Qué hacer ante una filtración de datos asociada a un RUT

Qué hacer inmediatamente

Si acabas de enterarte de una posible filtración, no es necesario realizar todos los trámites al mismo tiempo. Lo más importante es contener el riesgo y evitar que la preocupación te lleve a entregar más información a un estafador.

1. Confirma la noticia utilizando el sitio oficial de la empresa, organismo o institución involucrada.
2. No hagas clic en enlaces recibidos por correo, SMS, WhatsApp o redes sociales para “verificar” la filtración.
3. Anota qué datos fueron afectados y si la comunicación identifica tu registro como parte del incidente.
4. Cambia de inmediato las contraseñas que pudieran estar comprometidas o reutilizadas.
5. Activa autenticación de dos factores en el correo, bancos, redes sociales y servicios importantes.
6. Contacta a tu banco mediante la aplicación oficial, el número de la tarjeta o el sitio institucional si se expusieron datos financieros.
7. Contacta a tu compañía telefónica si pierdes señal sin explicación o sospechas de un cambio de SIM.
8. Bloquea la cédula únicamente si fue robada o extraviada, o si la institución correspondiente indica que debes hacerlo por un riesgo específico.
9. Revisa movimientos bancarios, correos de recuperación, accesos recientes y notificaciones de productos que no reconoces.
10. Guarda todos los mensajes, correos, capturas, folios y comprobantes relacionados con el incidente.

Qué no debes hacer durante las primeras horas

• No respondas a llamadas que te pidan confirmar claves, códigos o transferencias.
• No ingreses a enlaces enviados con mensajes de urgencia.
• No publiques tu RUT, dirección o fotografía de la cédula para pedir ayuda.
• No pagues a una persona que prometa “borrar tu RUT de internet”.
• No descargues archivos que supuestamente contienen la lista de personas afectadas.
• No cambies tus contraseñas desde un equipo que sospeches infectado.
• No borres correos, mensajes o comprobantes que podrían servir como evidencia.

Si ya entregaste una clave o código

Si ingresaste una contraseña, código de verificación, clave bancaria, clave de tarjeta o dato de autenticación en una página falsa, actúa como si la cuenta estuviera comprometida. Ingresa directamente al sitio oficial escribiendo la dirección en el navegador, cambia la contraseña y cierra las sesiones activas.

Si la información era bancaria, llama inmediatamente al banco utilizando un número oficial. Si se trataba de ClaveÚnica, correo electrónico o una cuenta que permite recuperar otros servicios, cambia primero esa credencial y revisa los mecanismos de recuperación.

Qué es una filtración asociada a un RUT

Una filtración de datos puede ocurrir por un acceso no autorizado, una vulnerabilidad, un error humano, el robo de un dispositivo, una configuración incorrecta, un ataque informático o la publicación accidental de una base de datos.

Cuando el RUT está incluido, normalmente aparece junto con otros datos que permiten identificar o contactar a la persona. El riesgo no depende únicamente del RUT, sino de la combinación de antecedentes que se hayan expuesto.

Datos que pueden aparecer en una filtración

• Nombre y apellidos.
• RUT o RUN.
• Fecha de nacimiento.
• Domicilio particular o laboral.
• Número de teléfono.
• Correo electrónico.
• Información de clientes o contratos.
• Datos de compras o servicios contratados.
• Información laboral.
• Datos de salud.
• Información financiera o comercial.
• Imágenes de documentos de identidad.
• Firmas.
• Contraseñas o preguntas de seguridad.
• Tokens, códigos o identificadores de sesión.

Una filtración no es lo mismo que un dato público

El hecho de que un nombre o RUT aparezca en un registro público no demuestra por sí solo que haya ocurrido una filtración. Una filtración implica que información protegida o restringida fue expuesta, extraída, comunicada o accedida sin autorización.

También puede suceder que una empresa informe que sufrió un incidente, pero todavía no sepa con certeza qué registros fueron descargados. En ese caso, conviene seguir las instrucciones oficiales de la institución y tomar medidas preventivas razonables sin compartir más datos.

RUT, RUN y número de documento

En Chile, el RUN identifica a la persona dentro de determinados registros y normalmente no se cambia simplemente porque haya sido expuesto. El número de documento de la cédula es distinto del RUN y puede cambiar cuando se emite una nueva cédula en determinadas circunstancias.

No pagues a terceros que prometan “cambiar tu RUT” o “eliminarlo del sistema nacional”. La solución habitual ante una filtración consiste en proteger las cuentas, bloquear productos comprometidos, corregir la información, denunciar el uso fraudulento y monitorear la identidad.

Qué significa que una empresa diga que hubo acceso no autorizado

La expresión puede referirse a distintos escenarios. Puede haber existido acceso a una base, descarga de una parte de los datos, visualización sin extracción, robo de credenciales de un proveedor o exposición de una plataforma abierta.

Por eso conviene preguntar qué ocurrió realmente, qué campos fueron afectados, cuál es el período de la información, cuántas personas estarían involucradas y qué medidas adoptó la empresa.

Cómo evaluar el nivel de riesgo

No todas las filtraciones tienen el mismo impacto. Una lista con nombres y RUT puede facilitar engaños, pero una base con contraseñas, información bancaria o imágenes de documentos requiere una respuesta más urgente.

Exposición de bajo riesgo relativo

Si únicamente se publicaron tu nombre y RUT, la situación no debe ignorarse, pero tampoco significa que debas bloquear automáticamente todas tus cuentas o cambiar documentos de identidad.

En este escenario, lo más importante es desconfiar de contactos que utilicen esos datos para parecer legítimos. Un estafador podría llamarte por tu nombre y decir que conoce tu RUT para convencerte de entregar una clave, aprobar una operación o ingresar a un enlace.

Exposición de riesgo intermedio

El riesgo aumenta si la filtración incluye teléfono, correo electrónico, domicilio, fecha de nacimiento, información de productos contratados o datos familiares. Estos antecedentes permiten crear mensajes más creíbles y responder preguntas de validación que algunas empresas todavía utilizan.

En este caso, fortalece el correo electrónico, activa la autenticación de dos factores, revisa tus cuentas y avisa a las personas cercanas que podrían recibir mensajes falsos en tu nombre.

Exposición de alto riesgo

La situación requiere respuesta prioritaria si se expusieron contraseñas, claves, códigos de verificación, imágenes de documentos, firmas, datos bancarios, información médica, datos de menores o información que permita ingresar a una cuenta.

Contacta directamente a las instituciones involucradas, solicita el bloqueo o reemplazo de productos cuando corresponda y denuncia cualquier operación o contrato que no reconozcas.

Señales de que el riesgo ya se materializó

• Recibes códigos de acceso que no solicitaste.
• Se cierra tu sesión o cambia la contraseña sin autorización.
• Tu teléfono pierde señal de forma repentina y prolongada.
• Recibes avisos sobre productos o créditos que no contrataste.
• El banco informa movimientos desconocidos.
• Alguien contacta a tus familiares utilizando tu nombre.
• Recibes amenazas o solicitudes de dinero relacionadas con la filtración.
• Aparece una nueva actividad tributaria que no reconoces.
• Una institución te informa que alguien intentó identificarse como tú.

Cómo confirmar si la filtración es real

Durante un incidente pueden circular mensajes falsos que imitan a la empresa afectada. Algunas personas aprovechan una noticia real para enviar enlaces fraudulentos y obtener contraseñas o códigos. Por eso, verificar la fuente es una parte esencial de la respuesta.

Busca un comunicado oficial

Ingresa directamente al sitio web de la empresa, organismo o institución. No uses el enlace recibido en el mensaje que te alerta sobre la filtración.

Revisa la sección de noticias, seguridad, centro de ayuda, atención al cliente o comunicaciones a clientes. Las empresas pueden informar mediante correo electrónico, aplicación, sitio web o canales oficiales de redes sociales.

Comprueba el dominio del mensaje

Un correo puede parecer legítimo y aun así utilizar una dirección falsa. Observa el dominio completo del remitente, pero no confíes únicamente en el nombre visible. Los atacantes pueden imitar el nombre de una institución.

Una empresa seria no debería pedirte por correo, SMS o llamada tu clave completa, código de autenticación, coordenadas, contraseña bancaria o aprobación de una operación que no iniciaste.

Contacta por un canal conocido

Si tienes una cuenta con la institución, entra directamente a su aplicación o escribe la dirección oficial en el navegador. También puedes llamar al número que aparece en tu tarjeta, contrato, boleta o sitio web oficial.

No utilices teléfonos publicados en comentarios, anuncios, mensajes reenviados o páginas que no puedas verificar.

Pregunta qué datos fueron afectados

La comunicación debería indicar, cuando sea posible, qué categorías de información estuvieron involucradas. Puedes solicitar que la institución confirme si en tu caso concreto se expusieron:

• Nombre y RUT.
• Correo o teléfono.
• Domicilio.
• Historial de compras o servicios.
• Datos de cuentas o tarjetas.
• Contraseñas.
• Documentos o imágenes.
• Información médica o financiera.

Qué hacer si solo existe un rumor

Si no existe confirmación oficial, no entregues datos adicionales para “comprobar si estás en la lista”. Puedes tomar medidas generales de seguridad, como cambiar una contraseña reutilizada y activar autenticación de dos factores, pero evita enviar tu cédula o códigos a un tercero.

Si el rumor está asociado a una empresa que te presta un servicio, utiliza su canal de atención para pedir una respuesta formal.

Servicios de verificación externos

Existen servicios internacionales que permiten revisar si un correo electrónico ha aparecido en filtraciones conocidas. No todos los incidentes de Chile aparecen en esas bases y normalmente no permiten confirmar si un RUT específico fue expuesto.

Si utilizas una herramienta externa, ingresa únicamente un correo que puedas verificar y revisa sus políticas de privacidad. Nunca entregues contraseñas, números de tarjeta, códigos, fotografías de documentos ni tu ClaveÚnica.

Cómo proteger tus cuentas y contraseñas

Cuando una filtración incluye un correo, nombre de usuario o contraseña, la prioridad es impedir que el atacante pueda reutilizar esos datos en otros servicios.

Cambia las contraseñas reutilizadas

Si usabas la misma contraseña en la empresa afectada y en tu correo, redes sociales, banco, tienda, plataforma de trabajo u otro servicio, cambia todas esas contraseñas.

Una contraseña filtrada debe considerarse comprometida, aunque nunca hayas detectado un acceso extraño. Los atacantes pueden guardar las bases durante meses y utilizarlas posteriormente.

Protege primero el correo electrónico

El correo suele ser la vía para recuperar otras cuentas. Si alguien obtiene acceso a tu correo, puede solicitar restablecimientos de contraseña y leer códigos de verificación.

Después de cambiar la contraseña, revisa:

• Sesiones abiertas.
• Dispositivos conectados.
• Direcciones de recuperación.
• Números telefónicos asociados.
• Reglas de reenvío automático.
• Aplicaciones con acceso a la cuenta.
• Mensajes enviados que no reconozcas.
• Cambios recientes de seguridad.

Activa autenticación de dos factores

La autenticación de dos factores agrega una segunda verificación además de la contraseña. Puede utilizar una aplicación autenticadora, una llave de seguridad, una notificación segura o un código, según el servicio.

Cuando sea posible, prefiere métodos que no dependan exclusivamente de mensajes SMS, especialmente si existe riesgo de duplicación o transferencia fraudulenta del número telefónico.

No reutilices contraseñas

Cada servicio importante debería tener una contraseña distinta. Si te resulta difícil recordar varias claves, puedes utilizar un administrador de contraseñas de confianza y protegerlo con una contraseña principal robusta y autenticación adicional.

Revisa los métodos de recuperación

Un atacante que controla el correo o el teléfono de recuperación puede restablecer la cuenta aunque no conozca la contraseña actual. Elimina correos, teléfonos o dispositivos que no reconozcas y confirma que los datos de recuperación sean tuyos.

Protege ClaveÚnica

ClaveÚnica permite acceder a diversos servicios del Estado. No la compartas con personas que te llamen o escriban. Si crees que tu clave fue expuesta, utiliza el portal oficial de ClaveÚnica para recuperarla o modificarla.

El portal oficial informa canales de ayuda y recuperación. Confirma directamente en la plataforma los horarios y medios de contacto vigentes.

Revisa aplicaciones conectadas

Algunas cuentas permiten iniciar sesión en otras plataformas. Después de una filtración, revisa qué aplicaciones tienen permisos y elimina las que no reconozcas o ya no necesites.

Usa un equipo confiable

Si sospechas que tu computador o teléfono tiene un programa malicioso, cambia las contraseñas desde otro dispositivo confiable. Actualiza el sistema operativo, elimina aplicaciones desconocidas y utiliza herramientas de seguridad disponibles.

Qué hacer si hay información bancaria o financiera

Si la filtración incluye números de tarjeta, cuentas, productos financieros, datos de clientes o información que podría usarse para identificarte ante un banco, debes contactar de inmediato a cada institución financiera involucrada.

Contacta primero al banco

Utiliza la aplicación oficial, el número que aparece en la tarjeta o el sitio web oficial de la institución. Explica que tus datos podrían estar incluidos en una filtración y pregunta qué medidas recomienda el banco.

El banco puede indicar si corresponde bloquear una tarjeta, reemplazarla, cambiar credenciales, restringir transferencias, revisar movimientos o dejar una constancia de alerta.

Bloquea las tarjetas si existe riesgo

Si se filtraron datos de la tarjeta o recibiste alertas de compras desconocidas, solicita el bloqueo por el canal oficial. No esperes a que aparezca un cargo si la institución recomienda reemplazar el producto.

Los procedimientos varían entre bancos y productos. Confirma si el bloqueo es temporal, definitivo, si requiere una denuncia y cómo se solicita la reposición.

Revisa tus movimientos

Observa cartolas, transferencias, compras, avances, pagos automáticos y nuevas suscripciones. Revisa también movimientos pequeños o cargos de prueba, porque una operación de bajo monto puede preceder a un fraude mayor.

Si no reconoces una operación, informa inmediatamente al banco y solicita instrucciones para dejar constancia y presentar el reclamo correspondiente.

Revisa el Informe de Deudas de la CMF

Si existe riesgo de que alguien haya intentado contratar productos financieros a tu nombre, puedes consultar el Informe de deudas del sistema financiero de la Comisión para el Mercado Financiero.

La información oficial indica que las personas naturales pueden solicitarlo en línea con ClaveÚnica o mediante los canales presenciales disponibles. El informe comprende obligaciones con entidades sujetas a la supervisión de la CMF y puede tener un desfase respecto de la fecha de consulta. Por eso, no reemplaza la comunicación directa con cada banco o institución.

Revisa seguros y productos asociados

La CMF también dispone de sistemas de consulta relacionados con seguros. Si sospechas que alguien pudo contratar un seguro o registrar información utilizando tus datos, revisa las opciones oficiales de la CMF y contacta a la compañía correspondiente.

No entregues códigos al supuesto banco

Después de una filtración es común recibir llamadas en las que la persona conoce tu nombre, RUT o banco. Ese conocimiento no demuestra que la llamada sea legítima. Un banco no debería pedirte que dictes códigos recibidos por SMS, claves completas o coordenadas para “anular” un fraude.

Qué hacer si ya hubo una transferencia o compra no reconocida

1. Contacta al banco por el canal oficial y solicita el bloqueo de los productos comprometidos.
2. Registra la fecha, hora, monto, comercio o destinatario de cada operación.
3. Pregunta cómo presentar el reclamo por operación no reconocida.
4. Solicita el número de caso o comprobante.
5. Realiza la denuncia correspondiente si existe fraude, estafa o suplantación.
6. Conserva cartolas, mensajes, correos y capturas.

Los plazos y requisitos para reclamar operaciones financieras pueden depender de la ley, del producto y de la institución. No retrases la comunicación mientras reúnes todos los documentos.

Qué hacer si se filtró tu teléfono o existe riesgo de SIM swapping

El SIM swapping, duplicación o transferencia fraudulenta del número ocurre cuando un tercero consigue que el número telefónico sea activado en otra tarjeta SIM o dispositivo. Si además controla el correo electrónico, podría recibir códigos de recuperación o autenticación.

Señales de posible duplicación del número

• El teléfono pierde señal sin explicación y no vuelve después de reiniciarlo.
• Dejas de recibir llamadas y SMS.
• La compañía informa que se activó una SIM o eSIM nueva.
• Recibes notificaciones de cambios de cuenta que no solicitaste.
• Tu banco informa intentos de acceso o cambios de número.
• Tus contactos reciben mensajes extraños desde tu número.

Contacta a la compañía telefónica

Utiliza el número oficial o acude a una sucursal. Explica que sospechas una duplicación o transferencia no autorizada del número y solicita que revisen la titularidad, las modificaciones recientes y las medidas de bloqueo disponibles.

Pregunta si puedes establecer una clave adicional para trámites de atención, reposición de SIM o portabilidad. Las opciones dependen de la compañía y pueden cambiar.

Protege tus cuentas mientras recuperas el número

Si el teléfono deja de funcionar y tienes acceso al correo, cambia las contraseñas desde un dispositivo seguro y actualiza los métodos de recuperación. Contacta a los bancos por sus canales oficiales y avisa que no confíen en solicitudes de cambio realizadas desde tu número mientras se investiga el incidente.

Comunica la situación a tus contactos

Si recuperas el número o puedes usar otro canal, avisa a familiares, amistades y personas de confianza que podrían recibir mensajes falsos. Pídeles que no envíen dinero ni compartan información si reciben una solicitud inesperada.

Si el teléfono fue robado

El robo del equipo es diferente de una filtración de datos. Debes bloquear la línea y el dispositivo mediante la compañía telefónica, cerrar sesiones y cambiar contraseñas. También puedes presentar la denuncia correspondiente.

No confundas el bloqueo del equipo, el bloqueo de la SIM y el bloqueo de la cédula. Son medidas diferentes y deben solicitarse ante instituciones distintas.

Qué hacer si se expuso o perdió tu cédula

Una imagen de la cédula de identidad contiene información más delicada que un RUT aislado. Si la fotografía incluye nombre, RUN, número de documento, fecha de nacimiento, firma, domicilio u otros antecedentes, solicita que sea retirada del sitio o plataforma donde apareció.

Si la cédula fue robada o extraviada

El Registro Civil informa sobre el bloqueo de la cédula de identidad en caso de robo o extravío. La información oficial distingue entre un bloqueo temporal y uno definitivo.

El bloqueo temporal tiene una duración limitada y puede renovarse o anularse según las condiciones del trámite. El bloqueo definitivo no se puede revertir y requiere solicitar un nuevo documento. Confirma los requisitos actuales antes de realizarlo.

El bloqueo del documento no elimina el RUN de los registros ni borra fotografías que otras personas ya hayan copiado. Su finalidad es ayudar a prevenir responsabilidades por el mal uso de un documento perdido o robado.

Si la imagen de la cédula fue filtrada en internet

Contacta al sitio o empresa responsable y solicita la eliminación inmediata. Pide también que se bloquee la URL mientras se resuelve el caso. Si aparece en Google, revisa el formulario oficial para retirar información personal de los resultados de búsqueda.

Si la imagen está asociada a una estafa, contrato desconocido, apertura de cuenta o intento de suplantación, denuncia el hecho y entrega la URL, capturas y antecedentes a la autoridad.

Si la filtración incluye una firma

Una firma expuesta puede utilizarse junto con otros datos para intentar crear documentos o solicitudes falsas. No significa que cualquier documento vaya a ser válido, pero conviene informar a las instituciones con las que mantienes relaciones importantes y revisar trámites que no reconozcas.

Si también se filtró el pasaporte

Si el pasaporte fue perdido, robado o utilizado fraudulentamente, contacta a la autoridad que lo emitió o al consulado correspondiente. Las personas chilenas en el extranjero pueden revisar los canales de orientación consular en ChileAtiende y el Ministerio de Relaciones Exteriores.

Si eres extranjero y se expuso tu documento

Además de contactar al organismo que emitió el documento, revisa el procedimiento de tu consulado, el Servicio Nacional de Migraciones y el Registro Civil si se trata de una cédula chilena para extranjeros.

No envíes una nueva fotografía del documento a personas que te contacten después de la filtración. Utiliza únicamente canales institucionales verificados.

Cómo monitorear posibles usos fraudulentos de tu identidad

Después de una filtración no siempre existe una señal inmediata. El uso fraudulento puede aparecer semanas o meses después, especialmente cuando la información se combina con otras bases. Monitorear no significa revisar obsesivamente cada plataforma, sino establecer controles razonables.

Revisa tus cuentas principales

• Correo electrónico.
• Bancos y tarjetas.
• Billeteras digitales.
• Redes sociales.
• Servicios de compras.
• Plataformas de trabajo.
• Servicios públicos digitales.
• Aplicaciones que utilizan tu número telefónico.

Activa alertas de inicio de sesión, compras, transferencias y cambios de seguridad. Las notificaciones tempranas pueden permitir bloquear una cuenta antes de que se concrete un fraude.

Consulta el informe de deudas

El informe de la CMF puede servir para identificar obligaciones informadas por entidades sujetas a su supervisión. Recuerda que tiene un desfase de actualización y no incluye necesariamente todos los productos o entidades existentes en el mercado.

Si aparece una deuda que no reconoces, contacta primero a la institución que la informó y solicita los antecedentes de contratación. Conserva la respuesta y presenta el reclamo correspondiente.

Revisa información tributaria

Si la filtración incluye una imagen de tu cédula o existe riesgo de uso tributario, ingresa directamente al sitio del SII y revisa si aparecen actividades, avisos o movimientos que no reconoces.

ChileAtiende informa que, si una persona pierde su cédula de identidad, puede avisar al SII para prevenir su uso indebido, por ejemplo, para iniciar actividades fraudulentas. Ese aviso se relaciona con la pérdida o robo del documento y no debe confundirse con una filtración de un RUT que no implique pérdida física.

Puedes revisar la ficha oficial sobre aviso al SII por pérdida de la cédula de identidad.

Vigila llamadas y mensajes dirigidos

Una filtración puede producir un aumento de llamadas que mencionan tu banco, compañía telefónica, domicilio o compras anteriores. No confirmes la información que el interlocutor ya dice conocer. Corta la llamada y contacta a la empresa mediante el canal oficial.

Avísales a las personas cercanas

Si se filtraron tus datos de contacto o la empresa advierte que puede haber suplantación, informa a familiares o personas de confianza. Una alerta sencilla puede evitar que alguien transfiera dinero o entregue información porque recibió un mensaje que aparenta venir de ti.

Revisa correspondencia y notificaciones

Presta atención a cartas, correos o avisos sobre cuentas, créditos, compras, contratos, seguros, beneficios o trámites que no reconoces. No los descartes automáticamente como spam hasta confirmar si existe un producto abierto a tu nombre.

Qué hacer ante una deuda o contrato desconocido

1. Solicita a la empresa una copia de la solicitud, contrato o documento utilizado.
2. Pregunta qué método de identificación se empleó.
3. Indica por escrito que no reconoces la contratación.
4. Pide que se suspenda la cobranza mientras se investiga, si corresponde.
5. Conserva folios, correos y respuestas.
6. Denuncia si existe suplantación o falsificación.
7. Busca orientación jurídica si el problema no se resuelve.

Qué pedir a la empresa u organismo responsable

Si una institución confirma una filtración, puedes solicitar información sobre el incidente y sobre las medidas que te afectan directamente. La entidad puede no entregar detalles técnicos que comprometan la investigación o la seguridad, pero debería comunicar de forma clara las medidas que debes adoptar.

Información que conviene solicitar

• Fecha aproximada del incidente.
• Fecha en que la institución detectó el problema.
• Qué categorías de datos fueron afectadas.
• Si tu registro específico está incluido.
• Si se accedió, copió, descargó o publicó la información.
• Si se expusieron contraseñas, documentos o datos bancarios.
• Qué medidas de contención se adoptaron.
• Qué acciones debes realizar como persona afectada.
• Si el incidente fue informado a la autoridad competente.
• Un canal de contacto para consultas posteriores.
• Un número de caso o referencia.

No necesitas pedir datos técnicos que no puedas interpretar

La empresa puede utilizar términos como base comprometida, acceso no autorizado, exfiltración, vector de ataque, credenciales, malware o proveedor externo. Si no entiendes la explicación, pide que te indiquen en lenguaje sencillo qué riesgo concreto tienes y qué medidas debes tomar.

Pide medidas específicas para tu cuenta

Si tienes una relación activa con la institución, pregunta si pueden cerrar sesiones, cambiar credenciales, bloquear el acceso, reemplazar tarjetas, invalidar tokens, actualizar datos de contacto o impedir nuevas solicitudes hasta verificar tu identidad.

Solicita corrección si el dato es incorrecto

Una filtración puede revelar que la empresa mantiene un nombre, teléfono, dirección o RUT equivocado. Además de pedir información sobre el incidente, puedes ejercer tu derecho a solicitar la rectificación o eliminación de datos cuando corresponda.

Solicita que retiren información publicada

Si los datos fueron publicados en un sitio web, directorio, foro o buscador, pide al responsable que retire la información y que revise copias, páginas duplicadas o enlaces accesibles públicamente.

Si la institución corrigió o eliminó la información, pero el resultado continúa en Google, utiliza el procedimiento de actualización de contenido obsoleto o de eliminación de información personal que corresponda.

La empresa no siempre puede prometer que los datos desaparecieron de internet

Si una base fue copiada por terceros, la empresa puede no tener control sobre todas las copias. Esto no elimina su obligación de informar las medidas que adoptó, pero significa que debes monitorear posibles publicaciones secundarias y denunciar usos fraudulentos.

Normativa chilena aplicable

Constitución y protección de datos

La Constitución chilena reconoce la protección de los datos personales dentro del artículo 19 número 4. Esta protección se desarrolla mediante leyes especiales y normas sectoriales.

La existencia de un derecho constitucional no significa que toda filtración genere automáticamente una indemnización o que todos los datos puedan eliminarse sin condiciones. La responsabilidad debe analizarse según el tipo de información, la conducta del responsable, el daño producido y las reglas aplicables.

Ley N° 19.628 durante el período vigente

La Ley N° 19.628 reconoce derechos de acceso, modificación, cancelación y bloqueo en determinados casos. Permite pedir información sobre los datos personales tratados, su procedencia, finalidad y destinatarios, y solicitar la corrección cuando los datos son erróneos, inexactos, equívocos o incompletos.

La ley también contiene excepciones relacionadas con funciones fiscalizadoras, secretos legales, seguridad de la Nación, interés nacional y datos que deben mantenerse por mandato legal.

El texto puede revisarse en la Biblioteca del Congreso Nacional.

Ley Marco de Ciberseguridad

La Ley N° 21.663 creó la Agencia Nacional de Ciberseguridad y estableció obligaciones para determinadas instituciones públicas y privadas que prestan servicios esenciales o que se encuentran dentro de las categorías previstas por la ley.

La norma no significa que cada persona deba reportar individualmente cualquier correo sospechoso a la Agencia. El deber de reporte de incidentes corresponde a las instituciones obligadas y se activa en los casos definidos por la legislación.

La ley puede consultarse en la página de la Ley Marco de Ciberseguridad.

Ley N° 21.719 y su entrada en vigencia

La Ley N° 21.719 moderniza el régimen de protección de datos personales y crea la Agencia de Protección de Datos Personales. Según la información de la Biblioteca del Congreso Nacional, su entrada en vigencia está prevista para el 1 de diciembre de 2026.

El texto contempla obligaciones de seguridad, reportes de vulneraciones y comunicaciones a titulares en determinados casos, especialmente cuando exista un riesgo razonable para los derechos y libertades de las personas. También establece reglas específicas para datos sensibles, datos de menores y datos económicos, financieros, bancarios o comerciales.

La ley actualmente publicada puede revisarse en Ley Chile. Si el incidente ocurre después de su entrada en vigor, verifica el procedimiento y los canales de la Agencia en ese momento.

La filtración puede involucrar varias responsabilidades

Dependiendo del caso, pueden existir responsabilidades administrativas, civiles, contractuales o penales. Una filtración por sí sola no permite determinar automáticamente quién debe indemnizar o qué sanción corresponde.

Si existe un daño económico, suplantación, falsificación, acceso a cuentas, amenazas o uso de documentos, conserva evidencia y busca orientación profesional.

ANCI, CSIRT y deber de reportar incidentes

Qué son la ANCI y el CSIRT Nacional

La Agencia Nacional de Ciberseguridad, conocida como ANCI, es la institución creada por la Ley N° 21.663 para coordinar y fortalecer la ciberseguridad en Chile. El CSIRT Nacional es el equipo encargado de responder y coordinar incidentes de ciberseguridad dentro de sus atribuciones.

La persona afectada no debe asumir que la plataforma de reporte de incidentes de la ANCI funciona como un formulario general para pedir la eliminación de sus datos o recuperar dinero. En primer lugar debes contactar a la institución responsable, a tu banco, a tu compañía telefónica o a la policía, según el problema concreto.

Quiénes tienen obligaciones de reporte

La Ley N° 21.663 establece obligaciones para las instituciones públicas y privadas comprendidas en sus disposiciones, especialmente quienes prestan servicios esenciales y quienes sean calificados como operadores de importancia vital.

La obligación no se aplica automáticamente a cualquier pequeño comercio, sitio web personal o persona natural por el solo hecho de almacenar un RUT. La clasificación depende de la ley, del sector y de las condiciones de la entidad.

Plazos previstos en la Ley Marco de Ciberseguridad

La ley establece un esquema de reportes para los incidentes que puedan tener efectos significativos:

• Una alerta temprana dentro del plazo máximo de tres horas desde que la institución toma conocimiento del incidente.
• Una actualización dentro de un plazo máximo de setenta y dos horas.
• Un plazo especial de veinticuatro horas para determinados operadores de importancia vital cuando el incidente afecta la prestación de servicios esenciales.
• Un informe final dentro de quince días corridos desde el envío de la alerta temprana.

Estos plazos corresponden a obligaciones de las instituciones sujetas a la ley y no son el plazo que una persona debe esperar para recibir una respuesta de atención al cliente.

Qué puedes preguntar a la empresa

Puedes preguntar si el incidente fue reportado a la autoridad competente cuando corresponda, pero la institución puede no entregar información técnica o confidencial del proceso. Lo esencial es que te indique si tus datos estuvieron involucrados y qué medidas debes aplicar.

El reglamento de reporte de incidentes

El Decreto N° 295 sobre reporte de incidentes de ciberseguridad desarrolla aspectos del procedimiento, los incidentes significativos y los reportes que deben realizar las entidades obligadas.

El reglamento considera, entre otros factores, incidentes que pueden afectar la confidencialidad de datos personales, la disponibilidad de sistemas, el acceso no autorizado y el funcionamiento de servicios esenciales.

Qué hacer como persona afectada

1. Contactar a la institución responsable.
2. Solicitar confirmación de los datos afectados.
3. Aplicar las medidas de seguridad recomendadas.
4. Contactar a las instituciones financieras o telefónicas involucradas.
5. Denunciar si existe fraude o suplantación.
6. Guardar evidencia y seguir las actualizaciones oficiales.

Dónde denunciar una estafa o suplantación

Una filtración no siempre constituye por sí misma un delito cometido directamente contra la persona afectada. Sin embargo, si alguien utiliza los datos para engañar, contratar productos, acceder a cuentas, realizar compras, pedir dinero o falsificar documentos, puede existir un hecho que debe denunciarse.

Denuncia ante Carabineros

ChileAtiende informa que puedes realizar denuncias ante Carabineros por delitos como estafas, robos, hurtos y apropiación indebida. En determinados casos, la denuncia puede efectuarse mediante la Comisaría Virtual con ClaveÚnica.

Revisa la información actualizada sobre denuncias ante Carabineros. Para una emergencia inmediata, el canal informado oficialmente es el 133.

Denuncia ante la Policía de Investigaciones

La PDI recibe denuncias y las comunica al Ministerio Público para que se determine la investigación correspondiente. ChileAtiende informa que las denuncias pueden realizarse en una unidad de la PDI y que, en delitos flagrantes con peligro inmediato, existe el teléfono 134.

Puedes revisar la ficha de denuncia de delitos ante la PDI.

Denuncia ante el Ministerio Público

También puedes consultar los canales de la Fiscalía si necesitas informar un delito de suplantación, fraude, extorsión o uso de documentos. Lleva capturas, correos, números de teléfono, URL, datos de las cuentas receptoras y comprobantes de operaciones.

Qué antecedentes llevar

• Comunicado de la filtración.
• Nombre de la empresa o institución involucrada.
• Fecha en que conociste el incidente.
• Datos que habrían sido expuestos.
• Mensajes o llamadas recibidas posteriormente.
• Capturas de páginas, perfiles o conversaciones.
• Comprobantes de transferencias o compras.
• Números de teléfono y cuentas utilizadas.
• Respuestas del banco o empresa.
• Número de reclamo o denuncia previa, si existe.

Si existe una amenaza o extorsión

No pagues ni envíes más documentos. Guarda los mensajes sin editarlos, registra las cuentas o números utilizados y denuncia. Si existe peligro inmediato para ti o tu familia, utiliza los canales de emergencia correspondientes.

Programa Denuncia Seguro

El programa Denuncia Seguro permite entregar información anónima sobre determinados hechos delictivos. No reemplaza necesariamente una denuncia formal cuando eres la víctima y necesitas dejar constancia de un fraude específico, pero puede ser una alternativa para aportar antecedentes sobre actividades delictivas.

Revisa directamente la ficha oficial para confirmar los delitos incluidos y los canales vigentes.

Cuándo acudir al SERNAC

Si la filtración se originó en una empresa con la que tienes una relación de consumo, puedes presentar un reclamo ante el SERNAC cuando consideres que la empresa no respondió, no entregó una solución, no informó adecuadamente o vulneró tus derechos como consumidor.

El SERNAC no es una oficina general que modifique directamente todas las bases de datos ni una autoridad judicial para determinar automáticamente indemnizaciones. Su intervención dependerá de que exista una relación de consumo y de las facultades aplicables al caso.

Reclamo por un problema individual

Si buscas que una empresa responda a tu caso concreto, utiliza el reclamo en el Portal del Consumidor o los canales de atención que el SERNAC mantenga vigentes.

Incluye el nombre de la empresa, la fecha del incidente, los datos afectados, la respuesta que recibiste y la solución que solicitas.

Alerta ciudadana

Si quieres informar una práctica que puede afectar a muchas personas, pero no necesitas una solución individual inmediata, puedes ingresar una alerta ciudadana ante el SERNAC.

Una alerta ciudadana no es lo mismo que un reclamo. El SERNAC utiliza estas alertas para conocer posibles conductas que afectan a consumidores y evaluar acciones.

Procedimientos colectivos

En algunos casos de filtraciones masivas, el SERNAC puede iniciar acciones colectivas o procedimientos voluntarios con la empresa responsable. Eso no significa que todas las personas afectadas reciban automáticamente una compensación ni que debas esperar una acción colectiva para proteger tus cuentas.

Realiza las medidas individuales de seguridad aunque la autoridad esté investigando el caso.

Herramienta No Molestar

Si después de la filtración recibes publicidad no deseada por correo, llamadas o mensajes, puedes revisar la herramienta No Molestar. Esta herramienta busca suspender comunicaciones promocionales y no elimina automáticamente tu RUT de todos los registros ni bloquea necesariamente gestiones de cobranza.

Información de contacto

El SERNAC informa el número 800 700 100 como canal de atención. Confirma directamente en su sitio oficial los horarios y medios disponibles antes de llamar.

Cómo reunir y conservar evidencia

La evidencia puede ser necesaria para reclamar ante una empresa, solicitar una corrección, denunciar un delito o demostrar el perjuicio sufrido. Guarda los antecedentes de manera ordenada y evita alterar las capturas originales.

Qué debes guardar

• Correo o mensaje donde se informa la filtración.
• Comunicado oficial de la empresa.
• Fecha y hora de recepción.
• URL del comunicado.
• Capturas de pantalla.
• Nombre del responsable que te atendió.
• Número de caso o ticket.
• Correos enviados y recibidos.
• Mensajes SMS o WhatsApp.
• Registro de llamadas.
• Cartolas y movimientos desconocidos.
• Denuncias o constancias.
• Documentos que demuestren la titularidad de la cuenta.

Cómo guardar las capturas

Conserva una copia original sin editar y, si necesitas compartirla, crea una versión en la que ocultes información sensible que no sea necesaria. No publiques en redes sociales una captura que muestre tu RUT completo, dirección, número de documento, firma o datos bancarios.

Registra una línea de tiempo

Anota cuándo recibiste la noticia, cuándo contactaste a la empresa, qué respuestas recibiste, cuándo cambiaste contraseñas, cuándo bloqueaste tarjetas y cuándo detectaste operaciones desconocidas.

Una línea de tiempo ayuda a explicar el caso y permite distinguir hechos confirmados de simples sospechas.

Diferencia hechos de hipótesis

Escribe por separado:

• Lo que la empresa confirmó.
• Lo que tú observaste directamente.
• Lo que alguien te informó.
• Lo que sospechas, pero todavía no está comprobado.

Esta diferencia es importante al presentar una denuncia o reclamo. No acuses a una persona o institución de un delito sin antecedentes suficientes.

No descargues bases filtradas

Buscar o descargar una base de datos expuesta puede aumentar el riesgo para ti y para otras personas. Además, podrías terminar entregando tu RUT, correo o información de acceso en una página creada por los mismos atacantes.

Si encuentras una publicación con datos personales, conserva únicamente la URL y una evidencia mínima para reportarla por canales oficiales.

Errores que debes evitar

Pensar que debes cambiar tu RUT

El RUT no suele cambiar por el hecho de haber sido expuesto. Desconfía de cualquier persona que cobre por “renovarlo”, “borrarlo” o “sacarlo de las bases del Gobierno”.

Bloquear la cédula cuando solo se filtró el RUT

El bloqueo de la cédula está destinado principalmente a documentos robados o extraviados. Si solo se expuso el número de RUT, bloquear la cédula no elimina el dato de las bases ni resuelve por sí solo el riesgo de ingeniería social.

Entregar más datos para comprobar la filtración

Un atacante puede decir que necesita tu número de documento, fotografía, clave o código para confirmar que fuiste afectado. No entregues esa información. Confirma el incidente con la institución mediante su sitio oficial.

Usar el mismo enlace recibido

Los mensajes posteriores a una filtración pueden imitar a bancos, empresas, organismos públicos o compañías de telecomunicaciones. Escribe manualmente la dirección oficial o utiliza la aplicación legítima.

Ignorar las señales pequeñas

Un correo de recuperación que no solicitaste, una llamada extraña o una transferencia pequeña pueden ser señales tempranas. Revisa y reporta antes de que el problema aumente.

Cambiar solo la contraseña de la empresa filtrada

Si reutilizaste esa contraseña en otros servicios, debes cambiarla en todos. Comienza por el correo electrónico y las cuentas financieras.

Usar SMS como única protección

Los SMS pueden ser útiles, pero no siempre ofrecen la protección más fuerte frente a una duplicación o transferencia fraudulenta del número. Usa autenticación adicional cuando el servicio lo permita.

Pagar rescates o servicios dudosos

Una persona que posee tus datos puede intentar asustarte y exigir dinero para no publicar más información. No negocies sin orientación y conserva las pruebas para denunciar.

Acusar públicamente sin confirmar

Una filtración puede ser real, pero también puede existir un mensaje falso o una confusión entre empresas. Verifica los hechos antes de publicar nombres, teléfonos o acusaciones en redes sociales.

No contactar a la compañía telefónica

Si la filtración incluye tu teléfono, la seguridad de la línea es parte de la respuesta. Asegúrate de que no existan cambios de SIM, portabilidad o modificaciones de datos de contacto que no autorizaste.

Casos prácticos

Solo se filtraron nombre y RUT

Verifica que la comunicación sea real, pregunta a la empresa si tu registro está incluido y aumenta la vigilancia frente a llamadas y mensajes. No es necesario cambiar automáticamente el RUT ni bloquear la cédula si el documento no fue perdido o robado.

Activa alertas en tus cuentas importantes y desconfía de cualquier persona que utilice esos datos para pedirte una acción urgente.

Se filtraron nombre, RUT, teléfono y correo

Protege primero el correo electrónico, porque puede utilizarse para recuperar otras cuentas. Cambia contraseñas reutilizadas, activa autenticación de dos factores y contacta a la compañía telefónica si notas pérdida de señal o cambios extraños.

Informa a tus familiares que podrían recibir mensajes falsos usando tu nombre.

Se filtró una fotografía de la cédula

Solicita al responsable que retire la imagen y que bloquee la URL mientras revisa el caso. Revisa si la cédula física fue perdida o robada; si es así, solicita el bloqueo ante el Registro Civil.

Si aparecen contratos, compras, cuentas o trámites que no reconoces, denuncia la posible suplantación y contacta a las instituciones involucradas.

Se filtraron datos de una tarjeta bancaria

Contacta inmediatamente al banco, solicita el bloqueo o reemplazo y revisa los movimientos. No esperes a recibir una llamada del banco ni confirmes los datos a personas que te contacten.

Se filtró una contraseña

Cambia la contraseña en el servicio afectado y en todas las plataformas donde la reutilizaste. Cierra sesiones activas, elimina dispositivos desconocidos, cambia los datos de recuperación y activa autenticación de dos factores.

Se filtró el teléfono y el equipo dejó de tener señal

Contacta de inmediato a la compañía telefónica desde otro teléfono y solicita que revisen una posible duplicación de SIM o portabilidad no autorizada. En paralelo, avisa al banco y cambia las contraseñas desde un dispositivo seguro.

Apareció una deuda que no reconoces

Solicita el informe de deudas de la CMF y contacta a la institución que aparece como acreedora. Pide los antecedentes de contratación, informa que desconoces la obligación y presenta una denuncia si existen indicios de suplantación.

Se inició una actividad tributaria sin autorización

Contacta al SII, informa la situación y reúne la denuncia, constancia y documentos que acrediten que no realizaste la gestión. Revisa también si se utilizó una imagen de tu cédula o si existe actividad adicional.

Un estafador pide dinero usando tus datos

No transfieras dinero ni envíes documentos. Guarda el número, perfil, cuenta bancaria, audios y mensajes. Avisa a tus contactos y denuncia ante Carabineros, PDI o el Ministerio Público según corresponda.

La empresa no confirma si tus datos fueron afectados

Pide una respuesta formal por escrito. Mientras tanto, aplica medidas preventivas razonables: cambiar contraseñas reutilizadas, activar autenticación adicional, revisar el banco y desconfiar de mensajes dirigidos.

Modelos de mensajes y solicitudes

Los siguientes modelos sirven como orientación. No adjuntes más información de la necesaria y adapta el contenido al organismo o empresa responsable.

Solicitud de información sobre la filtración

Asunto: Solicitud de información sobre incidente de seguridad y datos personales

Señores:

Me comunico debido al incidente de seguridad informado por [nombre de la empresa o institución] con fecha [fecha].

Solicito confirmar si mis datos personales se encuentran dentro de la información afectada. Mis antecedentes identificatorios son:

Nombre: [nombre completo]
RUT: [RUT, si es necesario]
Correo asociado al servicio: [correo]

Solicito informar, en la medida que sea posible:

* Qué categorías de datos fueron afectadas.
* Si mi registro específico estuvo involucrado.
* Si se expusieron contraseñas, documentos, datos bancarios o información de contacto.
* Qué medidas de contención y protección se adoptaron.
* Qué acciones debo realizar como persona afectada.
* El número o referencia asignada al incidente.

Agradeceré responder por escrito mediante este correo y confirmar la recepción de la solicitud.

Atentamente,

[Nombre completo]
[Correo electrónico]
[Teléfono, si es necesario]
[Fecha]

Solicitud de retiro de datos publicados

Asunto: Solicitud de retiro y bloqueo de datos personales expuestos

Señores:

He detectado que información personal asociada a mi persona se encuentra publicada en la siguiente dirección:

[URL exacta]

Los datos expuestos son:
[Describir los datos]

Solicito que la información sea retirada de la página y que se bloquee temporalmente el acceso mientras se revisa el incidente.

Solicito también informar:

* El origen de la publicación.
* Si existen copias o páginas duplicadas.
* Si la información fue comunicada a terceros.
* Qué medidas se adoptarán para evitar que vuelva a aparecer.

Adjunto una captura únicamente para identificar el contenido. Solicito utilizarla exclusivamente para resolver esta petición.

Agradeceré confirmar la recepción y comunicar por escrito las medidas adoptadas.

Atentamente,

[Nombre completo]
[Correo electrónico]
[Fecha]

Aviso al banco por posible exposición de datos

Asunto: Aviso preventivo por posible filtración de datos personales

Señores:

Informo que mis datos podrían estar incluidos en una filtración asociada a [empresa o institución].

Solicito revisar si existe algún riesgo para mis productos y señalar si corresponde bloquear o reemplazar tarjetas, cambiar credenciales, limitar operaciones o adoptar otra medida de seguridad.

También solicito dejar constancia de este aviso y entregarme el número de atención o caso correspondiente.

No reconozco actualmente las siguientes operaciones:
[Indicar “ninguna” o describir las operaciones]

Atentamente,

[Nombre completo]
[RUT]
[Producto o últimos dígitos, solo si el banco lo solicita por su canal oficial]
[Teléfono]
[Fecha]

Aviso a la compañía telefónica

Asunto: Solicitud de revisión por posible duplicación o portabilidad no autorizada
```

Señores:

Solicito revisar la seguridad de la línea telefónica asociada al número [número].

El motivo es que mis datos personales podrían haber sido incluidos en una filtración y he observado los siguientes hechos:

[Describir pérdida de señal, mensajes recibidos, cambio de SIM u otra señal]

Solicito verificar si existen modificaciones recientes, duplicaciones de SIM, portabilidades o cambios de datos que no haya autorizado.

También solicito indicar las medidas disponibles para proteger la línea y evitar nuevas modificaciones no autorizadas.

Atentamente,

[Nombre completo]
[RUT]
[Número telefónico]
[Correo]
[Fecha]

```

Reclamo ante una empresa

Asunto: Reclamo por filtración y medidas de protección insuficientes
```

Señores:

Presento un reclamo por la filtración o acceso no autorizado que afectó información personal asociada a mi relación con [nombre de la empresa].

Solicito que se me informe con claridad:

* Qué datos fueron afectados.
* Si mi registro específico estuvo involucrado.
* Qué medidas se adoptaron.
* Qué riesgos existen para mi persona.
* Qué solución o protección se entregará.
* Cómo puedo ejercer mis derechos sobre la información.

Adjunto los antecedentes disponibles y solicito una respuesta escrita.

Atentamente,

[Nombre completo]
[Correo electrónico]
[Número de cliente, si corresponde]
[Fecha]

```

Denuncia por suplantación

Relato de los hechos:
```

Con fecha [fecha], tomé conocimiento de una posible filtración de datos asociada a [empresa o institución]. Posteriormente detecté los siguientes hechos:

[Describir compras, cuentas, llamadas, mensajes, contratos, transferencias o solicitudes que no reconoces]

Los datos posiblemente utilizados son:
[Indicar solo lo necesario]

Adjunto:

* Capturas de pantalla.
* Correos y mensajes.
* Comprobantes.
* URL.
* Respuestas de la empresa o banco.
* Otros antecedentes.

Declaro que la información entregada es verdadera según mi conocimiento y solicito que se investiguen los hechos.

Preguntas frecuentes

¿Qué hago si se filtró solamente mi RUT?

Confirma que la filtración sea real y revisa si el comunicado identifica tu registro. Si solo se expusieron nombre y RUT, aumenta la precaución frente a llamadas, correos y mensajes que intenten parecer legítimos.

No es necesario cambiar automáticamente el RUT ni bloquear la cédula si el documento no fue robado o extraviado. El RUT puede utilizarse para intentos de ingeniería social, pero normalmente se requiere información adicional para tomar control de una cuenta.

¿Pueden sacar dinero de mi cuenta solo con mi RUT?

El RUT por sí solo normalmente no permite autorizar una transferencia bancaria. Sin embargo, puede usarse junto con nombre, teléfono, correo y otros antecedentes para engañarte o intentar recuperar una cuenta.

No entregues claves ni códigos a personas que afirmen conocer tus datos. Si recibes alertas de movimientos desconocidos, contacta inmediatamente a tu banco.

¿Debo cambiar mi RUT por una filtración?

No. El RUT no se cambia simplemente porque haya sido incluido en una base expuesta. Desconfía de quienes cobren por modificarlo o eliminarlo de los registros oficiales.

Las medidas habituales son proteger cuentas, bloquear productos comprometidos, corregir datos, denunciar usos fraudulentos y monitorear la identidad.

¿Debo bloquear mi cédula si se filtró mi RUT?

No necesariamente. El bloqueo de la cédula está pensado principalmente para casos de robo o extravío del documento. Si solo se expuso el número de RUT, bloquear la cédula no elimina ese número de las bases de datos.

Si también se filtró una imagen de la cédula o el documento físico fue robado, revisa las instrucciones del Registro Civil y confirma qué medida corresponde.

¿Qué hago si se filtró una foto de mi cédula?

Solicita al responsable que retire la imagen y bloquee la URL mientras se investiga. Revisa la herramienta de Google para eliminar información personal de los resultados y monitorea bancos, SII, compañías telefónicas y otras instituciones.

Si aparecen contratos, cuentas o trámites que no reconoces, denuncia la posible suplantación.

¿La empresa está obligada a avisarme?

La obligación depende del tipo de entidad, del sector, de la ley aplicable y de la fecha del incidente. La Ley Marco de Ciberseguridad establece deberes de reporte para determinadas instituciones y ciertos incidentes significativos.

La Ley N° 21.719, cuya entrada en vigencia está prevista para el 1 de diciembre de 2026, contempla obligaciones específicas de reporte y comunicación de vulneraciones en determinados casos. Confirma el régimen aplicable cuando ocurra el incidente.

¿Puedo denunciar la filtración directamente ante la ANCI?

La ANCI y el CSIRT Nacional reciben reportes de las instituciones que están obligadas por la Ley Marco de Ciberseguridad. La plataforma de reporte no sustituye la atención que debes solicitar a la empresa, banco, compañía telefónica o institución responsable.

Si existe una estafa o suplantación concreta, denuncia ante Carabineros, PDI o el Ministerio Público.

¿Qué es el CSIRT?

El CSIRT es un equipo de respuesta ante incidentes de seguridad informática. Su función está relacionada con la prevención, coordinación y respuesta frente a incidentes de ciberseguridad dentro de sus atribuciones.

Una persona afectada debe seguir las instrucciones de la institución responsable y utilizar los canales oficiales de denuncia o atención según el tipo de daño.

¿Qué hago si recibo un correo después de la filtración?

No hagas clic de inmediato. Verifica el remitente, revisa el dominio, no descargues archivos y entra directamente al sitio oficial de la institución. Si el mensaje pide claves, códigos, transferencias o fotografías de documentos, trátalo como sospechoso.

¿Qué hago si el correo parece venir del banco?

No respondas ni uses el enlace. Llama al banco mediante el número de tu tarjeta o entra a la aplicación oficial. Los datos conocidos por el remitente no demuestran que el mensaje sea auténtico.

¿Qué hago si ya ingresé mi contraseña en un enlace falso?

Cambia la contraseña inmediatamente desde el sitio oficial, cierra todas las sesiones y revisa los dispositivos conectados. Si reutilizabas esa contraseña, cámbiala en todas las cuentas. Activa autenticación de dos factores y contacta al banco si la clave comprometida estaba relacionada con productos financieros.

¿Qué hago si recibí un código que no solicité?

No compartas el código. Puede indicar que alguien intenta ingresar o recuperar una cuenta. Cambia la contraseña desde el sitio oficial, revisa los accesos recientes y verifica que los datos de recuperación no hayan sido modificados.

¿Qué hago si mi teléfono perdió señal después de una filtración?

Contacta inmediatamente a tu compañía telefónica desde otro teléfono y pregunta si hubo una duplicación de SIM, portabilidad o cambio de titularidad. En paralelo, avisa al banco y protege tus cuentas desde un dispositivo seguro.

¿Qué es el SIM swapping?

Es una técnica mediante la cual un tercero consigue que el número telefónico de la víctima sea activado en otra SIM o dispositivo. El atacante puede recibir llamadas y códigos SMS, lo que aumenta el riesgo para cuentas que dependen exclusivamente del teléfono.

¿Debo cambiar mi número de teléfono?

No necesariamente. Primero solicita a la compañía telefónica que revise la línea y establezca medidas de seguridad. Cambiar el número puede ser una alternativa en situaciones graves, pero puede generar problemas para recuperar cuentas y avisar a tus contactos.

¿Cómo reviso si alguien pidió un crédito a mi nombre?

Puedes solicitar el Informe de Deudas del sistema financiero de la CMF para revisar obligaciones informadas por entidades sujetas a su supervisión. Ten presente que el informe puede tener desfase y no incluye todos los productos o empresas del mercado.

Si aparece una deuda que no reconoces, contacta a la entidad informante y denuncia la posible suplantación.

¿El Informe de Deudas de la CMF muestra todas mis deudas?

No necesariamente. El informe comprende obligaciones con entidades sujetas a la supervisión de la CMF y se actualiza con un desfase. Otros productos, empresas o información aún no reportada podrían no aparecer.

¿Qué hago si alguien inició actividades en el SII usando mis datos?

Contacta al SII mediante sus canales oficiales, informa la situación y reúne la denuncia, constancia y documentos que acrediten que no autorizaste la gestión. Revisa también si se utilizó una imagen de tu cédula.

¿La pérdida de la cédula y la filtración de datos son lo mismo?

No. La pérdida o robo implica que un tercero puede tener físicamente el documento. Una filtración significa que datos almacenados por una institución fueron expuestos o accedidos sin autorización. Pueden ocurrir al mismo tiempo, pero las medidas no son idénticas.

¿Dónde bloqueo la cédula?

El bloqueo se solicita mediante los canales del Registro Civil. ChileAtiende informa que existe bloqueo temporal y definitivo, con condiciones diferentes. Revisa la ficha oficial de cédula de identidad antes de realizar la gestión.

¿Puedo pedir que borren mis datos de la empresa?

Puedes solicitar acceso, corrección, bloqueo o eliminación cuando corresponda. La respuesta depende de la finalidad, la base legal, la obligación de conservación y el tipo de información. Si la empresa debe conservar ciertos datos, puedes pedir que corrija los errores y limite los usos innecesarios.

¿Puedo pedir una copia de la información que tienen sobre mí?

Puedes solicitar información sobre los datos personales tratados, su origen, finalidad y destinatarios conforme al régimen legal aplicable. Presenta la solicitud por el canal de privacidad, atención al cliente u Oficina de Partes de la institución.

¿Qué hago si la empresa no responde?

Envía un seguimiento formal, guarda el comprobante y solicita una respuesta fundada. Si existe una relación de consumo, puedes reclamar ante el SERNAC. Si hay fraude o suplantación, denuncia. Para evaluar otras acciones, busca orientación jurídica.

¿SERNAC puede borrar mis datos?

SERNAC puede recibir reclamos y alertas dentro de sus atribuciones de protección al consumidor, pero normalmente no administra la base de datos de cada empresa ni puede borrar directamente todos los antecedentes. La solicitud de corrección o eliminación debe dirigirse primero al responsable.

¿Puedo denunciar una filtración aunque no me hayan robado dinero?

Si existe un delito, intento de suplantación, falsificación, amenaza, extorsión o uso no autorizado de tus documentos, puedes denunciar aunque todavía no exista una pérdida económica. Si solo conoces una filtración sin daño individual, informa a la empresa, conserva la evidencia y considera una alerta ante la autoridad que corresponda.

¿Qué hago si publicaron mis datos en una página web?

Guarda la URL y captura la información sin volver a publicar los datos. Contacta al administrador y solicita retiro y bloqueo. También revisa las herramientas de Google si la información es sensible, privada o aparece en los resultados.

¿Google elimina la información del sitio?

No necesariamente. Google puede retirar determinados resultados de búsqueda, pero eso no siempre elimina la página original. Debes contactar al administrador del sitio y solicitar la eliminación o corrección directamente.

¿Qué hago si la filtración incluye datos de un menor?

Contacta a la institución responsable y solicita medidas urgentes de protección. Evita publicar la información del menor y conserva la evidencia de manera segura. Si existe riesgo de abuso, amenaza o explotación, denuncia inmediatamente ante las autoridades competentes.

¿Qué hago si se filtraron datos médicos?

Solicita a la institución de salud información sobre el incidente, los datos afectados y las medidas adoptadas. Los datos de salud son especialmente delicados. No compartas diagnósticos, fichas o documentos médicos en redes sociales y busca orientación jurídica si existe daño o divulgación pública.

¿Debo pagar por un servicio para protegerme?

No necesitas pagar a un tercero para cambiar contraseñas, bloquear tarjetas, contactar al banco, denunciar o activar medidas básicas. Algunos servicios privados pueden ofrecer monitoreo, pero revisa su legitimidad, precio y tratamiento de tus datos antes de entregar información.

¿Cuánto tiempo debo monitorear mis cuentas?

No existe un plazo único para todos los casos. Mantén una vigilancia reforzada durante las semanas posteriores y continúa revisando periódicamente tus cuentas, notificaciones y productos financieros. Si se filtraron documentos o credenciales, el riesgo puede mantenerse por más tiempo.

¿Qué hago si me llaman y saben mi nombre y RUT?

No confirmes ningún dato adicional. Pide el nombre de la institución, corta la llamada y contacta directamente a la empresa usando un canal oficial. Nunca entregues claves, códigos, fotografías de documentos ni autorices operaciones por presión telefónica.

¿La empresa puede decir que no sabe qué datos se filtraron?

En las primeras etapas de un incidente la investigación puede estar en curso y la institución podría no tener certeza completa. Puedes pedir que te informen lo que ya está confirmado, que actualicen la comunicación cuando existan nuevos antecedentes y que indiquen medidas preventivas.

¿Qué hago si alguien utiliza mi identidad en redes sociales?

Reporta el perfil o publicación en la plataforma, guarda capturas y URL, avisa a tus contactos y denuncia si se utiliza para estafar, amenazar o perjudicarte. No envíes documentos al supuesto perfil para “verificar” tu identidad.

¿La nueva Ley de Protección de Datos ya está vigente?

La Ley N° 21.719 fue publicada, pero la Biblioteca del Congreso Nacional informa una entrada en vigencia diferida para el 1 de diciembre de 2026. Hasta esa fecha, debes distinguir las obligaciones de la normativa actualmente aplicable de las reglas futuras.

Resumen final

Ante una filtración asociada a un RUT, lo primero es confirmar la información y determinar exactamente qué datos fueron expuestos. El riesgo aumenta cuando el RUT aparece junto con teléfono, correo, fecha de nacimiento, domicilio, contraseñas, documentos de identidad, firmas o información financiera.

Si solo se filtraron nombre y RUT, refuerza la precaución frente a llamadas y mensajes falsos. Si se expusieron contraseñas, cámbialas inmediatamente y no las reutilices. Si se filtraron tarjetas o datos bancarios, contacta al banco y solicita el bloqueo o reemplazo correspondiente. Si existe riesgo para tu número telefónico, contacta a la compañía y pregunta por una posible duplicación de SIM o portabilidad no autorizada.

El bloqueo de la cédula corresponde principalmente a casos de robo o extravío del documento. No elimina el RUT de las bases ni resuelve por sí solo una filtración digital. Si se publicó una imagen de la cédula, pide que sea retirada y revisa los canales de denuncia y eliminación de información personal.

También puedes revisar el Informe de Deudas de la CMF, controlar tus cuentas, verificar información tributaria, activar autenticación adicional y avisar a tus contactos. Si aparecen compras, cuentas, contratos, transferencias o actividades que no reconoces, contacta a la institución involucrada y denuncia la posible suplantación.

Las instituciones sujetas a la Ley Marco de Ciberseguridad pueden tener obligaciones de reporte ante la ANCI y el CSIRT Nacional, pero la persona afectada debe utilizar los canales adecuados para obtener ayuda, reclamar, proteger sus cuentas y denunciar delitos. La Ley N° 21.719 introducirá nuevas reglas de protección de datos y reportes de vulneraciones cuando entre en vigencia, por lo que los procedimientos deben revisarse según la fecha del incidente.

Conserva todos los correos, capturas, folios, denuncias y respuestas. No entregues más información de la necesaria y no pagues a desconocidos que prometan borrar tu RUT o solucionar la filtración. La respuesta más segura combina verificación, protección de cuentas, contacto directo con las instituciones, monitoreo y denuncia cuando existan hechos concretos.