Derechos ARCO: protege tus datos personales (Ley 29733)

Qué son los derechos ARCO y cómo ejercerlos ya

Los derechos ARCO son cuatro facultades que la Ley 29733 de Protección de Datos Personales te reconoce sobre tus datos: Acceso, Rectificación, Cancelación y Oposición. Para ejercerlos presentas una solicitud escrita ante la empresa o entidad que tiene tus datos y esta debe responderte de forma motivada en un máximo de 20 días hábiles. Si no responde o rechaza sin fundamento, denuncias ante la Autoridad Nacional de Protección de Datos Personales o interpones un hábeas data.

La Ley 29733 y su reglamento (D.S. 003-2013-JUS) protegen tu derecho a controlar quién usa tus datos y para qué. Cualquier banco de datos público o privado que te incluya —un banco, una tienda, una clínica, una app, el Estado— está obligado a respetar estos derechos y a tratar tu información solo para la finalidad que aceptaste.

Los cuatro derechos ARCO, uno por uno

• Acceso: saber qué datos tuyos tiene una organización, de dónde los obtuvo, con qué finalidad los usa y a quién se los cede.
• Rectificación: corregir datos inexactos, incompletos, desactualizados o falsos (por ejemplo, una deuda ya pagada que sigue figurando).
• Cancelación (supresión): pedir que eliminen tus datos cuando dejaron de ser necesarios para la finalidad recopilada o venció el plazo de tratamiento, salvo obligaciones legales de conservación.
• Oposición: oponerte, por un motivo legítimo, a que traten tus datos o a figurar en un banco de datos, típico contra la publicidad y el marketing no deseado.

Para iniciar cualquiera de los cuatro usa la solicitud de acceso, rectificación o cancelación de datos, que ya viene con la estructura que exige la norma.

Cómo presentar tu solicitud paso a paso

1. Identifica al responsable del banco de datos (la empresa o entidad) y su canal de atención de datos personales.
2. Redacta tu solicitud indicando tu nombre, DNI, el derecho que ejerces (acceso, rectificación, cancelación u oposición) y qué pides en concreto.
3. Adjunta copia de tu DNI y, si rectificas, la prueba del dato correcto (un recibo, una constancia).
4. Presenta por mesa de partes física o virtual y guarda el cargo con fecha: desde ahí corren los 20 días hábiles.
5. Si no responden en plazo o niegan tu pedido, escala a la autoridad.

El consentimiento es la regla: para tratar tus datos la organización necesita tu autorización previa, informada, expresa e inequívoca, salvo excepciones legales. Si nunca la diste o la retiras, exige que dejen de usarlos con el documento de consentimiento conforme a la Ley 29733.

Plazos de respuesta según el derecho

El plazo general para responder de forma motivada es de 20 días hábiles; una vez aceptada la rectificación o cancelación, la ejecución material del cambio debe hacerse sin dilación. Si la empresa necesita más tiempo por causa justificada, debe comunicártelo.

Qué hacer si no responden o te rechazan

Cuando la empresa no responde en los 20 días hábiles o niega tu pedido sin fundamento, tienes dos vías. La primera es administrativa: denunciar ante la Autoridad Nacional de Protección de Datos Personales, que puede sancionar con multas en UIT (la UIT 2026 es de S/ 5,500) según la gravedad. La segunda es constitucional: interponer una demanda de hábeas data por autodeterminación informativa, la garantía que protege tus datos ante el juez.

El hábeas data también sirve para acceder a información personal que una entidad se niega a entregarte mediante el hábeas data para acceso a información personal. Si tu problema es una web que trata tus datos sin base legal, revisa qué exige la norma en la guía sobre la política de privacidad web y la Ley 29733 y cómo funciona el hábeas data para proteger tus datos.

Errores comunes al ejercer tus derechos ARCO

• No dejar constancia: presentar el pedido por teléfono o chat sin cargo. Siempre exige un número de expediente o el cargo sellado.
• Confundir rectificación con cancelación: si el dato es correcto pero ya no debe usarse, es cancelación; si está mal, es rectificación.
• Creer que la cancelación es absoluta: hay datos que la ley obliga a conservar (tributarios, laborales, financieros) por plazos determinados.
• Dejar pasar el plazo: vencidos los 20 días hábiles sin respuesta, actúa; no esperes indefinidamente.