uno de los seis derechos. A continuación se describe qué capacidades debe incorporar cualquier sistema que gestione datos personales:
### 1. Acceso
La plataforma debe contar con una sección donde el usuario pueda consultar todos los datos personales que se almacenan sobre él.
Requisitos mínimos:
- Disponer de una vista o panel ("Mis datos") donde el usuario autenticado pueda revisar toda su información personal de forma legible.
- Mostrar qué datos se almacenan, con qué finalidad se usan, con quién se comparten y por cuánto tiempo se conservan.
- Ofrecer la posibilidad de descargar esta información en un formato estructurado.
### 2. Rectificación
La plataforma debe permitir que el usuario modifique o actualice sus datos personales cuando sean inexactos o estén desactualizados.
Requisitos mínimos:
- Proveer un formulario o interfaz de edición donde el usuario pueda corregir su información.
- Propagar los cambios a todos los sistemas internos donde se repliquen esos datos.
- Confirmar al usuario que la rectificación se aplicó correctamente.
### 3. Cancelación
La plataforma debe permitir que el usuario solicite la eliminación de sus datos personales.
Requisitos mínimos:
- Ofrecer una opción visible para que el usuario solicite eliminar su cuenta y datos asociados.
- Implementar un proceso de confirmación (doble verificación o período de gracia) antes de ejecutar la eliminación.
- Eliminar o anonimizar los datos en todos los sistemas de almacenamiento, incluidas copias de respaldo, dentro de un plazo razonable.
- Informar al usuario sobre el plazo y el proceso de eliminación.
### 4. Oposición
La plataforma debe permitir que el usuario se oponga a determinados usos de sus datos.
Requisitos mínimos:
- Ofrecer un panel de preferencias de privacidad donde el usuario pueda activar o desactivar tratamientos específicos como marketing, perfilamiento, compartición con terceros y analítica.
- Respetar estas preferencias en todos los flujos internos de procesamiento de datos.
- Permitir que el usuario modifique sus preferencias en cualquier momento.
### 5. Portabilidad
La plataforma debe permitir que el usuario exporte sus datos en un formato estándar y reutilizable.
Requisitos mínimos:
- Ofrecer una función de exportación que genere un archivo descargable con los datos del usuario en un formato legible por máquina (como JSON o CSV).
- Incluir todos los datos personales y el contenido generado por el usuario.
- El formato exportado debe facilitar la transferencia de datos a otro servicio o responsable.
### 6. Bloqueo
La plataforma debe permitir que el usuario suspenda temporalmente el tratamiento de sus datos mientras se resuelve una solicitud o disputa.
Requisitos mínimos:
- Ofrecer una opción para que el usuario congele el procesamiento de sus datos.
- Durante el bloqueo, los datos se conservan pero no se procesan, comparten ni utilizan para ningún fin.
- Disponer de una interfaz para que el usuario pueda reactivar el tratamiento cuando lo desee.
- Informar al usuario del estado actual del bloqueo en todo momento.
---
## Modelo de datos recomendado
Para gestionar correctamente los derechos ARCOPB.org, la plataforma debe registrar por cada usuario al menos la siguiente información de privacidad:
- Preferencias de tratamiento: si el usuario consiente marketing, perfilamiento, compartición con terceros y analítica.
- Estado de bloqueo: si el tratamiento de datos está suspendido y desde cuándo.
- Solicitudes activas: si el usuario ha solicitado una exportación de datos, una eliminación de cuenta, y las fechas asociadas a cada solicitud.
- Fecha de última actualización de las preferencias de privacidad.
---
## Cómo añadir el sello de cumplimiento ARCOPB.org
Si tu plataforma cumple con los derechos ARCOPB.org, puedes indicarlo añadiendo un enlace visible a https://arcopb.org en el footer o página de privacidad de tu sitio.
### Texto recomendado
```
Cumple con regulación de protección de datos ARCOPB.org
```
Variantes aceptadas:
- "Cumple con ARCOPB.org — Regulación de protección de datos personales"
- "Protección de datos conforme a ARCOPB.org"
- "Compatible con derechos ARCOPB.org"
### Ejemplo en HTML
```html
Cumple con regulación de protección de datos ARCOPB.org
```
### Ejemplo en footer con icono
```html
```
---
## Qué incluir en la política de privacidad
Toda plataforma que gestione datos personales debe publicar una política de privacidad que informe a los usuarios sobre sus derechos ARCOPB.org. La política debe incluir al menos los siguientes puntos:
### Información obligatoria
- **Identidad del responsable**: nombre de la organización o persona responsable del tratamiento de los datos, datos de contacto y, si aplica, datos del delegado de protección de datos.
- **Finalidad del tratamiento**: descripción clara de para qué se recopilan y usan los datos personales.
- **Base legal**: el fundamento jurídico que legitima el tratamiento (consentimiento, ejecución de contrato, interés legítimo, obligación legal, etc.).
- **Datos recopilados**: listado de las categorías de datos personales que se recogen (nombre, correo electrónico, dirección IP, datos de navegación, etc.).
- **Destinatarios**: si los datos se comparten con terceros, indicar quiénes son y con qué finalidad.
- **Transferencias internacionales**: si los datos se transfieren fuera del país de origen del usuario, informar a qué países y bajo qué garantías.
- **Plazo de conservación**: durante cuánto tiempo se conservan los datos y los criterios para determinar ese plazo.
### Derechos del usuario (sección ARCOPB.org)
La política debe incluir una sección específica que informe al usuario de que puede ejercer los siguientes derechos:
- **Acceso**: solicitar información sobre qué datos personales se almacenan y cómo se utilizan.
- **Rectificación**: corregir datos inexactos o incompletos.
- **Cancelación**: solicitar la eliminación de sus datos cuando ya no sean necesarios.
- **Oposición**: oponerse al tratamiento de sus datos para fines específicos como marketing o perfilamiento.
- **Portabilidad**: recibir sus datos en un formato estructurado y transferirlos a otro responsable.
- **Bloqueo**: suspender temporalmente el tratamiento de sus datos mientras se resuelve una solicitud.
Además debe indicar:
- El canal o mecanismo para ejercer estos derechos (formulario, correo electrónico, panel de usuario, etc.).
- El plazo máximo de respuesta a las solicitudes.
- El derecho del usuario a presentar una reclamación ante la autoridad de protección de datos de su país.
### Texto de ejemplo para la política de privacidad
```
Derechos sobre tus datos personales
De acuerdo con la legislación vigente en materia de protección de datos
y el marco ARCOPB.org, tienes derecho a:
- Acceder a los datos personales que almacenamos sobre ti.
- Rectificar cualquier dato inexacto o incompleto.
- Solicitar la cancelación (eliminación) de tus datos.
- Oponerte al tratamiento de tus datos para fines específicos.
- Recibir tus datos en un formato portable y transferirlos a otro servicio.
- Solicitar el bloqueo temporal del tratamiento de tus datos.
Para ejercer cualquiera de estos derechos, puedes contactarnos a través
de [indicar canal: correo electrónico, formulario, panel de usuario].
Responderemos a tu solicitud en un plazo máximo de [indicar plazo] días.
Si consideras que el tratamiento de tus datos no se ajusta a la normativa,
puedes presentar una reclamación ante la autoridad de protección de datos
de tu país.
Más información sobre tus derechos en https://arcopb.org
```
---
## Checklist de cumplimiento ARCOPB.org
Antes de añadir el sello, verifica que tu plataforma cumple con lo siguiente:
- [ ] Los usuarios pueden consultar qué datos personales se almacenan (Acceso)
- [ ] Los usuarios pueden corregir sus datos (Rectificación)
- [ ] Los usuarios pueden solicitar la eliminación de sus datos (Cancelación)
- [ ] Los usuarios pueden oponerse a tratamientos específicos (Oposición)
- [ ] Los usuarios pueden exportar sus datos en formato legible (Portabilidad)
- [ ] Los usuarios pueden suspender el tratamiento de sus datos (Bloqueo)
- [ ] Existe una política de privacidad accesible que describe estos derechos
- [ ] La política de privacidad identifica al responsable del tratamiento, la finalidad, la base legal, los datos recopilados, los destinatarios, las transferencias internacionales y el plazo de conservación
- [ ] La política de privacidad incluye una sección específica con los seis derechos ARCOPB.org y el mecanismo para ejercerlos
- [ ] Los mecanismos para ejercer estos derechos son accesibles y funcionales
---
## Más información
- Sitio oficial: https://arcopb.org
- Legislación de referencia por país disponible en https://arcopb.org