Acompañamos a las empresas en el cumplimiento laboral y previsional, en sus relaciones con sindicatos y en su defensa ante tribunales y la autoridad administrativa. Cada asunto lo dirige Mauricio Correa Noé, socio fundador. En alianza, sumamos la protección de los datos personales y sensibles de los trabajadores.
Mauricio Correa Noé · Socio fundadorBest Lawyers Chile 2018-2026 · Ver trayectoria →
Somos un estudio especializado en materias laborales y de empleo, compuesto por un equipo que cuenta con la experiencia y los conocimientos necesarios para entregar soluciones y respuestas informadas, oportunas y efectivas.
Nuestra forma de trabajo se caracteriza por una estrecha vinculación con los clientes, por la búsqueda de relaciones de confianza que perduren en el tiempo y por la flexibilidad y adaptación a sus particulares requerimientos y necesidades.
Ofrecemos una asesoría permanente, eminentemente preventiva, que busca evitar conflictos y sanciones administrativas y fortalecer la posición jurídica de nuestros clientes. Hoy esa mirada preventiva incluye también la información que la empresa trata sobre las personas que trabajan en ella: cada relación laboral es, al mismo tiempo, un flujo de datos personales.
Criterios jurídicos fundados en la normativa vigente, la jurisprudencia y los dictámenes de la autoridad.
Respuestas inmediatas a necesidades contingentes y estrategias de mediano y largo plazo.
Soluciones concretas, orientadas a resolver el problema de la empresa y a prevenir el siguiente.
Consultor y asesor de empresas en materias laborales, con amplia experiencia en litigación laboral. Se hace cargo directamente de la atención de cada cliente.
Trabajamos de manera general y orgánica con nuestros clientes, revisando y desarrollando integralmente sus aspectos laborales y previsionales y, cuando es necesario, asumiendo su defensa ante litigios.
Cumplimiento normativo laboral, previsional y de gestión de recursos humanos, desde respuestas inmediatas hasta estrategias de mediano y largo plazo.
Estrategias para disminuir las posibilidades de conflicto, fortaleciendo la posición jurídica del cliente.
Defensa judicial y administrativa de empresas en Santiago y regiones, incluida la litigación laboral compleja.
Relaciones con contratistas, subcontratistas y empresas de servicios transitorios (EST), resguardando las responsabilidades del cliente.
Implementación de la Ley N° 21.643 e investigaciones de acoso laboral, sexual y discriminación al interior de la empresa.
Capacitación periódica a equipos de gestión de personas y líderes de área en materias laborales.
Contamos con abogados asociados en Santiago y corresponsales en distintas ciudades del país.
Esto nos permite abordar centralizadamente las defensas y, a la vez, realizar gestiones locales a través de nuestros corresponsales, generando un importante ahorro para nuestros clientes.
Como complemento de su asesoría laboral, MC abogados ofrece, en alianza, un área especializada en regulación tecnológica, gobernanza de datos y protección de datos personales, con formación en ciencia de datos e inteligencia artificial. Su foco es exclusivo: los datos personales y sensibles que la empresa trata en su calidad de empleadora.
Convierte la regulación en instrumentos operativos: políticas, protocolos, matrices de riesgo y cláusulas contractuales listas para su adopción. El trabajo se coordina desde la asesoría laboral, con un interlocutor único para el cliente: Mauricio Correa Noé.
La empresa trata a diario información de las personas que trabajan en ella: fichas de postulantes, contratos, remuneraciones, licencias médicas, afiliación sindical, registros de asistencia, imágenes de cámaras, ubicación de vehículos y antecedentes de investigaciones internas. La Ley N° 21.719 eleva las exigencias sobre esa información y crea la Agencia de Protección de Datos Personales, con facultades fiscalizadoras y sancionatorias. Conciliamos la facultad de dirección y control del empleador con la intimidad y los derechos fundamentales del trabajador.
Postergación aprobada por el Senado. El 28 de octubre de 2026 el Senado aprobó en general y en particular el proyecto de ley del Ejecutivo (Boletín N° 18.623-07) que posterga la entrada en vigencia de la Ley N° 21.719 al 15 de octubre de 2027, en lugar del 1 de diciembre de 2027 propuesto originalmente. El texto también amplía de tres a cinco los integrantes del Consejo Directivo de la Agencia de Protección de Datos Personales. El proyecto pasó a la Cámara de Diputados en segundo trámite constitucional, con urgencia de discusión inmediata. Mientras no se publique como ley en el Diario Oficial, rige el plazo actual: 1 de diciembre de 2026. La preparación de la empresa debe continuar mientras se resuelve la postergación. Seguir la tramitación →Estado al 29 de octubre de 2026.
Diagnósticos, licencias, exámenes preocupacionales, accidentes del trabajo y enfermedades profesionales.
Huella dactilar, reconocimiento facial, marcaje por aplicación y registros de jornada.
Cámaras en recintos, grabación de audio, monitoreo remoto de instalaciones y puestos de trabajo.
GPS en vehículos, teléfonos corporativos y aplicaciones de terreno; trabajo a distancia y teletrabajo.
Correo corporativo, registros de navegación, software de productividad y plataformas colaborativas.
Nóminas de socios, descuentos de cuota sindical e información compartida en la negociación colectiva.
Denuncias, declaraciones, pruebas y expedientes de investigaciones internas.
Plataformas de selección, test psicométricos, filtros automáticos de currículos y evaluación del desempeño con algoritmos.
Currículos no seleccionados, personal de contratistas y EST, ex trabajadores y sus solicitudes.
LaboralSistema de registro de jornada, Reglamento Interno e información a los trabajadores.
DatosTratamiento de datos biométricos, fundamento, proporcionalidad, alternativa y seguridad.
LaboralFacultad de control con medidas generales, impersonales y respetuosas de la dignidad.
DatosFinalidad, minimización, aviso previo, plazos de conservación y evaluación de impacto.
LaboralNo discriminación en el acceso al empleo.
DatosDecisiones automatizadas, información al postulante y contrato con el proveedor.
La ley exige medidas técnicas y organizativas adecuadas al riesgo y, ante un incidente, obliga a la empresa a acreditar que existían y funcionaban. Acompañamos a la empresa empleadora a decidir qué proteger primero, cómo hacerlo con proporción y cómo dejar evidencia de ello, coordinando cada medida con el contrato de trabajo, el Reglamento Interno y la gestión de personas.
Medidas que aseguren la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas, según el estado de la técnica, los costos y la gravedad del riesgo. Entre ellas: seudonimización y cifrado, capacidad de restaurar los datos y verificación periódica de su eficacia.
Ante un incidente o una controversia, la carga de acreditar las medidas corresponde al responsable.
Reportar a la Agencia, sin dilaciones indebidas, toda vulneración que genere un riesgo razonable para los titulares, y registrar su naturaleza, efectos, categorías de datos, número aproximado de afectados y medidas adoptadas.
Si se trata de datos sensibles (salud, biometría, afiliación sindical) o económicos, también hay que comunicarlo a cada trabajador afectado.
Incumplir las obligaciones de seguridad u omitir las comunicaciones y registros de una vulneración son infracciones graves (hasta 10.000 UTM). Omitir deliberadamente la comunicación, o vulnerar el secreto de datos sensibles, son infracciones gravísimas (hasta 20.000 UTM).
Recargo del 50 % si no se adoptan las medidas ordenadas en 60 días, multas mayores en caso de reincidencia y publicación en el Registro Nacional de Sanciones y Cumplimiento.
Valoramos cada activo de información según lo que ocurre si se divulga (confidencialidad), si se altera (integridad) o si no está disponible (disponibilidad). El nivel más alto define la prioridad de protección y los controles mínimos. La escala la aprueba la gerencia y el equipo técnico la aplica.
Criterio que aplicamos: un activo con datos sensibles no baja del nivel 3 en confidencialidad, aunque afecte a pocas personas. El tipo de infracción lo determina la conducta descrita en la ley, no el nivel de la matriz.
En cada frente respondemos cinco preguntas: ¿cómo funciona hoy?, ¿qué problema genera y a quién afecta?, ¿qué mejoramos?, ¿cómo lo implementamos? y ¿cómo comprobamos que funciona?
Seguimos el dato desde la postulación hasta el término, incluidas sus ramas: correos, planillas, carpetas compartidas, respaldos y bases de prueba.
Identificamos riesgos por probabilidad e impacto y diseñamos capas de control: ninguna medida aislada protege todo.
Necesidad de conocer, mínimo privilegio, separación de funciones y diferencia entre leer y exportar. Revisión de altas, bajas y cambios de cargo.
Nóminas de remuneraciones, licencias y finiquitos viajan a diario por correo. Definimos cuándo cifrar, cómo se entrega la llave y quién la custodia.
Marcas de asistencia, liquidaciones y expedientes deben ser exactos y trazables. Huellas digitales de archivos, firma electrónica y seudonimización del RUT en reportes.
Remuneraciones, software de RR.HH., reloj control, mutualidades, selección y nube: qué datos reciben, cuáles no necesitan y bajo qué contrato.
Cuánto tiempo guardar currículos, expedientes, licencias y registros de asistencia, y cómo eliminarlos de forma verificable, incluidos respaldos.
Qué se registra (accesos, consultas, exportaciones), quién lo revisa y qué umbrales disparan una alerta, definidos por el dueño del proceso.
Contención, evaluación del riesgo, reporte a la Agencia, comunicación a los trabajadores afectados y registro, coordinados con la investigación interna y las medidas disciplinarias.
Traducimos el riesgo técnico a costo, plazo y propuesta para que la gerencia decida, e integramos las medidas al modelo de prevención de infracciones.
La ley obliga a controlar la asistencia (Código del Trabajo, art. 33), pero no exige hacerlo con biometría: también se admiten el libro de asistencia, el reloj control con tarjeta o un sistema electrónico autorizado. La huella y el rostro son datos sensibles, por lo que su tratamiento requiere el consentimiento expreso del trabajador. Ese consentimiento no se considera libre si se recaba como condición de un contrato en que la biometría no es necesaria.
La Dirección del Trabajo exige que el sistema electrónico de registro esté autorizado y que el uso de datos como la huella conste con consentimiento previo en el contrato o en un anexo, indicando su objetivo y modalidad de uso.
Aplicamos a la empresa una metodología de diagnóstico propia de la gobernanza de datos: trabajamos con los datos reales que la organización trata sobre sus trabajadores, de quién los maneja y de qué decisiones dependen de ellos.
Identificamos cada conjunto de datos del personal: titulares, volumen, datos sensibles, origen, almacenamiento y comunicaciones a terceros.
La empresa como responsable; proveedores de remuneraciones, software de RR.HH., selección, nube y salud ocupacional como encargados, con contrato de encargo.
Seguimos el dato desde su origen hasta su supresión, incluidas las transferencias internacionales a proveedores en la nube.
Un dato inexacto de asistencia o de remuneraciones puede fundar un descuento o un despido injustificado. La calidad del dato es también un riesgo laboral.
Bases de licitud por tratamiento, condiciones de los datos sensibles, evaluación de impacto obligatoria y procedimiento para responder a los trabajadores.
Políticas, roles, controles y capacitación conforme al reglamento del modelo de prevención, con seguridad proporcional al riesgo y protocolo de brechas.
Quien no puede medir la calidad de los datos que trata tampoco puede acreditar el principio de calidad ni responder a un trabajador que pregunta qué información tiene la empresa sobre él.
Muchas organizaciones gestionan la seguridad de la información, pero no la privacidad. Nuestro trabajo integra ambas.
El tratamiento de datos del personal se rige por un conjunto de normas laborales, de datos personales, de salud y de ciberseguridad que deben leerse en conjunto.
Garantía constitucional de la vida privada y de la protección de los datos personales, base de todo el sistema.
LeyChile →Principios, bases de licitud, datos sensibles, derechos del titular, deberes de seguridad, Agencia de Protección de Datos Personales y régimen de infracciones y sanciones.
LeyChile →Medidas adecuadas al riesgo (incluidos seudonimización y cifrado), carga de acreditarlas ante un incidente, reporte a la Agencia y comunicación a los titulares cuando se afectan datos sensibles.
LeyChile →Contrato obligatorio con el proveedor que trata datos por cuenta de la empresa, subencargo solo con autorización escrita, y evaluación de impacto previa para tratamientos de alto riesgo.
LeyChile →Publicado en el Diario Oficial el 9 de septiembre de 2026. Regula el modelo de prevención del art. 49, el delegado de protección de datos y la certificación ante la Agencia; un modelo certificado opera como atenuante.
LeyChile →Respeto de los derechos fundamentales y de la intimidad del trabajador; medidas de control generales, impersonales y reguladas en el Reglamento Interno.
LeyChile →Deber del empleador de mantener reserva de toda la información y datos privados del trabajador a que tenga acceso con ocasión de la relación laboral.
LeyChile →Obligación de proteger eficazmente la vida y salud de los trabajadores y procedimiento de tutela por vulneración de derechos fundamentales.
LeyChile →Condiciones de los sistemas electrónicos de control de asistencia. Cuando requieren datos como la huella, exige consentimiento previo del trabajador en el contrato o en un anexo, con su objetivo y modalidad de uso.
Diario Oficial →Criterio de la Dirección del Trabajo sobre el uso de la huella digital en sistemas de registro y el consentimiento del trabajador.
dt.gob.cl →Referencia para fijar plazos de conservación de expedientes, liquidaciones y registros del personal tras el término de la relación laboral.
LeyChile →Prevención, investigación y sanción del acoso laboral, sexual y la violencia en el trabajo; reserva de las investigaciones.
LeyChile →Derecho a desconexión, control de jornada a distancia y condiciones para el monitoreo de herramientas tecnológicas.
LeyChile →Reducción gradual de la jornada a 40 horas y sistemas de registro de asistencia, incluidos los electrónicos regulados por la Dirección del Trabajo.
LeyChile →Datos de salud ocupacional, denuncias de accidentes y relación con organismos administradores.
LeyChile →Carácter reservado de la información clínica y reglamento de autorización de licencias médicas: qué puede conocer el empleador y qué no.
LeyChile →Gestión de incidentes y deberes de seguridad que, para ciertas empresas, se suman a las obligaciones de protección de datos.
LeyChile →Acceso ilícito, interceptación y otras conductas relevantes en la gestión de sistemas y cuentas del personal.
LeyChile →Referentes técnicos internacionales para un sistema de gestión de seguridad de la información y su extensión a la privacidad.
Criterios administrativos sobre videovigilancia, revisión de correo, biometría y sistemas de control de asistencia.
dt.gob.cl →No hay normas que coincidan con la búsqueda. Pruebe con otra palabra o elija "Todas".
Un solo equipo para la relación laboral y para los datos de esa relación. Cada servicio se cotiza según la dotación y la realidad de la empresa.
El punto de partida: saber dónde está su empresa hoy.
La implementación: documentos y procedimientos listos para usar.
El cumplimiento en el tiempo, junto a la asesoría laboral mensual.
Asesoría y consultoría para cumplir el deber de seguridad y poder acreditarlo.
Conocemos la empresa, su dotación, sus sistemas y sus prioridades.
Alcance, entregables, plazos y valor, por escrito.
El área laboral y el área de datos trabajan coordinadas, con un interlocutor único.
Documentos listos para su adopción y acompañamiento en su implementación.
El 28 de octubre de 2026 el Senado despachó el proyecto (Boletín N° 18.623-07), que ahora revisa la Cámara de Diputados. Mientras no se publique como ley, la vigencia sigue fijada para el 1 de diciembre de 2026.
Tramitación en el Senado → · Texto legal en LeyChile →La Ley N° 21.643 regula la prevención, investigación y sanción del acoso laboral, sexual y la violencia en el trabajo.
Texto legal en LeyChile →La Ley N° 21.561 reduce progresivamente la jornada ordinaria de trabajo.
Texto legal en LeyChile →Accesos directos a la legislación vigente, a la tramitación de proyectos de ley en el Congreso Nacional y a las autoridades laborales y judiciales. Los enlaces abren el sitio oficial en una pestaña nueva.
Texto oficial y actualizado de leyes, decretos y reglamentos, con su historial de versiones.
Abrir LeyChile →Texto refundido, coordinado y sistematizado del Código del Trabajo en LeyChile.
LeyChile →Texto de la ley de datos personales y su reforma, en LeyChile.
LeyChile →Publicación oficial de leyes, decretos y reglamentos; fecha desde la que rigen las normas.
Abrir Diario Oficial →Proyectos de ley, sesiones, comisiones y votaciones del Senado.
Abrir senado.cl →Proyectos de ley, tramitación, comisiones y votaciones de la Cámara.
Abrir camara.cl →Seguimiento de la tramitación del proyecto que posterga la entrada en vigencia de la ley de datos personales.
Ver tramitación →Historia de la ley, estudios legislativos y recursos de información parlamentaria.
Abrir bcn.cl →Dictámenes, ordinarios, trámites en línea y fiscalización laboral.
Abrir dt.gob.cl →Políticas públicas, proyectos e información oficial en materia laboral y previsional.
Abrir mintrab.gob.cl →Licencias médicas, Ley 16.744 sobre accidentes del trabajo y dictámenes de seguridad social.
Abrir suseso.cl →Información de tribunales, jurisprudencia y acceso a la Oficina Judicial Virtual.
Abrir pjud.cl →No hay recursos que coincidan con la búsqueda.
Escríbanos o llámenos para coordinar una reunión.
MC abogados (mcabogados.cl) · Versión 1.0, de 29 de octubre de 2026
Esta declaración informa a quien ingresa sus datos personales en el formulario de contacto de este sitio, para solicitar una entrevista o los servicios aquí ofrecidos, cómo serán tratados esos datos. Se dicta en cumplimiento del deber de información y transparencia del artículo 14 ter y del principio de transparencia del artículo 3°, letra g), de la Ley N° 19.628, en el texto fijado por la Ley N° 21.719.
El responsable de los datos, en los términos del artículo 2°, letra n), de la Ley N° 19.628, es Mauricio Correa Noé, RUT 10.618.589-1, abogado, quien ejerce bajo la denominación MC abogados y decide sobre los fines y medios de este tratamiento.
El tratamiento se rige por el artículo 19, N° 4, de la Constitución Política de la República, que asegura a todas las personas la protección de sus datos personales, y por la Ley N° 19.628, sobre protección de los datos personales.
La Ley N° 21.719, publicada en el Diario Oficial el 13 de diciembre de 2024, sustituyó en lo sustancial el texto de la Ley N° 19.628. Según su artículo primero transitorio, esas modificaciones entran en vigencia el día primero del mes vigésimo cuarto posterior a su publicación, esto es, el 1 de diciembre de 2026. A la fecha de esta versión se tramita un proyecto de ley que propone postergar esa fecha (Boletín N° 18.623-07), que no ha sido publicado como ley.
Con independencia de la fecha en que esas disposiciones resulten exigibles, MC abogados adopta desde ya, como estándar de conducta, los principios, deberes y derechos de la Ley N° 19.628 en el texto fijado por la Ley N° 21.719. Todas las citas de artículos de esta declaración se refieren a ese texto.
Para efectos de esta declaración, los términos siguientes tienen el sentido que les asigna el artículo 2° de la Ley N° 19.628:
| Término | Definición legal (síntesis) | Art. 2° |
|---|---|---|
| Dato personal | Cualquier información vinculada o referida a una persona natural identificada o identificable. | letra f) |
| Dato personal sensible | El que se refiere a características físicas o morales de las personas o a hechos o circunstancias de su vida privada o intimidad que revelen, entre otros, el origen étnico o racial, la afiliación política, sindical o gremial, la situación socioeconómica, las convicciones ideológicas o filosóficas, las creencias religiosas, la salud, el perfil biológico humano, los datos biométricos, la vida sexual, la orientación sexual o la identidad de género. | letra g) |
| Titular | Persona natural, identificada o identificable, a quien conciernen o se refieren los datos personales. | letra ñ) |
| Responsable | Persona natural o jurídica, pública o privada, que decide acerca de los fines y medios del tratamiento, con independencia de si los datos son tratados directamente por ella o a través de un encargado. | letra n) |
| Tercero mandatario o encargado | Persona natural o jurídica que trata datos personales por cuenta del responsable. | letra x) |
| Tratamiento | Cualquier operación o conjunto de operaciones, automatizadas o no, que permitan recolectar, procesar, almacenar, comunicar, transmitir o utilizar datos personales. | letra o) |
| Consentimiento | Manifestación de voluntad libre, específica, inequívoca e informada, otorgada mediante una declaración o una clara acción afirmativa. | letra p) |
| Comunicación de datos | Dar a conocer datos personales a personas distintas del titular, sin llegar a cederlos o transferirlos. | letra c) |
| Cesión de datos | Transferencia de datos personales por parte del responsable a otro responsable. | letra v) |
| Bloqueo | Suspensión temporal de cualquier operación de tratamiento de los datos almacenados. | letra b) |
| Eliminación o cancelación | Destrucción de los datos almacenados, cualquiera sea el procedimiento empleado. | letra h) |
| Anonimización | Procedimiento irreversible por el cual un dato personal ya no puede vincularse a una persona determinada ni permitir su identificación. El dato anonimizado deja de ser dato personal. | letra k) |
| Agencia | La Agencia de Protección de Datos Personales. | letra y) |
Los datos provienen exclusivamente del propio titular, que los ingresa de forma voluntaria (art. 14 ter, letra j). El formulario recoge:
| Campo | Carácter | Para qué se usa |
|---|---|---|
| Nombre | Obligatorio | Identificar a quien consulta y dirigirle la respuesta. |
| Correo electrónico | Obligatorio | Responder la consulta y coordinar la entrevista. |
| Empresa | Opcional | Situar la consulta en su contexto y verificar conflictos de interés. |
| Teléfono | Opcional | Coordinar la entrevista por vía telefónica, si el titular lo prefiere. |
| Materia | Selección de una lista | Derivar la consulta al área de práctica que corresponda. |
| Mensaje | Libre | Conocer el requerimiento en términos generales. |
El formulario no recolecta otros datos, no elabora perfiles y no adopta decisiones automatizadas sobre el titular (arts. 8° bis y 14 ter, letra l).
Al presionar "Enviar consulta", el sitio no almacena los datos en un servidor propio: abre el programa de correo electrónico del titular con un mensaje prellenado dirigido a mcorrea@mcabogados.cl. Los datos solo se transmiten cuando el titular envía ese correo desde su propia cuenta, y solo entonces comienza el tratamiento por parte de MC abogados.
El principio de finalidad del artículo 3°, letra b), exige que los datos se recolecten con fines específicos, explícitos y lícitos, y que su tratamiento se limite al cumplimiento de esos fines. En aplicación de ese principio y del artículo 14, letra b), los datos se tratarán únicamente para:
Los datos no se usarán para envío de publicidad, boletines o comunicaciones comerciales, ni para fines distintos de los informados. Conforme al mismo artículo 3°, letra b), solo podrán tratarse para otra finalidad si es compatible con la original; si existe una relación contractual o precontractual entre el titular y el responsable que lo justifique, dentro de los fines del contrato o de manera coherente con las tratativas previas; si el titular otorga nuevamente su consentimiento, o si lo dispone la ley.
El principio de proporcionalidad del artículo 3°, letra c), limita los datos tratados a los estrictamente necesarios, adecuados y pertinentes en relación con los fines descritos, y su conservación al tiempo necesario para cumplirlos, luego de lo cual deben ser suprimidos o anonimizados. Un período mayor requiere autorización legal o consentimiento del titular. En aplicación de ese principio y del deber de protección desde el diseño y por defecto del artículo 14 quáter:
| Principio (art. 3°) | Contenido legal | Cómo se aplica a este formulario |
|---|---|---|
| Licitud y lealtad, letra a) | Los datos solo pueden tratarse de manera lícita y leal, y el responsable debe poder acreditar la licitud. | Se informa la base de licitud (apartado 9) y se conserva constancia de ella. |
| Calidad, letra d) | Los datos deben ser exactos, completos, actuales y pertinentes. | Se corrigen a solicitud del titular o cuando se detecte un error. |
| Responsabilidad, letra e) | Quien trata datos responde legalmente por el cumplimiento de los principios y deberes. | El responsable identificado en el apartado 1 responde de este tratamiento. |
| Seguridad, letra f) | Deben garantizarse estándares adecuados de seguridad contra el tratamiento no autorizado o ilícito, la pérdida, la filtración, el daño accidental o la destrucción. | Ver apartado 14. |
| Transparencia e información, letra g) | Las políticas y prácticas de tratamiento deben estar permanentemente accesibles de manera precisa, clara, inequívoca y gratuita. | Esta declaración permanece publicada en el sitio, con su fecha y versión. |
| Confidencialidad, letra h) | El responsable y quienes accedan a los datos deben guardar secreto, deber que subsiste concluida la relación con el titular. | Ver apartado 15. |
El tratamiento de los datos del formulario se funda en el artículo 13, letra c), de la Ley N° 19.628: es necesario para la ejecución de medidas precontractuales adoptadas a solicitud del titular, que pide ser contactado, entrevistado o recibir una propuesta.
Si el titular contrata los servicios de MC abogados, el tratamiento posterior se funda en la ejecución del contrato (art. 13, letra c), en el cumplimiento de obligaciones legales (art. 13, letra b) y, cuando corresponda, en la formulación, ejercicio o defensa de un derecho ante los tribunales u órganos públicos (art. 13, letra e).
Este tratamiento no se funda en el consentimiento del artículo 12. La casilla que acompaña al formulario deja constancia de que el titular leyó este aviso, en cumplimiento del deber de información. Sin perjuicio de ello, el titular puede pedir en cualquier momento la supresión de sus datos u oponerse a su tratamiento, en los términos de los apartados 16 y 17.
El formulario no requiere datos sensibles. Si el titular los incluye en su mensaje, MC abogados no los usará para un fin distinto de responder la consulta. Si fueran necesarios para el encargo, solicitará su entrega por un canal adecuado y con el consentimiento expreso que exige el artículo 16, salvo que concurra alguna de las excepciones de ese artículo, en particular la formulación, ejercicio o defensa de un derecho ante los tribunales o un órgano administrativo (letra d) o el ejercicio de derechos y el cumplimiento de obligaciones en el ámbito laboral o de seguridad social (letra e). En caso contrario, los suprimirá.
Si la consulta involucra a trabajadores u otras personas, se ruega no identificarlas en el primer contacto. Los datos de terceros que resulten indispensables se tratarán solo para las finalidades de esta declaración y con el mismo deber de confidencialidad.
MC abogados no cede los datos del formulario a otros responsables (art. 15) ni los comercializa. Solo acceden a ellos:
El servicio de correo electrónico que recibe los mensajes puede almacenarlos en servidores ubicados fuera de Chile. En ese caso, la transferencia se realiza conforme a los artículos 27 y 28, sea por el nivel adecuado de protección del país de destino o mediante las garantías contractuales que ofrece el proveedor. Esta información se entrega en cumplimiento del artículo 14 ter, letra h), y el titular puede solicitar el detalle del país de destino escribiendo a mcorrea@mcabogados.cl.
Los datos no se conservan indefinidamente. Conforme al artículo 3°, letra c), se mantienen solo mientras sean necesarios para su finalidad y luego se suprimen o anonimizan. El plazo depende de la relación que el titular mantenga con MC abogados:
| Situación del titular | Conservación | Fundamento |
|---|---|---|
| La consulta no termina en un encargo: no se agenda entrevista o, realizada la entrevista o enviada la propuesta, no se contratan los servicios | Los datos se suprimen o anonimizan una vez concluida la gestión de la consulta | Arts. 3° c) y 14 d): los datos obtenidos para la ejecución de medidas precontractuales deben suprimirse o anonimizarse |
| El titular contrata los servicios | Durante toda la relación contractual, como parte del expediente del cliente | Arts. 3° b) y 13 c) |
| Término de la relación contractual | Solo por los plazos legales de prescripción de las acciones que puedan derivar de los servicios y por los plazos legales de conservación que obliguen al responsable, como los tributarios. Vencidos, se suprimen o anonimizan | Arts. 3° c), 7° inciso segundo, números ii y vi, y 13 b) y e) |
Cuando el titular solicite la supresión, esta se efectuará salvo que el tratamiento sea necesario para cumplir una obligación legal, ejecutar un contrato suscrito con el titular o formular, ejercer o defender una reclamación administrativa o judicial (art. 7°, inciso segundo). En esos casos, el titular podrá pedir el bloqueo de sus datos (art. 8° ter).
En cumplimiento del principio de seguridad (art. 3°, letra f) y del deber del artículo 14 quinquies, MC abogados aplica medidas técnicas y organizativas proporcionales al riesgo para resguardar la confidencialidad, integridad y disponibilidad de los datos, entre ellas el acceso restringido a las personas autorizadas y la supresión de los datos al vencer los plazos de conservación.
Si ocurre una vulneración de seguridad que genere un riesgo razonable para los derechos de los titulares, se reportará a la Agencia y, cuando la ley lo exija, a los titulares afectados (art. 14 sexies).
El responsable y quienes accedan a los datos guardan secreto sobre ellos, deber que subsiste concluida la relación con el titular (arts. 3°, letra h, y 14 bis). La información que el titular comunique con motivo de su consulta queda además amparada por el secreto profesional del abogado, aun cuando no llegue a concretarse un encargo, conforme al Código de Ética Profesional del Colegio de Abogados de Chile.
El titular puede ejercer, por sí o mediante su representante legal o mandatario, los derechos que le reconoce el artículo 4°. Son personales, intransferibles e irrenunciables, y no pueden limitarse por ningún acto o convención.
| Derecho | Qué permite | Artículo |
|---|---|---|
| Acceso | Saber si sus datos son tratados y, en tal caso, conocer cuáles son, su origen, finalidad, destinatarios y el período durante el cual serán tratados. | 5° |
| Rectificación | Corregir datos inexactos, desactualizados o incompletos. | 6° |
| Supresión | Obtener la eliminación de sus datos en las causales legales. | 7° |
| Oposición | Impedir un tratamiento determinado en las causales legales. | 8° |
| Bloqueo | Suspender temporalmente el tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición, o como alternativa a la supresión. | 8° ter |
| Portabilidad | Recibir sus datos en un formato electrónico estructurado, genérico y de uso común, cuando el tratamiento sea automatizado y se base en el consentimiento. | 9° |
El ejercicio de los derechos de rectificación, supresión y oposición es siempre gratuito; el de acceso también lo es, al menos una vez por trimestre (art. 10).
El formulario está dirigido a empresas y personas adultas que requieren servicios jurídicos. No está destinado a menores de 18 años, cuyos datos tienen protección reforzada (art. 16 quáter). Si se advierte que una consulta proviene de una persona menor de edad, sus datos se suprimirán.
Esta declaración indica su fecha y versión (art. 14 ter, letra a). Toda modificación se publicará en este sitio con su nueva fecha. Un cambio de finalidad solo se aplicará en los términos del artículo 3°, letra b).
