Privacidad y protección de datos personales

Cómo incorporar la privacidad y la protección de datos personales en el diseño de formularios, consentimientos, analítica y otros patrones de servicios digitales del Estado.

La privacidad no es solo una materia jurídica o de seguridad de la información: también es una decisión de diseño. Cómo se solicitan, explican y gestionan los datos personales afecta directamente la confianza de las personas usuarias y su capacidad real de ejercer sus derechos.

Estas orientaciones muestran cómo aplicar principios de privacidad al construir formularios, mensajes de consentimiento, analítica web y otros patrones del Sistema de Diseño. No reemplazan la revisión legal, de seguridad o de protección de datos que corresponda realizar en cada institución, servicio o tratamiento específico.

Qué resuelve y a quién está dirigido

Esta sección explica cómo incorporar la privacidad y la protección de datos personales en el diseño de formularios, mensajes de consentimiento, analítica y otros patrones de servicios digitales del Estado, para que la privacidad sea una decisión de diseño y no solo un trámite legal posterior.

Está dirigida a:

• Equipos de diseño y contenido que redactan formularios, mensajes de consentimiento y avisos de privacidad.
• Equipos de producto que implementan analítica web u otras herramientas que recolectan datos de personas usuarias.
• Equipos legales y de cumplimiento que revisan los textos y flujos antes de su publicación.

Cuándo utilizarlo y cuándo no

Utilízala cuando:

• Estás diseñando un formulario u otro patrón que recolecta datos personales.
• Necesitas redactar un mensaje de consentimiento, un aviso de privacidad o una comunicación ante una brecha de seguridad.
• Vas a implementar o configurar herramientas de analítica web que recolectan datos de personas usuarias.

No la utilices cuando:

• Buscas la interpretación legal completa de la Ley Nº21.719: consulta el Marco normativo y a tu equipo legal.
• Necesitas elegir una herramienta de analítica: consulta Herramientas.
• El tratamiento de datos es de alta sensibilidad (menores de edad, datos de salud, biométricos): en esos casos, la revisión del equipo legal de tu institución es obligatoria y esta guía no la reemplaza.

Reglas o criterios principales

• Finalidad limitada: los datos deben recolectarse para fines específicos, legítimos e informados a las personas usuarias.
• Minimización: solo se debe pedir o medir la información estrictamente necesaria para cumplir el objetivo del servicio.
• Transparencia: las personas deben conocer qué datos se recolectan, con qué propósito y quién los gestiona.
• Seguridad: los datos recolectados deben almacenarse y procesarse de forma segura, con accesos controlados.
• Respeto a los derechos: las personas usuarias deben poder ejercer sus derechos de acceso, rectificación, eliminación y oposición según corresponda.
• Privacidad desde el diseño y por defecto: la protección de datos se considera desde las primeras decisiones de diseño y desarrollo, no se agrega al final del proyecto.

Cómo aplicarlo

Solicita solo los datos que necesitas

Cada campo de un formulario debe tener un propósito claro y fundamentado; si no lo tiene, elimínalo. Esto reduce el riesgo de incumplimiento y mejora la experiencia de la persona usuaria.

Informa antes de recolectar, no después

Antes de que la persona complete un formulario, explica en lenguaje claro qué datos pides, para qué, cuánto tiempo los conservarás y con quién los compartes.

¿Por qué te pedimos estos datos?

Usaremos tu RUT y correo solo para gestionar este trámite y avisarte su estado. Solo los conservaremos mientras dure el proceso y no los compartiremos con terceros ajenos al servicio.

Ejemplos recomendados y no recomendados

Distingue siempre lo obligatorio de lo opcional: evita casillas premarcadas o mensajes del tipo "al continuar aceptas todo", especifica con texto cuáles autorizaciones son opcionales, y si un dato es obligatorio para que el trámite funcione, explícalo.

Recomendado:

☐ Autorizo usar mi correo para recibir información sobre otros beneficios (opcional)

No recomendado:

Al continuar, aceptas nuestros términos y el uso de tus datos para fines comerciales y de terceros.
[ Continuar ]

La segunda formulación agrupa autorizaciones distintas en un solo botón obligatorio, sin distinguir lo esencial para el trámite de lo opcional, lo que impide a la persona usuaria dar un consentimiento informado y específico.

Facilita el ejercicio de derechos (ARCOP)

La persona usuaria debe tener un lugar claro y fácil de encontrar para acceder, rectificar, cancelar (eliminar), oponerse y pedir portabilidad de sus datos.

Gestionar datos personales

Puedes ver, corregir o eliminar tus datos, u oponerte a ciertos usos. [ Gestionar mis datos ]

Prepara el mensaje ante una brecha de seguridad

Si una filtración afecta datos personales, es obligatorio alertar a las personas afectadas con un mensaje claro: qué ocurrió, qué datos se vieron involucrados, qué se está haciendo y qué se recomienda hacer.

Detectamos un incidente que pudo afectar tus datos

Qué ocurrió: [...]
Datos involucrados: [...]
Qué estamos haciendo: [...]
Qué te recomendamos hacer: [...]
Consultas: [contacto]

Cuida especialmente los datos de menores de edad

Este tipo de información requiere protección reforzada. Si tu servicio la utiliza, revisa con el equipo legal de tu institución los textos de consentimiento y quién debe autorizarlo antes de publicarlos.

Privacidad en analítica web

Los mismos principios aplican al implementar herramientas de medición:

• Configura las herramientas de analítica para anonimizar direcciones IP cuando sea posible.
• Evita recolectar datos personales sensibles o identificadores directos sin una base legal clara.
• Revisa periódicamente los eventos y propiedades medidos para eliminar datos que ya no sean necesarios.
• Documenta los acuerdos de tratamiento de datos y los canales de ejercicio de derechos.

Consideraciones de contenido y accesibilidad

• Redacta el aviso de privacidad en lenguaje claro: incluye un enlace "Cómo tratamos tus datos" en todas las páginas donde se recolecten datos, con carga frontal (primero qué haces con la información y cómo la persona puede ejercer sus derechos, sin tecnicismos legales).
• Usa microcopy específico y no genérico en los mensajes de consentimiento, evitando fórmulas amplias que agrupen distintos usos de los datos en una sola autorización.
• Asegura que los textos y controles de gestión de datos (ver, corregir, eliminar) sean navegables con teclado y compatibles con lectores de pantalla, como cualquier otro patrón del sistema de diseño.
• Revisa con el equipo legal los textos de consentimiento que involucren datos de menores de edad o categorías sensibles antes de publicarlos.

Checklist de implementación o revisión

Recursos y contenidos relacionados

Para conocer las herramientas disponibles y el proceso de medición, revisa las secciones de Herramientas, Métricas e indicadores y Proceso de medición y ejemplos.

También puedes consultar el Marco normativo y Contratación pública y el sistema de diseño.

Referentes de diseño

Estos criterios se inspiran en sistemas de diseño de gobierno que traducen principios de privacidad y minimización de datos en decisiones concretas de diseño:

• GOV.UK Service Manual: Collecting personal information from users
• GOV.UK: Make privacy integral (privacidad desde el diseño)
• Scottish Government Design System: Data security in forms

Evidencia o fuentes

En Chile, la Ley Nº21.719 regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, aplicable también a los organismos públicos. Para profundizar en los aspectos normativos que exceden el alcance del Sistema de Diseño, consulta:

• Guía práctica para la implementación de la nueva Ley de Protección de Datos Personales: orientaciones institucionales para aplicar la normativa en los organismos del Estado.