01 · Por qué alcanza al corretaje
La ley se aplica a cualquier operación sobre datos personales realizada por una persona natural o jurídica: recolectar, ordenar, consultar, almacenar, comunicar, transmitir, usar o eliminar. No se limita a grandes bases de datos ni a procesos automatizados.
| Actividad | Tratamiento que existe |
|---|---|
| Formulario web | Recolección y registro |
| Ficha de postulación | Evaluación y almacenamiento |
| Envío al propietario | Comunicación o cesión |
| CRM o nube | Tratamiento por un proveedor |
| Publicación de una propiedad | Difusión de datos e imágenes |
| Eliminación de una carpeta | Supresión |
La primera pregunta
Antes de pedir un dato, define qué decisión permite tomar y por cuánto tiempo será necesario. Si la respuesta no es clara, probablemente no deberías recolectarlo.
No basta con que sea público
Los datos provenientes de fuentes de acceso público también quedan sujetos a la ley. Organizarlos, cruzarlos o agregarlos a un perfil constituye un nuevo tratamiento que debe justificarse.
02 · Inventario y ciclo de vida
No puedes proteger información que no sabes que conservas. El inventario debe seguir el dato desde que ingresa hasta que se elimina o anonimiza.
| Etapa | Preguntas de control |
|---|---|
| Ingreso | ¿Quién lo entrega y por qué canal? |
| Uso | ¿Qué finalidad y base lo justifican? |
| Acceso | ¿Quién necesita verlo? |
| Comunicación | ¿A qué tercero y para qué? |
| Almacenamiento | ¿Dónde y en qué país? |
| Conservación | ¿Hasta qué fecha? |
| Salida | ¿Cómo se elimina o anonimiza? |
Incluye los canales informales
☐ WhatsApp personal y de empresa
☐ Correo y archivos adjuntos
☐ Carpetas del computador
☐ Nube y respaldos
☐ Planillas compartidas
☐ Portales inmobiliarios
☐ CRM y software de firma
☐ Documentos impresos
Resultado esperado
Una matriz que identifique responsable, finalidad, base de licitud, titulares, datos, destinatarios, sistema, plazo y medida de seguridad.
03 · Responsable y encargado
El responsable decide para qué y cómo se tratan los datos. El tercero mandatario o encargado los trata por cuenta del responsable y siguiendo sus instrucciones.
| Actor | Rol probable |
|---|---|
| Corredor independiente | Responsable de su propia cartera |
| Empresa de corretaje | Responsable de los procesos corporativos |
| Asistente interno | Persona autorizada bajo control |
| CRM o almacenamiento | Encargado, según contrato y servicio |
| Propietario que decide otro uso | Puede actuar como responsable independiente |
| Proveedor que usa datos para fines propios | Puede pasar a ser responsable |
Contrato con el encargado
☐ Objeto e instrucciones
☐ Datos y titulares involucrados
☐ Confidencialidad
☐ Medidas de seguridad
☐ Subcontratación
☐ Apoyo ante derechos e incidentes
☐ Devolución o eliminación al terminar
☐ Transferencias internacionales
Regla práctica
Enviar información a un proveedor no traslada tu responsabilidad. Revisa el contrato, las configuraciones y el comportamiento real del servicio.
04 · Clasificar los datos
La clasificación permite ajustar la recolección, el acceso, la seguridad y el plazo de conservación al riesgo real.
| Categoría | Ejemplos en corretaje |
|---|---|
| Identificación | Nombre, RUT, copia de cédula |
| Contacto | Teléfono, correo, domicilio |
| Económicos | Renta, deudas, pagos y patrimonio |
| Laborales | Empleador, cargo, antigüedad |
| Sensibles | Salud, biometría, creencias, situación socioeconómica |
| Menores | Identidad de niños y adolescentes ocupantes |
| Geolocalización | Ubicación obtenida mediante una aplicación |
| Infracciones | Antecedentes penales, civiles o administrativos |
Atención especial
La ley considera sensible la información sobre situación socioeconómica. La selección de arrendatarios puede combinar datos económicos, laborales y familiares; por eso exige una finalidad estrecha, criterios pertinentes y controles reforzados.
Copias de cédula
No las pidas por rutina. Define si necesitas comprobar identidad, si basta una exhibición o validación y cuándo eliminarás la copia.
05 · Principios de tratamiento
| Principio | Aplicación práctica |
|---|---|
| Licitud y lealtad | Documentar por qué puedes tratar el dato |
| Finalidad | Usarlo solo para el objetivo informado |
| Proporcionalidad | Pedir lo estrictamente necesario |
| Calidad | Mantenerlo exacto, completo y actualizado |
| Responsabilidad | Poder demostrar el cumplimiento |
| Seguridad | Proteger contra pérdida y acceso indebido |
| Transparencia | Explicar prácticas y facilitar derechos |
| Confidencialidad | Mantener reserva incluso después de la relación |
Ejemplo
Una liquidación solicitada para evaluar una postulación no puede quedar indefinidamente en el teléfono del corredor ni reutilizarse para ofrecer otros productos sin una base que lo permita.
Responsabilidad demostrable
Guarda evidencia: versiones de políticas, registros de consentimiento, contratos con proveedores, solicitudes respondidas, capacitaciones, controles de acceso y actas de eliminación.
06 · Bases de licitud
Consentimiento no es la única base. La elección debe realizarse por finalidad y antes del tratamiento.
| Base | Uso posible en corretaje |
|---|---|
| Consentimiento | Finalidad opcional claramente aceptada |
| Contrato | Administrar un encargo o arriendo vigente |
| Medida precontractual | Gestionar una solicitud iniciada por el titular |
| Obligación legal | Conservar o informar cuando una norma lo exige |
| Interés legítimo | Interés real, necesario y equilibrado |
| Defensa de derechos | Preparar o sostener una reclamación |
Matriz de decisión
☐ Finalidad específica
☐ Base elegida
☐ Necesidad del dato
☐ Expectativa razonable del titular
☐ Riesgos para sus derechos
☐ Alternativa menos intrusiva
☐ Evidencia conservada
No mezclar finalidades
Gestionar una visita, evaluar una postulación y enviar publicidad son objetivos distintos. Cada uno requiere su propio análisis.
07 · Deber de información
El responsable debe mantener una política accesible, precisa, clara, inequívoca y gratuita. La información debe estar disponible antes o al momento de recolectar datos.
| Contenido mínimo | Qué debe explicar |
|---|---|
| Responsable | Identidad, representación y contacto |
| Tratamiento | Datos, titulares, finalidad y base |
| Destinatarios | A quién se comunicarán o cederán |
| Conservación | Período o criterio utilizado |
| Origen | De dónde provienen los datos |
| Derechos | Cómo ejercerlos y reclamar |
| Transferencias | País, nivel o garantías aplicables |
| Automatización | Lógica y consecuencias relevantes |
Información por capas
En un formulario breve, muestra responsable, finalidad, base, destinatarios y enlace a la política completa. No ocultes información esencial detrás de textos vagos.
Control de versiones
Registra fecha, versión, cambios y período de aplicación de cada política o aviso.
08 · Consentimiento útil
Cuando corresponda, el consentimiento debe ser libre, informado, específico, previo e inequívoco. Una casilla premarcada o una autorización genérica para cualquier uso debilita su validez.
| Debe permitir | Control |
|---|---|
| Comprender | Lenguaje simple y finalidad concreta |
| Elegir | Opciones separadas para fines distintos |
| Demostrar | Registro de texto, fecha, canal y acción |
| Revocar | Medio equivalente, gratuito y disponible |
| Negarse | Sin condicionar servicios a datos innecesarios |
Ejemplo de separación
☐ Casilla para gestionar la solicitud
☐ Casilla independiente para futuras promociones
☐ Casilla específica para comunicar antecedentes a un tercero cuando sea necesaria
No recolectes por si acaso
El consentimiento no vuelve proporcional una solicitud excesiva. La necesidad y la finalidad siguen siendo obligatorias.
09 · Prospectos y marketing
Una consulta por una propiedad no equivale automáticamente a aceptar campañas futuras. Separa el seguimiento solicitado de la publicidad posterior.
| Situación | Buena práctica |
|---|---|
| Consulta puntual | Responder sobre la propiedad consultada |
| Propiedades similares | Explicar el alcance y permitir oposición |
| Newsletter | Inscripción clara y comprobable |
| WhatsApp masivo | Base definida y salida inmediata |
| Referido | Informar origen y contactar con prudencia |
| Base comprada | Revisar origen, licitud y expectativas |
Oposición y No Molestar
La ley reconoce oposición al marketing directo. Además, el artículo 28 B de la Ley del Consumidor permite solicitar la suspensión de comunicaciones promocionales mediante No Molestar. Mantén una lista de exclusión y aplícala en todos los canales.
Mensaje de salida
Incluye una forma visible y simple de dejar de recibir comunicaciones. Registra la fecha y el canal bloqueado.
10 · Selección de arrendatarios
El objetivo legítimo es evaluar capacidad de pago, identidad y antecedentes pertinentes para el arriendo. La evaluación no autoriza a recopilar información sin límites ni a discriminar por factores ajenos al riesgo contractual.
| Momento | Criterio de minimización |
|---|---|
| Interés inicial | Contacto y requisitos generales |
| Visita | Identificación básica y coordinación |
| Postulación | Antecedentes necesarios para evaluar |
| Finalistas | Verificaciones adicionales justificadas |
| Seleccionado | Datos para contrato y administración |
| No seleccionado | Eliminar o fijar conservación breve |
Criterios documentados
☐ Renta o capacidad de pago
☐ Estabilidad verificable
☐ Garantías permitidas
☐ Coherencia de antecedentes
☐ Criterios iguales para casos equivalentes
☐ Revisión humana de alertas
Comunicación al propietario
Entrega una conclusión pertinente y los antecedentes estrictamente necesarios. Evita reenviar carpetas completas sin análisis, finalidad y protección.
11 · Documentos y verificaciones
Cada documento puede contener más información de la necesaria. Diseña el proceso para verificar sin multiplicar copias.
| Documento | Riesgo y control |
|---|---|
| Cédula | Suplantación; ocultar datos no requeridos |
| Liquidaciones | Exceso de detalle; acceso restringido |
| Cartolas | Movimientos privados; pedir solo si es indispensable |
| Contrato laboral | Datos de terceros; limitar páginas |
| Informe comercial | Exactitud, actualidad y régimen especial |
| Certificados | Origen, vigencia y prohibiciones aplicables |
Verificación con terceros
Si contactas a empleadores, referencias o plataformas, informa esa operación, limita las preguntas y registra el resultado necesario, no conversaciones completas.
Documentos rechazados
No los dejes en chats personales. Define una rutina de eliminación y conserva evidencia de que fue ejecutada.
12 · Propietarios compradores y visitas
La protección se extiende a todas las partes y también a terceros que aparecen incidentalmente en una operación.
| Proceso | Datos frecuentes |
|---|---|
| Captación | Identidad, dominio, contacto y mandato |
| Tasación | Domicilio, características y antecedentes |
| Compra | Identidad, capacidad financiera y preferencias |
| Visita | Nombre, contacto, horario y registro de acceso |
| Oferta | Monto, condiciones y documentos |
| Cierre | Contrato, pagos y coordinación notarial |
Antes de una visita
☐ Explica qué datos registrarás
☐ No compartas rutinas del ocupante
☐ Oculta documentos, fotografías familiares y pantallas
☐ Evita listas visibles de visitantes
☐ Controla quién recibe códigos o llaves
Después
Conserva solo la información útil para seguimiento, seguridad o defensa de derechos, con un plazo definido.
13 · Fotografías y publicaciones
Una fotografía inmobiliaria puede revelar personas, retratos, patentes, documentos, sistemas de alarma, ubicación exacta o hábitos del ocupante.
| Antes de publicar | Acción |
|---|---|
| Personas | Excluirlas o contar con autorización |
| Menores | No exponerlos ni identificar sus espacios |
| Retratos y documentos | Retirar u ocultar |
| Patentes | Difuminar cuando no sean necesarias |
| Seguridad | No revelar alarmas, llaves ni accesos |
| Ubicación | Evaluar si la dirección exacta es necesaria |
| Metadatos | Revisar geolocalización incorporada |
Testimonios y casos
La autorización debe cubrir el canal, el contenido y el período. Anonimizar exige impedir razonablemente la reidentificación; cambiar solo el nombre puede ser insuficiente.
Fin del encargo
Retira publicaciones, enlaces compartidos y copias que ya no tengan una finalidad vigente.
14 · Portales CRM y proveedores
Un portal, CRM, servicio de firma, nube, mensajería o analítica puede tratar datos por cuenta del corredor. Revisa la relación contractual y la ubicación del tratamiento.
| Revisión | Pregunta |
|---|---|
| Contrato | ¿Acepta instrucciones y límites de finalidad? |
| Seguridad | ¿Ofrece cifrado, registros y doble factor? |
| Accesos | ¿Permite perfiles y revocación inmediata? |
| Incidentes | ¿Cuándo y cómo notificará? |
| Subencargados | ¿Quién más participa? |
| Salida | ¿Cómo devuelve o elimina los datos? |
| Países | ¿Existen transferencias internacionales? |
| Evidencia | ¿Entrega información para demostrar cumplimiento? |
Transferencias internacionales
El uso de servicios alojados fuera de Chile puede implicarlas. La ley contempla países adecuados, garantías contractuales, certificaciones y supuestos específicos. No asumas que contratar una marca conocida resuelve el análisis.
15 · Seguridad y accesos
Las medidas deben ser proporcionales al riesgo y proteger confidencialidad, integridad, disponibilidad y resiliencia.
| Control | Aplicación mínima |
|---|---|
| Identidad | Cuenta individual y doble factor |
| Acceso | Solo por función y durante la necesidad |
| Dispositivos | Bloqueo, cifrado y actualización |
| Archivos | Carpetas separadas y enlaces con vencimiento |
| Correo | Verificar destinatario y limitar adjuntos |
| Respaldo | Copia protegida y prueba de recuperación |
| Registro | Altas, bajas, descargas y cambios relevantes |
| Papel | Custodia, traslado y destrucción segura |
Evita usar grupos para postulantes o propietarios. Desactiva descargas automáticas cuando corresponda, no dejes documentos en la galería y elimina accesos al cambiar de equipo.
Salida de colaboradores
Revoca cuentas, sesiones, carpetas compartidas, correos y llaves el mismo día. Registra la ejecución.
16 · Respuesta a incidentes
Un incidente incluye pérdida, destrucción, alteración, filtración, comunicación o acceso no autorizado. La ley exige reportar a la Agencia sin dilaciones indebidas cuando exista un riesgo razonable para los derechos y libertades.
| Momento | Acción |
|---|---|
| Detectar | Abrir registro y preservar evidencia |
| Contener | Revocar enlaces, sesiones y credenciales |
| Evaluar | Datos, titulares, impacto y alcance |
| Corregir | Cerrar la causa y restaurar disponibilidad |
| Comunicar | Aplicar deberes hacia Agencia y titulares |
| Aprender | Actualizar controles y capacitación |
Aviso a titulares
Cuando el incidente afecta datos sensibles, datos de niños menores de catorce años o datos sobre obligaciones económicas, financieras, bancarias o comerciales, también debe comunicarse a los titulares en lenguaje claro.
No improvisar
Define responsables, teléfono de escalamiento, asesoría y plantilla de registro antes de que ocurra el incidente.
17 · Derechos de los titulares
La reforma reconoce acceso, rectificación, supresión, oposición, portabilidad y bloqueo. Deben existir canales sencillos, operativos y verificables.
| Derecho | Respuesta esperada |
|---|---|
| Acceso | Confirmar tratamiento y entregar información |
| Rectificación | Corregir datos inexactos o incompletos |
| Supresión | Eliminar cuando concurra una causal |
| Oposición | Detener el tratamiento en los casos legales |
| Portabilidad | Entregar datos en formato estructurado |
| Bloqueo | Suspender temporalmente el tratamiento |
Plazos operativos
La respuesta general debe emitirse dentro de treinta días corridos, prorrogables una vez por otros treinta. Una solicitud fundada de bloqueo temporal debe responderse dentro de dos días hábiles.
Flujo interno
☐ Recibir y acusar recibo
☐ Autenticar sin pedir datos excesivos
☐ Localizar sistemas y copias
☐ Evaluar la petición
☐ Responder fundadamente
☐ Ejecutar y comunicar cambios
☐ Guardar respaldo íntegro
18 · Conservación y eliminación
La información debe conservarse solo mientras sea necesaria para la finalidad. Un plazo mayor necesita otra justificación legal o consentimiento válido.
| Conjunto | Criterio de plazo |
|---|---|
| Consulta sin avance | Período breve para responder y cerrar |
| Postulación rechazada | Reclamaciones previsibles y finalidad agotada |
| Contrato vigente | Ejecución y administración |
| Contrato terminado | Obligaciones legales y defensa de derechos |
| Marketing | Hasta oposición, retiro o revisión definida |
| Respaldos | Ciclo técnico documentado |
| Datos de deuda prescrita | Supresión conforme a la regla legal |
Eliminar de verdad
☐ CRM
☐ Correo y adjuntos
☐ WhatsApp y descargas
☐ Nube
☐ Computadores y celulares
☐ Carpetas compartidas
☐ Papel
☐ Copias en proveedores y respaldos según ciclo
Anonimización
Debe ser irreversible. Seudonimizar reduce riesgos, pero la información continúa siendo dato personal.
19 · Perfiles automatizados e IA
Ordenar candidatos mediante puntajes o modelos puede constituir elaboración de perfiles. Si una decisión automatizada produce efectos jurídicos o afecta significativamente a una persona, existen derechos reforzados.
| Riesgo | Control |
|---|---|
| Criterio opaco | Explicar variables y lógica significativa |
| Dato incorrecto | Permitir corrección antes de decidir |
| Sesgo | Probar resultados y criterios equivalentes |
| Decisión automática | Ofrecer intervención humana y revisión |
| Proveedor externo | Revisar entrenamiento, uso y conservación |
| IA generativa | No ingresar documentos reales sin garantías |
Derechos asociados
El titular puede solicitar explicación, intervención humana, expresar su punto de vista y pedir revisión de la decisión.
Regla prudente
La herramienta puede ordenar antecedentes; la decisión final debe ser revisable, documentada y basada en criterios pertinentes al arriendo.
20 · Sanciones y cumplimiento
Las infracciones se clasifican en leves, graves y gravísimas. Para responsables privados, la ley contempla amonestación o multas de hasta 5.000, 10.000 y 20.000 UTM, respectivamente, además de medidas correctivas y eventuales responsabilidades civiles o penales.
| Nivel | Ejemplos |
|---|---|
| Leve | Información incompleta o respuesta fuera de plazo |
| Grave | Tratar sin base, usar otra finalidad o fallar en seguridad |
| Gravísima | Tratamiento fraudulento o filtración deliberadamente omitida |
| Reincidencia | Puede aumentar la multa hasta tres veces |
| Grandes empresas | En ciertos casos, porcentaje de ingresos anuales |
Modelo de prevención
La ley permite adoptar y certificar un modelo de prevención de infracciones. Puede incluir políticas, protocolos, capacitación y un delegado. Su diseño debe ajustarse al tamaño y riesgo de la organización.
Prioridad para un corredor pequeño
Empieza por inventario, finalidades, política, contratos con proveedores, accesos, conservación, derechos e incidentes. La documentación debe reflejar lo que realmente haces.
La parte que se usa con la guía al lado
- Plan de adecuación en 90 días
- Matriz mínima de tratamientos
- Ficha rápida para incidentes
El método que acabas de leer está completo acá arriba. Esto es el material para aplicarlo: la planilla que se llena, los mensajes que se copian y los casos resueltos.
Mándenme el PDF →Fuentes y normativa consultada
- Ley 21.719 sobre protección y tratamiento de datos personales
- Publicación de la Ley 21.719 en el Diario Oficial
- Boletín 18.623-07 que propone postergar la entrada en vigencia
- Ministerio de Economía sobre la propuesta de postergación
- Ley 19.628 sobre protección de la vida privada
- SERNAC No Molestar
