Teléfono y RUT en Chile: riesgos, privacidad y protección de datos

El número de teléfono y el RUT se utilizan a diario en Chile para contratar servicios, identificar clientes, recuperar cuentas, recibir transferencias, solicitar certificados, efectuar compras, coordinar entregas y realizar numerosos trámites. Aunque ambos datos pueden parecer comunes, su exposición conjunta facilita que terceros relacionen una identidad con una vía directa de contacto y construyan perfiles más completos sobre una persona.

Conocer el RUT de alguien no equivale a tener su contraseña ni permite acceder automáticamente a sus cuentas. Del mismo modo, disponer de un número telefónico no entrega por sí solo control sobre el dispositivo. El riesgo aumenta cuando esos datos se combinan con información adicional, como nombre completo, correo electrónico, fecha de nacimiento, domicilio, fotografía de la cédula, número de documento, banco, empresa de telefonía, lugar de trabajo o respuestas utilizadas para recuperar contraseñas.

Los delincuentes suelen aprovechar datos correctos para hacer más creíbles sus mensajes. Una llamada que menciona el nombre, RUT, compañía telefónica o banco del destinatario puede parecer legítima, aunque la información haya sido obtenida desde una publicación antigua, una base filtrada, una red social, un aviso de compraventa o una conversación anterior.

El problema no se limita a los fraudes bancarios. La exposición innecesaria puede facilitar llamadas molestas, suplantaciones, apertura de perfiles falsos, hostigamiento, intentos de contratación no autorizada, recuperación indebida de cuentas, campañas de publicidad invasiva y búsquedas destinadas a reunir más antecedentes personales.

El RUT y el número telefónico deben considerarse datos personales cuando permiten identificar directa o indirectamente a una persona natural. La Ley N.º 19.628 define como datos personales cualquier información relativa a personas identificadas o identificables. El hecho de que un dato pueda encontrarse en determinados registros públicos no significa que toda forma de recopilación, publicación, combinación o utilización sea automáticamente legítima.

Al 21 de julio de 2026, la Ley N.º 19.628 continúa vigente en su regulación actual hasta el 30 de noviembre de 2026. Desde el 1 de diciembre de 2026 entrará en vigor la reforma introducida por la Ley N.º 21.719, que fortalece los derechos de las personas, incorpora obligaciones de seguridad más detalladas y crea la Agencia de Protección de Datos Personales.

Este artículo explica qué riesgos existen al compartir un teléfono y un RUT, cómo reconocer intentos de engaño, qué medidas ayudan a reducir la exposición, qué hacer ante una suplantación de la tarjeta SIM, cómo solicitar que una empresa deje de utilizar los datos, qué canales oficiales están disponibles y qué cambios legales comenzarán a aplicarse durante 2026.

Idea principal: el RUT sirve para identificar, pero no debe utilizarse como una contraseña. Un número telefónico sirve para contactar, pero tampoco demuestra por sí solo quién está detrás de una llamada o mensaje. Ninguno de estos datos debe ser la única medida de autenticación para acceder a una cuenta o autorizar una operación sensible.

Índice

Información principal

Qué diferencia existe entre RUN y RUT

En conversaciones cotidianas, muchas personas utilizan las expresiones RUN y RUT como si fueran idénticas. Aunque suelen coincidir en el caso de una persona natural, tienen funciones conceptualmente diferentes.

El Rol Único Nacional, conocido como RUN, es el número que identifica a una persona dentro de los registros del Estado. Aparece en la cédula de identidad y permanece asociado al titular durante su vida.

El Rol Único Tributario, conocido como RUT, se utiliza para identificar a contribuyentes ante el Servicio de Impuestos Internos. Las personas naturales normalmente operan tributariamente con el mismo número de su RUN, mientras que las personas jurídicas y otras entidades poseen un RUT propio.

En la práctica, cuando una empresa solicita el RUT a una persona para emitir una boleta, validar un contrato o localizar su ficha, normalmente utiliza el número que aparece en su cédula. Por esta razón, en este artículo se utiliza principalmente la expresión RUT, que es la forma más habitual de búsqueda y conversación.

Qué información revela un RUT

Un RUT identifica de manera bastante precisa a una persona o entidad dentro de Chile. Su estructura incluye un número y un dígito verificador, pero no codifica de forma visible el domicilio, la edad, el sexo, el banco ni el número telefónico del titular.

El peligro no está en que el número contenga todos esos datos, sino en que pueda utilizarse como llave de búsqueda en distintos sistemas. Si una página, formulario o base permite consultar información utilizando únicamente el RUT, un tercero puede relacionarlo con otros antecedentes.

Según el contexto, el RUT puede permitir:

Distinguir a una persona de otras con el mismo nombre.
Encontrar publicaciones, sociedades o documentos en registros legítimamente accesibles.
Completar verificaciones básicas en comercios y empresas.
Consultar información propia mediante plataformas que añaden controles adicionales.
Relacionar registros obtenidos desde fuentes diferentes.
Personalizar intentos de fraude o suplantación.

El RUT no debería tratarse como un dato secreto absoluto, porque se solicita en numerosos trámites y puede aparecer legítimamente en ciertos documentos. Sin embargo, tampoco conviene publicarlo sin necesidad junto con teléfonos, domicilios, firmas, fotografías de documentos u otros antecedentes que faciliten una identificación más profunda.

Qué información puede revelar un número de teléfono

Un número telefónico permite establecer contacto directo, pero también puede estar vinculado con perfiles en aplicaciones de mensajería, redes sociales, anuncios comerciales, sistemas de recuperación de cuentas y registros de clientes.

Dependiendo de la configuración de privacidad, una persona que guarde el número puede llegar a ver:

Fotografía de perfil.
Nombre o descripción.
Estado o información de actividad.
Participación en grupos compartidos.
Perfiles asociados en determinadas plataformas.
Anuncios antiguos publicados con el mismo número.
Información comercial de un negocio o emprendimiento.

El número también puede utilizarse como segundo factor de autenticación o como canal de recuperación. Por eso, perder el control de la línea puede ser más grave que perder únicamente la posibilidad de recibir llamadas.

Por qué el teléfono y el RUT juntos son más delicados

Dos datos comunes pueden adquirir mayor sensibilidad cuando se combinan. Con un RUT y un teléfono, un tercero puede dirigirse a la persona por su identidad correcta, aparentar que posee una ficha de cliente y buscar información adicional mediante preguntas aparentemente normales.

Por ejemplo, alguien podría llamar diciendo:

“Tenemos un problema con la línea asociada a su RUT”.
“Necesitamos confirmar si este es su teléfono registrado”.
“Detectamos una compra y requerimos validar el número de documento”.
“Su cuenta será bloqueada si no confirma el código recibido”.
“Necesitamos actualizar sus datos para conservar un beneficio”.

La persona puede confiar porque el interlocutor conoce información real. Sin embargo, el objetivo de la llamada podría ser obtener la pieza que falta: número de serie de la cédula, clave, código SMS, correo, dirección o datos bancarios.

La combinación también permite cruzar información. Si un número se publicó en un aviso de venta y el RUT aparece en un documento, una búsqueda puede revelar nombre, comuna, actividad económica o redes sociales. Cada antecedente aislado puede parecer poco importante, pero juntos forman un perfil útil para la ingeniería social.

Qué es la ingeniería social

La ingeniería social consiste en manipular a una persona para que entregue información, autorice una acción o instale un programa que normalmente no aceptaría. En lugar de vulnerar directamente un sistema técnico, el atacante intenta vulnerar la confianza del usuario.

Entre las tácticas habituales se encuentran:

Crear urgencia.
Simular autoridad.
Mencionar datos verdaderos.
Prometer un beneficio.
Amenazar con un bloqueo.
Pedir secreto.
Solicitar códigos que llegan al teléfono.
Indicar que se descargue una aplicación.
Enviar un enlace parecido al de una institución.

La mejor defensa es interrumpir el contacto y verificar por separado. No se debe continuar utilizando el enlace, número o correo entregado por quien inició la comunicación. Corresponde abrir directamente la aplicación oficial, escribir la dirección institucional o llamar al número publicado por la entidad.

Principales riesgos de exponer el RUT y el teléfono

Suplantación de identidad

La suplantación ocurre cuando alguien se presenta como si fuera otra persona para obtener un beneficio, acceder a información, engañar a terceros o contratar servicios.

Un RUT y un teléfono pueden servir como punto de partida, pero normalmente el atacante necesita más datos. Por eso suele utilizar una primera conversación para obtener el número de documento, una fotografía de la cédula, una dirección o un código de confirmación.

La víctima puede no advertir inmediatamente el problema. En algunos casos descubre la suplantación al recibir cobros, notificaciones, llamadas de cobranza o alertas de accesos desconocidos.

Suplantación de la tarjeta SIM

La suplantación de SIM, también conocida como SIM swapping, ocurre cuando un tercero intenta obtener una tarjeta o activación asociada al número telefónico de la víctima. Si lo consigue, puede recibir llamadas y mensajes enviados a la línea, incluidos ciertos códigos de recuperación.

SUBTEL ha advertido que los responsables pueden recopilar nombre, RUT, número de serie de la cédula, cuentas bancarias, información de retail y antecedentes de redes sociales para intentar superar controles de titularidad.

Una señal importante es que el teléfono pierda repentinamente la señal sin una causa clara mientras otra persona logra activar la línea. También pueden llegar avisos sobre cambio de SIM, portabilidad o modificaciones que el titular no solicitó.

Recuperación indebida de cuentas

Muchas plataformas permiten recuperar el acceso mediante correo o número telefónico. Si una persona pierde el control de su línea y además utiliza SMS como único segundo factor, el atacante podría intentar restablecer contraseñas.

El riesgo aumenta cuando el correo principal también depende del mismo teléfono para recuperarse. Por ello, la cuenta de correo debe protegerse con especial cuidado, idealmente mediante una aplicación autenticadora, una llave física o una passkey cuando el servicio lo permita.

Phishing personalizado

El phishing utiliza mensajes falsos para obtener datos o credenciales. Cuando el atacante conoce el RUT o la compañía de la víctima, puede crear comunicaciones más creíbles.

El mensaje puede incluir una página que imita a un banco, una empresa de encomiendas, una institución pública, una compañía telefónica o un comercio. La dirección suele presentar pequeñas diferencias y el objetivo es que la persona ingrese sus claves.

Smishing

El smishing es una forma de phishing enviada por mensaje de texto o aplicaciones de mensajería. Puede anunciar un paquete retenido, una multa, una devolución, un beneficio, un problema bancario o una suspensión de línea.

El mensaje busca que el usuario presione un enlace, llame a un número o responda con información. Aunque el texto incluya datos reales, eso no demuestra que provenga de una institución legítima.

Vishing

El vishing es una estafa realizada mediante llamadas de voz. El delincuente puede hacerse pasar por un banco, una compañía telefónica, un funcionario, un familiar o un ejecutivo de seguridad.

Una institución puede verificar ciertos antecedentes durante una llamada, pero ninguna persona debería entregar contraseñas completas, códigos de un solo uso, claves dinámicas ni autorizar transferencias solo porque el interlocutor conoce su RUT.

Apertura de cuentas falsas

Con fotografías de documentos, datos de contacto y validaciones deficientes, un tercero podría intentar crear perfiles o solicitudes a nombre de la víctima.

Los sistemas serios deben utilizar más de una comprobación y no depender únicamente del RUT y el teléfono. Cuando una empresa acepta una contratación sensible usando datos fácilmente obtenibles, aumenta el riesgo para el titular.

Hostigamiento y acoso

Publicar teléfono, nombre y RUT puede facilitar que una persona sea contactada repetidamente, agregada a grupos, amenazada o expuesta en redes.

En estos casos conviene conservar capturas, fechas, números y enlaces antes de bloquear. Si existe amenaza, extorsión, fraude u otro posible delito, se debe denunciar y no limitarse únicamente a eliminar los mensajes.

Publicidad no solicitada

Los teléfonos pueden incorporarse a bases comerciales por formularios, concursos, cotizaciones, solicitudes o relaciones contractuales. Si el usuario no desea continuar recibiendo publicidad, puede utilizar la herramienta No Molestar de SERNAC para pedir la suspensión de llamadas, mensajes, WhatsApp o correos promocionales de empresas identificadas.

Búsqueda y perfilamiento

Una organización puede reunir datos de distintas fuentes para inferir hábitos, intereses o capacidad económica. El problema aumenta cuando la persona no sabe qué información se almacena, de dónde proviene o para qué se utiliza.

El perfilamiento no siempre tiene fines fraudulentos. Puede utilizarse para publicidad, análisis de riesgo, segmentación comercial o prevención de fraude. Sin embargo, debe existir una base legítima, transparencia y proporcionalidad de acuerdo con la normativa aplicable.

¿El RUT es un dato público o privado?

No existe una respuesta correcta basada únicamente en las palabras “público” o “privado”. El RUT es un dato personal identificador que puede aparecer legítimamente en determinados registros, documentos, actuaciones públicas o relaciones contractuales.

Que una fuente permita consultar un RUT no significa que cualquier persona pueda:

Copiar masivamente toda la base.
Combinarla con teléfonos obtenidos sin autorización.
Publicarla en un buscador inverso.
Utilizarla para hostigar.
Vender perfiles sin fundamento.
Suplantar al titular.
Ignorar solicitudes de corrección o eliminación cuando procedan.

La legitimidad depende de factores como el origen, la finalidad, la base jurídica, el consentimiento cuando sea necesario, las expectativas del titular, la proporcionalidad y las obligaciones especiales del responsable.

Hasta el 30 de noviembre de 2026, la Ley N.º 19.628 permite ciertos tratamientos provenientes de fuentes accesibles al público y reconoce a las personas derechos para conocer, modificar, eliminar o bloquear datos en los casos establecidos.

Desde el 1 de diciembre de 2026, la información obtenida desde fuentes de acceso público continuará sometida a la normativa reformada. La nueva ley define de forma más detallada los datos personales y reconoce derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo.

¿Un número de teléfono es un dato personal?

Sí, cuando se encuentra relacionado con una persona identificada o identificable. Un teléfono puede permitir contactar al titular, asociarlo con una cuenta y distinguirlo de otras personas.

Un número corporativo general, como una central de atención sin relación directa con una persona natural, puede tener un tratamiento diferente. En cambio, el número móvil personal de un trabajador, cliente o usuario normalmente se relaciona con una persona concreta.

Marco legal vigente hasta noviembre de 2026

La Ley N.º 19.628 regula actualmente el tratamiento de datos personales en Chile. Define los datos personales como información concerniente a personas naturales identificadas o identificables y establece reglas sobre autorización, finalidad, calidad, secreto y derechos del titular.

Entre los derechos actualmente reconocidos se encuentran:

Solicitar información sobre los datos almacenados.
Conocer su procedencia y destinatarios.
Conocer el propósito del almacenamiento.
Solicitar modificación cuando son erróneos, inexactos, equívocos o incompletos.
Solicitar eliminación cuando carecen de fundamento legal o están caducos, salvo excepciones.
Solicitar eliminación o bloqueo de datos entregados voluntariamente para comunicaciones comerciales cuando no se desea continuar en el registro.

Estos derechos se encuentran establecidos en el artículo 12 de la ley vigente.

Cambio legal desde diciembre de 2026

La Ley N.º 21.719 fue publicada el 13 de diciembre de 2024 y su entrada en vigencia general está fijada para el 1 de diciembre de 2026. La reforma cambia el nombre de la Ley N.º 19.628, fortalece el régimen de protección y crea la Agencia de Protección de Datos Personales.

La nueva regulación reconoce expresamente los derechos de:

Acceso.
Rectificación.
Supresión.
Oposición.
Portabilidad.
Bloqueo temporal.

También establece principios y deberes más precisos para quienes tratan datos, incluyendo seguridad, confidencialidad, responsabilidad, información y licitud.

Desde su entrada en vigencia, los responsables deberán adoptar medidas técnicas y organizativas apropiadas al riesgo. La ley menciona herramientas como cifrado, seudonimización, recuperación ante incidentes y evaluación periódica de las medidas de seguridad. Además, obliga a reportar a la Agencia determinadas vulneraciones que impliquen riesgo para los derechos de las personas.

La existencia de una nueva ley no significa que toda recopilación necesitará consentimiento en cualquier circunstancia. La reforma contempla otras bases de licitud, por ejemplo, el cumplimiento de una obligación legal, la ejecución de un contrato y determinados intereses legítimos que no afecten injustificadamente los derechos del titular.

¿Puede una empresa pedir el RUT?

Una empresa puede necesitar el RUT para identificar al cliente, emitir documentos tributarios, verificar una obligación legal, cumplir un contrato, prevenir fraude o administrar una relación comercial.

La solicitud debe tener una finalidad comprensible. El usuario puede preguntar:

Por qué se necesita.
Si es obligatorio.
Qué ocurre si no lo entrega.
Durante cuánto tiempo se guardará.
Con quién se compartirá.
Cómo puede corregirlo o solicitar su eliminación cuando corresponda.

No toda compra presencial requiere necesariamente entregar el RUT. Cuando se solicita únicamente para fines promocionales, el consentimiento debe distinguirse de los datos indispensables para realizar la operación.

¿Puede una empresa pedir el teléfono?

El teléfono puede ser necesario para coordinar una entrega, enviar una alerta, confirmar una reserva o mantener un canal de soporte. Sin embargo, la empresa no debería utilizarlo automáticamente para finalidades incompatibles o muy diferentes sin informar al titular.

Cuando un formulario presenta el número como obligatorio, pero el servicio podría prestarse sin él, es razonable preguntar cuál es la justificación. También conviene revisar si existe una casilla separada para aceptar publicidad.

¿Puede una empresa publicar el teléfono y el RUT de un cliente?

La publicación debe contar con una base jurídica y responder a una finalidad válida. El hecho de haber entregado los datos para contratar un servicio no implica necesariamente autorizar su exposición pública.

Por ejemplo, entregar el teléfono para coordinar un despacho no equivale a permitir que aparezca en un directorio abierto. Del mismo modo, proporcionar el RUT para emitir una boleta no autoriza por sí solo su incorporación a un buscador público de personas.

¿Es legal buscar el RUT de una persona por su teléfono?

No existe un derecho general a identificar a cualquier persona privada usando su número telefónico. Una búsqueda puede ser legítima en contextos específicos, como verificar al representante de una empresa, cumplir una obligación legal o investigar un fraude mediante autoridades competentes.

En cambio, obtener datos desde filtraciones, bases vendidas sin autorización o herramientas destinadas a exponer personas puede vulnerar la privacidad y facilitar conductas ilícitas.

Cuando se necesita verificar a una contraparte, es preferible solicitarle directamente sus antecedentes y utilizar procedimientos oficiales relacionados con el propósito concreto. No corresponde reunir información excesiva solo por curiosidad.

¿Es legal buscar el teléfono de una persona por su RUT?

La respuesta también depende del origen y la finalidad. Un teléfono publicado voluntariamente como contacto comercial puede ser consultado dentro de ese contexto. Un número personal obtenido desde una filtración o una base clandestina no adquiere legitimidad por estar vinculado con un RUT correcto.

Los servicios que prometen revelar teléfonos privados a partir de un identificador pueden utilizar información desactualizada, mezclada o recopilada sin transparencia. Además del riesgo jurídico, existe la posibilidad de obtener el número de otra persona y provocar hostigamiento o errores.

Cómo funcionan las llamadas 600 y 809

Desde agosto de 2025 se utilizan prefijos especiales para identificar llamadas comerciales o masivas. En junio de 2026, SUBTEL actualizó la definición del sistema.

Según la regulación vigente en julio de 2026:

El prefijo 600 se utiliza para llamadas masivas solicitadas, informativas o de soporte relacionadas con servicios que la persona pidió o mantiene contratados.
El prefijo 809 se mantiene para comunicaciones masivas no solicitadas, incluyendo información o publicidad de servicios no requeridos ni contratados.
Las llamadas de cobranza extrajudicial se encuentran excluidas de esta clasificación de prefijos.
Las llamadas individuales que no son masivas ni automatizadas pueden quedar fuera del sistema.
El prefijo 702 para comunicaciones masivas de organismos del Estado comenzará su aplicación durante marzo de 2027.

La actualización de junio de 2026 prohíbe utilizar el 600 para vender productos o servicios adicionales que el usuario no pidió, aunque exista una relación contractual con la empresa.

Estos prefijos ayudan a reconocer la naturaleza general de una llamada, pero no deben reemplazar la prudencia. Una llamada puede parecer esperada y aun así incluir un intento de engaño. Nunca deben entregarse claves o códigos de autorización solo por reconocer un prefijo.

Cómo utilizar No Molestar de SERNAC

No Molestar es una herramienta gratuita que permite solicitar a empresas determinadas que suspendan publicidad enviada por llamadas, mensajes de texto, WhatsApp o correo electrónico.

La solicitud se realiza en el Portal del Consumidor de SERNAC. El usuario selecciona la empresa, indica el canal que desea bloquear y registra el número o correo afectado.

La herramienta está destinada a comunicaciones promocionales. No impide necesariamente mensajes indispensables para ejecutar un contrato, alertas de seguridad ni cobranzas reguladas por normas específicas.

Aspectos importantes que debe conocer el usuario

Conocer su RUT no demuestra que una llamada sea legítima

Una empresa real puede conocer el RUT de sus clientes, pero también un estafador puede encontrarlo en documentos, bases filtradas o publicaciones.

La identidad del interlocutor debe verificarse mediante un canal independiente. No se debe continuar una operación sensible porque la persona que llama menciona información correcta.

El RUT no debe utilizarse como contraseña

El RUT puede ser conocido por empleadores, bancos, comercios, organismos y proveedores. Por eso no es apropiado utilizarlo solo ni acompañado de una fecha de nacimiento como clave.

Tampoco conviene usar variaciones predecibles, como el RUT sin puntos, los últimos dígitos del teléfono o una combinación de ambos.

El código SMS es una credencial

Un código de un solo uso puede autorizar un acceso, recuperar una cuenta o confirmar una operación. No debe entregarse a otra persona, aunque diga trabajar para el banco, la compañía telefónica o una institución pública.

El mensaje que contiene el código suele indicar que no debe compartirse. Una empresa legítima no necesita pedir verbalmente un código enviado para autenticar al propio usuario.

Una fotografía de la cédula es más delicada que el RUT

La imagen puede mostrar nombre completo, RUN, fotografía, firma, fecha de nacimiento y número de documento. La combinación entrega más elementos para intentar suplantaciones.

No se debe enviar una fotografía completa por mensajería sin verificar la identidad del destinatario y la necesidad del trámite. Cuando sea posible, se recomienda utilizar plataformas oficiales y añadir una marca de agua que indique el propósito y la fecha, sin ocultar información que la entidad legítimamente necesite validar.

El número de documento no es lo mismo que el RUT

La cédula contiene un número de documento o serie que puede utilizarse en ciertos sistemas de verificación. No debe publicarse ni entregarse en llamadas inesperadas.

Una persona puede conocer el RUT sin conocer el número de documento. Por eso los estafadores suelen intentar obtenerlo mediante fotografías o preguntas.

El identificador de llamada puede inducir a error

El número mostrado en pantalla ayuda a reconocer un contacto, pero no constituye una prueba suficiente para autorizar una operación. Ante cualquier solicitud sensible, se debe cortar la llamada y contactar directamente a la institución.

La foto de WhatsApp puede entregar información adicional

Una fotografía familiar, uniforme de trabajo, vivienda o vehículo puede ayudar a un tercero a personalizar una estafa. Conviene limitar la visibilidad de la foto, descripción, hora de conexión y estados.

Los grupos pueden exponer el número

Al participar en determinados grupos, otros integrantes pueden ver el número telefónico. Antes de ingresar a comunidades públicas o masivas, conviene considerar el nivel de exposición y utilizar un número separado cuando sea necesario.

Los anuncios antiguos siguen siendo un riesgo

Una publicación de compraventa puede continuar indexada después de vender el producto. Si contiene nombre, teléfono y comuna, puede utilizarse años más tarde para relacionar información.

Es recomendable eliminar o editar avisos antiguos y revisar periódicamente las cuentas utilizadas para vender.

Un currículum no debe incluir más información de la necesaria

Para postular a un empleo normalmente basta con datos de contacto y experiencia. Publicar abiertamente el RUT completo, domicilio exacto, estado civil, fecha de nacimiento o fotografía de la cédula puede crear riesgos innecesarios.

Si una empresa necesita información adicional en una etapa avanzada, puede solicitarla mediante un canal corporativo verificable.

Cómo realizar el proceso o encontrar la información

Revisar dónde está publicado el número

La persona puede comenzar revisando:

Perfiles de redes sociales.
Aplicaciones de mensajería.
Avisos de compraventa.
Directorios comerciales.
Páginas de emprendimientos.
Currículums publicados.
Comentarios en foros.
Documentos compartidos públicamente.

También puede buscar su número entre comillas en un buscador para localizar coincidencias exactas. Conviene probar el formato nacional y el formato internacional, pero evitando publicar nuevamente el dato en páginas desconocidas.

Revisar dónde aparece el RUT

Se pueden buscar documentos propios publicados en sitios institucionales, perfiles empresariales, anuncios o archivos antiguos. El objetivo no es intentar eliminar registros que deban mantenerse por ley, sino identificar exposiciones innecesarias o incorrectas.

Si el resultado corresponde a una fuente oficial, se debe revisar por qué es público y si existe un procedimiento de rectificación. Si corresponde a un sitio privado, se puede solicitar información sobre el origen y la finalidad del tratamiento.

Identificar al responsable del sitio o base

Antes de pedir una eliminación, conviene localizar:

Nombre de la empresa o responsable.
Correo de privacidad.
Formulario de contacto.
Política de privacidad.
Domicilio o razón social.
Canal para ejercer derechos.

Una solicitud clara debe indicar qué dato se cuestiona, dónde aparece, por qué se considera incorrecto o innecesario y qué medida se solicita.

Solicitar acceso a los datos

Hasta el 30 de noviembre de 2026, la persona puede solicitar al responsable información sobre los datos almacenados, su procedencia, destinatarios, propósito y transmisiones habituales, dentro de las condiciones de la Ley N.º 19.628.

La solicitud debe realizarse por un medio que deje constancia y no requiere entregar más información de la necesaria para demostrar la identidad del titular.

Solicitar corrección

Si el teléfono, nombre o RUT está asociado a la persona equivocada, se debe pedir rectificación. Conviene adjuntar un respaldo suficiente, pero evitando enviar documentación excesiva.

Una asociación errónea puede causar llamadas de cobranza, mensajes destinados a otra persona o problemas de autenticación.

Solicitar eliminación o bloqueo

La eliminación puede proceder cuando los datos carecen de fundamento legal, están caducos o se utilizan para comunicaciones comerciales que el titular no desea continuar recibiendo, salvo excepciones legales. El bloqueo suspende temporalmente ciertas operaciones de tratamiento.

Desde diciembre de 2026, el marco reformado reconocerá expresamente derechos de supresión, oposición y bloqueo temporal, además de acceso, rectificación y portabilidad.

Utilizar No Molestar

Si el problema es publicidad de una empresa identificada, se puede ingresar al Portal del Consumidor de SERNAC y registrar una solicitud de No Molestar.

Si la empresa continúa enviando publicidad después de la solicitud, el usuario podrá informar el incumplimiento mediante la misma plataforma, de acuerdo con las opciones vigentes.

Revisar las configuraciones de mensajería

En aplicaciones como WhatsApp conviene revisar:

Quién puede ver la foto.
Quién puede ver la información.
Quién puede ver los estados.
Quién puede agregar a grupos.
Quién puede ver la última conexión.
Qué dispositivos permanecen vinculados.
Si está activada la verificación en dos pasos.

Revisar las cuentas que usan el teléfono para recuperarse

Se debe elaborar una lista de las cuentas importantes vinculadas al número:

Correo electrónico.
Bancos.
Redes sociales.
Servicios públicos.
Aplicaciones de mensajería.
Comercios.
Plataformas de trabajo.
Almacenamiento en la nube.

En las cuentas críticas conviene añadir un método alternativo y utilizar autenticación resistente al phishing cuando esté disponible.

Recomendaciones antes de comenzar

No publique teléfono y RUT juntos sin una necesidad clara.
Separe el número personal del número comercial cuando sea posible.
No utilice el RUT como contraseña.
No comparta códigos SMS.
Proteja primero su correo electrónico.
Revise dispositivos vinculados a sus cuentas.
Elimine anuncios antiguos.
Limite la visibilidad del perfil de mensajería.
Evite mostrar el número de documento de la cédula.
Use canales oficiales para enviar documentos.
Guarde evidencia de solicitudes de eliminación o rectificación.
No pague a desconocidos para retirar información sin verificar quiénes son.

Errores comunes que conviene evitar

Uno de los errores más frecuentes es pensar que el RUT es completamente secreto o completamente público. En realidad, su tratamiento depende del contexto, el origen y la finalidad.

También conviene evitar:

Confiar en una llamada solo porque conocen el RUT.
Dictar el número de documento de la cédula.
Enviar fotografías completas por WhatsApp.
Usar la misma contraseña en varias cuentas.
Depender únicamente de SMS para recuperar el correo.
Publicar un currículum con domicilio exacto y RUT.
Responder enlaces enviados por números desconocidos.
Instalar aplicaciones de control remoto.
Permitir que otra persona vea códigos de autenticación.
Ignorar una pérdida repentina de señal.
No bloquear el teléfono perdido.
No guardar capturas antes de denunciar.
Confundir No Molestar con un bloqueo de cobranza.
Suponer que toda llamada 600 es segura.

Medidas para proteger el teléfono y el RUT

Separar el número personal del número público

Quienes venden productos, administran un negocio, publican anuncios o atienden clientes pueden reducir riesgos utilizando un número diferente del que protege sus cuentas personales.

La separación permite:

Limitar la exposición del número privado.
Cambiar el número comercial sin afectar cuentas sensibles.
Configurar horarios de atención.
Distinguir mensajes de clientes de alertas personales.
Evitar que un anuncio revele el número utilizado por el banco.

No siempre es necesario tener dos teléfonos físicos. Dependiendo del equipo y de la compañía, puede utilizarse una segunda SIM o eSIM, pero se deben revisar costos y compatibilidad.

Proteger el correo principal

El correo suele ser la vía de recuperación de numerosas cuentas. Si un atacante obtiene acceso, puede restablecer contraseñas aunque no controle el teléfono.

Las medidas recomendadas son:

Contraseña única y extensa.
Autenticación de dos factores.
Passkey o llave de seguridad cuando esté disponible.
Códigos de recuperación guardados fuera del correo.
Revisión periódica de sesiones activas.
Eliminación de métodos de recuperación antiguos.

Utilizar contraseñas únicas

Si la misma clave se utiliza en varias páginas, una filtración puede permitir intentos de acceso en servicios distintos. El teléfono y el RUT pueden ayudar al atacante a identificar cuáles cuentas pertenecen a la misma persona.

Un gestor de contraseñas permite crear claves diferentes sin memorizarlas todas.

Preferir métodos resistentes al phishing

Las aplicaciones autenticadoras, passkeys y llaves físicas reducen la dependencia del SMS. Esto no significa que el SMS sea inútil, pero puede ser más vulnerable si se pierde el control de la línea.

En servicios importantes conviene revisar qué opciones ofrece cada plataforma y conservar un método de recuperación seguro.

Activar el PIN de la SIM

El PIN de la tarjeta SIM puede impedir que una persona utilice la tarjeta física en otro equipo después de robar el teléfono. El usuario debe conservar el código PUK entregado por la compañía, porque varios intentos incorrectos pueden bloquear la tarjeta.

Esta medida no evita por sí sola una suplantación realizada mediante procedimientos de atención de la operadora, pero añade protección ante el robo físico.

Configurar bloqueo seguro del dispositivo

Se recomienda usar un PIN largo, contraseña o biometría. Los patrones simples y códigos como 1234, el año de nacimiento o los últimos dígitos del teléfono son fáciles de adivinar.

También conviene ocultar el contenido de mensajes en la pantalla bloqueada. De esa forma, un tercero no podrá leer códigos de autenticación sin desbloquear el teléfono.

Mantener el sistema actualizado

Las actualizaciones corrigen vulnerabilidades y mejoran las protecciones del dispositivo. Se deben instalar desde los canales oficiales del fabricante.

Un teléfono que ya no recibe actualizaciones puede representar un riesgo mayor, especialmente si se utiliza para banca, correo y autenticación.

Revisar permisos de aplicaciones

No todas las aplicaciones necesitan acceder a contactos, llamadas, mensajes, ubicación, cámara o archivos. Conviene retirar permisos innecesarios y desinstalar aplicaciones que no se utilizan.

Las aplicaciones deben descargarse desde tiendas oficiales y revisarse antes de conceder acceso a SMS o funciones de accesibilidad.

Evitar redes públicas para operaciones sensibles

En redes abiertas se debe evitar ingresar a cuentas bancarias o enviar documentos personales si no es imprescindible. Es preferible utilizar la conexión móvil o una red de confianza.

SUBTEL recomienda verificar sitios oficiales, no guardar innecesariamente datos personales en páginas y evitar transacciones desde redes públicas.

Aplicar marcas de agua en copias de documentos

Cuando una institución legítima exige una copia, puede añadirse una marca visible como:

“Copia entregada exclusivamente para contrato de arriendo con [nombre de la entidad], fecha [día/mes/año]”.

La marca debe cruzar la imagen sin impedir la revisión de los datos necesarios. No reemplaza la verificación del destinatario, pero dificulta reutilizar la copia para otra finalidad.

Ocultar información al publicar documentos

Antes de subir una boleta, contrato, comprobante o captura se deben cubrir:

RUT completo cuando no sea necesario.
Teléfono.
Correo.
Dirección.
Firma.
Número de documento.
Códigos QR.
Códigos de barra.
Números de cuenta.
Datos de terceros.

No basta con pintar superficialmente sobre una imagen si el archivo permite recuperar la capa original. Es recomendable generar una copia final donde la información quede eliminada de forma permanente.

Qué hacer ante una posible suplantación de SIM

Señales de alerta

Las señales pueden incluir:

Pérdida repentina de señal sin falla general conocida.
Mensaje sobre cambio de SIM no solicitado.
Aviso de portabilidad desconocida.
Imposibilidad de recibir llamadas o SMS.
Alertas de restablecimiento de contraseñas.
Cierre de sesiones en aplicaciones.
Operaciones financieras desconocidas.

Contactar inmediatamente a la compañía

Se debe llamar desde otro equipo y solicitar:

Suspensión de la línea.
Bloqueo de la SIM activa.
Revisión de cambios recientes.
Reversión o investigación de una portabilidad no solicitada.
Número de reclamo.

Si la respuesta no es satisfactoria, puede presentarse un reclamo ante SUBTEL. El procedimiento general exige comenzar con la compañía y, si no responde adecuadamente o transcurren más de cinco días hábiles sin respuesta, insistir ante el Departamento de Gestión de Reclamos de SUBTEL.

Proteger el correo electrónico

Desde un equipo seguro se debe cambiar la contraseña del correo, cerrar sesiones desconocidas y retirar el teléfono comprometido como método de recuperación cuando corresponda.

Después se deben revisar bancos, redes sociales y otros servicios vinculados.

Contactar a instituciones financieras

Si existe riesgo de operaciones no autorizadas, se debe informar inmediatamente a bancos y emisores mediante sus canales oficiales. Conviene bloquear productos, revisar movimientos y guardar los números de atención.

La regulación sobre fraudes contempla delitos relacionados con el uso de credenciales, suplantación y obtención engañosa de información para efectuar transacciones.

Guardar evidencia

Se deben conservar:

Capturas de mensajes.
Correos de cambio de SIM.
Hora de pérdida de señal.
Números de reclamo.
Movimientos bancarios.
Notificaciones de acceso.
Comunicaciones con la operadora.

Denunciar cuando exista delito

Si hubo fraude, suplantación, robo de dinero, amenazas u otra conducta delictiva, corresponde realizar una denuncia ante Carabineros, Policía de Investigaciones, Ministerio Público o el tribunal competente, según el canal disponible.

Una constancia sirve para dejar registro de determinadas situaciones, pero no reemplaza una denuncia cuando los hechos pueden constituir un delito.

Qué hacer si se pierde o roba el teléfono

Suspender la línea

Se debe contactar a la compañía para inhabilitar la SIM. SUBTEL informa que la operadora debe permitir solicitar la suspensión del servicio y el bloqueo del equipo, incluso sin una denuncia policial previa.

Bloquear el equipo por IMEI

El IMEI identifica al dispositivo dentro de la red. La compañía puede bloquearlo para dificultar su utilización en redes móviles nacionales.

El bloqueo del equipo no elimina los datos almacenados ni reemplaza el cierre de sesiones.

Utilizar la localización remota

Los sistemas oficiales de Android y Apple permiten localizar, bloquear o borrar un dispositivo asociado a la cuenta. Estas funciones deben haberse configurado previamente.

No se recomienda acudir personalmente a recuperar un teléfono si la ubicación muestra un lugar desconocido o riesgoso. La información puede entregarse a la policía.

Cambiar credenciales importantes

Se debe comenzar por:

Correo principal.
Cuenta del fabricante.
Bancos.
Mensajería.
Redes sociales.
Gestor de contraseñas.

Revisar sesiones y dispositivos vinculados

Se deben cerrar las sesiones del teléfono perdido y eliminarlo de las listas de dispositivos confiables cuando corresponda.

Realizar la constancia o denuncia

La pérdida de un teléfono puede registrarse mediante los canales habilitados por Carabineros. Si fue robado o existe otro delito, corresponde efectuar la denuncia pertinente. Comisaría Virtual contempla trámites relacionados con pérdida de teléfonos y documentos.

Qué hacer si se pierde o roba la cédula de identidad

Bloquear la cédula

El bloqueo evita que el titular sea responsable por ciertos usos posteriores del documento. ChileAtiende informa dos modalidades:

Bloqueo temporal, válido por dos días hábiles y renovable.
Bloqueo definitivo, que no puede revertirse y obliga a solicitar un nuevo documento.

El bloqueo temporal puede realizarse en línea con ClaveÚnica o por teléfono. El definitivo se solicita presencialmente ante el Registro Civil.

Avisar al Servicio de Impuestos Internos

ChileAtiende informa que una persona natural también puede avisar al SII sobre la pérdida de su cédula para prevenir usos indebidos, como una iniciación fraudulenta de actividades. Para el trámite se solicita el folio de la constancia y el aviso previo al Registro Civil.

Revisar cuentas y alertas

Después de perder la cédula conviene estar atento a:

Solicitudes de crédito desconocidas.
Nuevas líneas telefónicas.
Cambios de claves.
Correos de registros no solicitados.
Notificaciones tributarias.
Llamadas de validación.

No publicar fotografías del documento perdido

Para pedir ayuda en redes basta con describir la situación. No se debe publicar una imagen legible de la cédula, porque aumenta el riesgo de reutilización.

Protección para empresas y sitios web

Recolectar únicamente lo necesario

Una empresa debe preguntarse si realmente necesita el RUT y el teléfono para cada proceso. Si una consulta puede resolverse con un número interno de cliente, no siempre es necesario mostrar o transmitir el identificador completo.

La minimización reduce el impacto de una filtración y simplifica el cumplimiento.

No utilizar el RUT como único autenticador

Un sistema no debería entregar información personal solo porque el usuario conoce un RUT. Se necesita un segundo control que no sea fácilmente obtenible.

Entre las opciones se encuentran:

Sesión autenticada.
Passkey.
Aplicación autenticadora.
Enlace temporal enviado a un canal verificado.
Verificación presencial para operaciones de mayor riesgo.

Evitar respuestas que confirmen si un RUT existe

Un formulario de recuperación no debería indicar públicamente “este RUT está registrado con el teléfono terminado en 1234” cuando no existe una autenticación previa. Esa respuesta permite enumerar usuarios y reunir información.

Es preferible utilizar mensajes generales, como “si los datos coinciden, enviaremos instrucciones al canal registrado”.

Enmascarar datos

Cuando sea necesario mostrar un teléfono o RUT, se puede ocultar parte de la información. Por ejemplo, mostrar solo los últimos dígitos del teléfono después de que el usuario haya iniciado sesión.

El enmascaramiento no reemplaza el control de acceso, pero reduce la exposición accidental.

No incluir datos personales en direcciones web

El RUT, teléfono o correo no deberían aparecer directamente en una URL cuando puede evitarse. Las direcciones pueden quedar almacenadas en historiales, registros, herramientas analíticas y encabezados de navegación.

Proteger registros y respaldos

Los archivos de registro pueden contener formularios, números y errores. Deben tener controles de acceso, períodos de conservación y medidas de seguridad.

Una base protegida pierde utilidad si existen copias sin cifrar en correos, planillas o dispositivos personales.

Limitar el acceso interno

No todos los trabajadores necesitan ver el RUT completo y el teléfono de todos los clientes. Se deben aplicar perfiles por función y mantener registros de acceso cuando el riesgo lo justifique.

Establecer plazos de conservación

Los datos no deben mantenerse indefinidamente solo porque podrían ser útiles algún día. El plazo debe relacionarse con el contrato, obligaciones legales, defensa de derechos y finalidad informada.

Preparar una respuesta a incidentes

La organización debe saber:

Quién recibe una alerta.
Cómo se contiene una filtración.
Qué sistemas se revisan.
Cómo se cambia una credencial.
Cómo se informa a los afectados.
Qué autoridades deben ser notificadas.
Cómo se conserva evidencia.

Desde diciembre de 2026, la nueva normativa impondrá deberes específicos de reporte para ciertas vulneraciones de seguridad que generen un riesgo razonable para las personas.

Evaluar a proveedores

Un proveedor que envía mensajes, aloja bases o presta soporte también puede acceder a datos. Los contratos deben definir finalidades, seguridad, confidencialidad, eliminación y respuesta ante incidentes.

Diseñar directorios responsables

Un directorio empresarial puede publicar información que la propia empresa decidió utilizar como contacto comercial. Eso no justifica convertir números personales en un buscador inverso de individuos.

Antes de publicar se debe distinguir entre:

Datos de una empresa.
Datos personales de su representante.
Teléfono corporativo.
Teléfono privado de un trabajador.
Información exigida legalmente.
Información agregada sin necesidad.

Evitar sistemas que faciliten vigilancia o acoso

Las herramientas que permiten buscar masivamente personas por nombre, teléfono o RUT pueden utilizarse con fines abusivos. Un diseño responsable debe considerar límites de consulta, autenticación, finalidad, trazabilidad y procedimientos de exclusión cuando corresponda.

Canales, alternativas o recursos útiles

Biblioteca del Congreso Nacional

La Biblioteca del Congreso Nacional permite consultar el texto vigente de la Ley N.º 19.628 y la Ley N.º 21.719, incluida su fecha de entrada en vigor.

SERNAC

El Servicio Nacional del Consumidor dispone del Portal del Consumidor, la herramienta No Molestar y canales de reclamo por problemas de consumo.

SUBTEL

La Subsecretaría de Telecomunicaciones recibe reclamos relacionados con líneas, portabilidad, contratos no reconocidos, bloqueo de equipos y otros problemas con compañías de telecomunicaciones.

Registro Civil

El Servicio de Registro Civil e Identificación permite bloquear temporalmente una cédula extraviada y entrega información sobre bloqueo definitivo y reimpresión.

Servicio de Impuestos Internos

El Servicio de Impuestos Internos permite avisar la pérdida o recuperación de la cédula para prevenir determinados usos tributarios indebidos.

Comisión para el Mercado Financiero

La Comisión para el Mercado Financiero publica información educativa sobre fraudes, medios de pago y entidades fiscalizadas.

Carabineros y Comisaría Virtual

La Comisaría Virtual permite realizar determinadas constancias y denuncias habilitadas. Los hechos que requieren atención presencial deben presentarse en una comisaría.

Policía de Investigaciones

La Policía de Investigaciones de Chile recibe denuncias y desarrolla investigaciones vinculadas con delitos, incluidos fraudes y amenazas dentro de sus competencias.

Ministerio Público

El Ministerio Público dirige investigaciones penales y dispone de canales de orientación para víctimas y denunciantes.

Cuándo conviene usar cada alternativa

La empresa responsable debe ser el primer canal cuando se necesita conocer, corregir o solicitar la eliminación de datos que mantiene.

SERNAC conviene cuando el problema se relaciona con publicidad, No Molestar o una relación de consumo.

SUBTEL corresponde cuando existe una línea contratada sin autorización, portabilidad desconocida, suplantación de SIM, problemas con bloqueo o incumplimientos de la compañía.

El Registro Civil debe utilizarse inmediatamente cuando se pierde la cédula.

El SII es útil para informar la pérdida del documento y prevenir usos tributarios indebidos.

El banco o emisor debe contactarse inmediatamente ante operaciones financieras desconocidas.

Carabineros, PDI o el Ministerio Público corresponden cuando existen indicios de fraude, amenaza, extorsión, suplantación u otro delito.

Desde el 1 de diciembre de 2026, la Agencia de Protección de Datos Personales será la autoridad especializada para fiscalizar el cumplimiento de la nueva regulación y conocer reclamaciones dentro de sus competencias.

Ejemplos prácticos

Venta de un producto por internet

Una persona publica su teléfono para vender un computador. Un supuesto comprador pide el RUT para realizar una transferencia y luego solicita una fotografía de la cédula para “verificar al vendedor”.

Entregar una cuenta para recibir un pago no exige normalmente enviar una fotografía completa de la cédula a un desconocido. Se debe desconfiar cuando el comprador pide antecedentes excesivos o envía enlaces para “liberar” el dinero.

Llamada de una supuesta compañía telefónica

La persona recibe una llamada en la que conocen su nombre y RUT. Le informan que alguien pidió una nueva SIM y solicitan el código que llegará por mensaje.

La acción correcta es cortar, llamar directamente a la compañía y revisar si existe una solicitud real. Entregar el código podría permitir completar una operación iniciada por el atacante.

Mensaje de un supuesto banco

Un SMS incluye los últimos dígitos del RUT y advierte que una cuenta será bloqueada. El enlace dirige a una página similar a la del banco.

El usuario no debe ingresar. Debe abrir la aplicación bancaria instalada previamente o escribir la dirección oficial.

Currículum publicado con datos completos

Una persona sube a una página pública un currículum que contiene RUT, dirección, teléfono y fecha de nacimiento.

Conviene reemplazar el archivo por una versión reducida y solicitar la eliminación de copias antiguas. Para la primera etapa de postulación normalmente no es necesario publicar todos esos antecedentes.

Teléfono asociado a otra persona

Un número reciclado recibe mensajes de cobranza dirigidos al titular anterior. La persona debe informar a la empresa que existe una asociación incorrecta y solicitar que actualice o elimine el dato.

No corresponde entregar información adicional del nuevo titular más allá de lo necesario para acreditar que el número cambió de usuario.

Línea que pierde señal inesperadamente

El teléfono deja de conectarse a la red y llegan correos sobre restablecimientos de contraseña. La persona debe considerar una posible suplantación de SIM, llamar a la operadora desde otro equipo y proteger primero su correo y cuentas financieras.

Empresa que pide el RUT para una promoción

Un comercio solicita el RUT para participar en un sorteo, pero no explica cómo utilizará los datos. El consumidor puede pedir información sobre la finalidad, revisar las bases y decidir si desea participar.

La participación voluntaria no debe confundirse con un dato indispensable para realizar una compra común.

Sitio que publica un teléfono personal

Una página muestra el número privado asociado al nombre y RUT. La persona puede contactar al responsable, solicitar información sobre el origen, pedir rectificación o eliminación cuando corresponda y guardar prueba de la solicitud.

Si existe hostigamiento o fraude asociado, debe conservar evidencia y recurrir también a los canales policiales o administrativos pertinentes.

Preguntas frecuentes

¿El RUT es un dato personal?

Sí. Permite identificar de forma precisa a una persona y se encuentra dentro de la definición legal de información concerniente a una persona natural identificada o identificable.

¿El número de teléfono es un dato personal?

Sí, cuando está vinculado o puede vincularse con una persona natural identificada o identificable.

¿El RUT es secreto?

No funciona como una contraseña y puede aparecer legítimamente en ciertos trámites y registros. Sin embargo, sigue siendo un dato personal y no debe publicarse o combinarse sin considerar la finalidad y la normativa.

¿Con mi RUT pueden entrar a mi banco?

El RUT por sí solo no debería permitir el acceso. El riesgo surge si también obtienen claves, códigos, control del teléfono, correo u otras credenciales.

¿Con mi teléfono pueden saber mi RUT?

Puede existir información publicada o bases que relacionen ambos datos, pero no toda fuente es correcta o legítima. Un número por sí solo no contiene el RUT.

¿Con mi RUT pueden encontrar mi teléfono?

Puede ocurrir si el número fue publicado o incorporado a una base, pero no existe un derecho general a obtener teléfonos privados mediante el RUT.

¿Es legal publicar el RUT de otra persona?

Depende del contexto, la fuente, la finalidad y la existencia de una base legal. Una publicación oficial exigida por ley no es equivalente a exponer a una persona en una página privada sin justificación.

¿Es legal publicar el teléfono de otra persona?

Depende de la autorización, la finalidad y el contexto. Publicar un número privado para hostigar o exponer puede generar responsabilidades.

¿Puedo pedir que eliminen mi teléfono de una página?

Sí puede solicitarlo. La procedencia de la eliminación dependerá del fundamento del tratamiento, las obligaciones legales y las circunstancias del caso.

¿Puedo pedir que eliminen mi RUT?

Puede solicitar eliminación cuando corresponda, pero no siempre será posible retirar datos que deben mantenerse o publicarse por mandato legal.

¿Cómo sé quién tiene mis datos?

Revise políticas de privacidad, cuentas, contratos, perfiles y resultados públicos. También puede ejercer el derecho a solicitar información al responsable de una base.

¿Qué hago si una empresa tiene un teléfono antiguo?

Solicite la rectificación y guarde el comprobante. Es importante evitar que mensajes de seguridad lleguen a un número que ya no controla.

¿Qué hago si recibo llamadas para otra persona?

Informe que el número cambió de titular y solicite que corrijan el registro. No entregue datos personales innecesarios.

¿Qué es No Molestar?

Es una herramienta de SERNAC para solicitar a empresas identificadas que dejen de enviar publicidad por determinados canales.

¿No Molestar bloquea las cobranzas?

No. Las comunicaciones de cobranza se rigen por reglas distintas y no quedan bloqueadas automáticamente mediante esa herramienta.

¿Qué significa una llamada 600?

En julio de 2026, corresponde a una llamada masiva solicitada, informativa o de soporte relacionada con un servicio pedido o contratado.

¿Una llamada 600 siempre es segura?

No debe considerarse una garantía absoluta. No entregue claves ni códigos y verifique por un canal independiente ante cualquier solicitud sensible.

¿Qué significa una llamada 809?

Corresponde a una comunicación masiva no solicitada, como publicidad o información sobre servicios no pedidos ni contratados.

¿Qué será el prefijo 702?

Será un prefijo para comunicaciones masivas de organismos del Estado y su aplicación está prevista para marzo de 2027.

¿Una empresa puede vender desde un número 600?

La actualización de junio de 2026 prohíbe utilizarlo para ofrecer productos, servicios o beneficios adicionales no requeridos.

¿Las cobranzas usan 600 o 809?

Las llamadas de cobranza extrajudicial fueron excluidas de la obligación de utilizar estos prefijos.

¿Qué hago si una empresa llama desde un número común para vender?

Puede registrar un reclamo ante la compañía o ante SUBTEL cuando la comunicación masiva incumpla la regulación aplicable.

¿Debo entregar mi RUT cuando me llaman?

No debe entregarlo automáticamente. Primero verifique quién llama y si existe una razón legítima para solicitarlo.

¿Un banco puede pedirme el RUT por teléfono?

Puede utilizar datos para identificar al cliente, pero no debería pedir contraseñas completas ni códigos de autorización. Ante dudas, corte y llame al canal oficial.

¿Debo compartir el código que llega por SMS?

No. Los códigos de un solo uso son credenciales personales y no deben dictarse a otra persona.

¿Qué es el número de documento de la cédula?

Es un identificador diferente del RUN y puede utilizarse en ciertos procesos de verificación. No debe publicarse.

¿Es peligroso enviar una foto de la cédula?

Sí puede aumentar el riesgo, porque contiene varios datos y una imagen del documento. Envíela solo a destinatarios verificados y mediante canales apropiados.

¿Sirve poner una marca de agua?

Ayuda a limitar la reutilización de la copia, especialmente si indica destinatario, finalidad y fecha. No reemplaza la verificación del receptor.

¿Debo poner mi RUT en el currículum?

Normalmente no es necesario publicarlo en la primera etapa de una postulación. La empresa puede solicitarlo posteriormente por un canal seguro.

¿Debo poner mi dirección completa en el currículum?

Generalmente basta con indicar comuna o ciudad cuando esa información sea relevante. No conviene publicar el domicilio exacto sin necesidad.

¿Puedo ocultar mi teléfono en WhatsApp?

El número puede seguir siendo visible en ciertos contextos, pero puede limitar quién ve la foto, información, estados y actividad.

¿Cómo evito que me agreguen a grupos?

Revise la configuración de privacidad de grupos y limite quién puede añadirlo directamente.

¿Debo tener un número para el trabajo y otro personal?

No es obligatorio, pero resulta útil para personas que publican su contacto, atienden clientes o administran negocios.

¿Qué es el SIM swapping?

Es la suplantación de la tarjeta o activación de la línea para que un tercero reciba llamadas y mensajes asociados al número.

¿Cómo sé si duplicaron mi SIM?

La pérdida repentina de señal, avisos de cambio no solicitado y restablecimientos de cuentas son señales que requieren contacto inmediato con la operadora.

¿Qué hago primero ante un posible SIM swapping?

Llame a la compañía desde otro teléfono, solicite el bloqueo de la línea y luego proteja su correo y cuentas financieras.

¿Dónde reclamo por una portabilidad no solicitada?

Primero ante la empresa de telecomunicaciones. Si la respuesta no es satisfactoria, puede insistir ante SUBTEL.

¿Qué hago si pierdo el teléfono?

Suspenda la línea, bloquee el equipo por IMEI, utilice la localización remota, cambie credenciales importantes y realice la constancia o denuncia correspondiente.

¿Necesito una denuncia para bloquear el teléfono?

SUBTEL informa que la falta de una denuncia previa no debe impedir que la compañía suspenda el servicio, bloquee el equipo e inhabilite la SIM.

¿Qué hago si pierdo la cédula?

Solicite su bloqueo ante el Registro Civil y considere avisar al SII. Si hubo robo, realice la denuncia correspondiente.

¿Cuánto dura el bloqueo temporal de la cédula?

Tiene una vigencia de dos días hábiles y puede renovarse o anularse si el documento aparece.

¿El bloqueo definitivo se puede revertir?

No. Después deberá solicitar una nueva cédula.

¿Qué hago si publicaron una foto de mi cédula?

Solicite su retiro inmediato, guarde evidencia, revise posibles usos indebidos y considere bloquear el documento si existe un riesgo real.

¿Qué hago si alguien creó una cuenta con mis datos?

Contacte al servicio, solicite el bloqueo, conserve pruebas y denuncie si existe suplantación o fraude.

¿Qué hago si recibo una amenaza por teléfono?

No discuta ni entregue más información. Guarde mensajes, números, audios y capturas, bloquee cuando sea seguro y denuncie.

¿Qué hago si publican mi teléfono para que me acosen?

Guarde evidencia de la publicación, solicite su eliminación a la plataforma y denuncie si existe hostigamiento, amenaza u otro delito.

¿Puedo cambiar de número?

Sí, pero antes debe actualizar bancos, correo, cuentas y sistemas de recuperación. También debe retirar el número antiguo de sus perfiles.

¿Los números se reasignan a otras personas?

Puede ocurrir después de que una línea deja de estar activa. Por eso es importante eliminar un número antiguo de las cuentas antes de abandonarlo.

¿Qué hago si mi número nuevo recibe códigos de otra persona?

No utilice los códigos. Informe al servicio cuando sea posible y proteja sus propias cuentas.

¿Es seguro usar SMS como segundo factor?

Es mejor que no utilizar ninguna segunda verificación, pero las cuentas críticas pueden beneficiarse de passkeys, llaves o aplicaciones autenticadoras.

¿Qué es una passkey?

Es un método de acceso vinculado a dispositivos y criptografía que evita escribir una contraseña tradicional y ofrece mayor resistencia al phishing.

¿Puedo usar el RUT como pregunta de seguridad?

No es recomendable porque puede ser conocido por terceros.

¿Puedo usar los últimos dígitos del teléfono como clave?

No. Es una combinación predecible y fácil de relacionar con la cuenta.

¿Una filtración significa que entraron a mi cuenta?

No necesariamente. Significa que ciertos datos pudieron quedar expuestos. Debe evaluar qué información fue afectada y reforzar las credenciales relacionadas.

¿Qué debe hacer una empresa ante una filtración?

Debe contener el incidente, investigar, proteger a los afectados y cumplir las obligaciones legales aplicables. Desde diciembre de 2026 existirán deberes específicos de reporte bajo la nueva ley.

¿La nueva Ley de Datos ya está vigente?

Al 21 de julio de 2026, la reforma principal de la Ley N.º 21.719 todavía tiene vigencia diferida. Comenzará a regir el 1 de diciembre de 2026.

¿Qué derechos incorporará la nueva ley?

Reconocerá acceso, rectificación, supresión, oposición, portabilidad y bloqueo, además de crear una autoridad especializada.

¿Qué es la Agencia de Protección de Datos Personales?

Será una entidad autónoma encargada de fiscalizar la normativa, conocer reclamaciones y aplicar sanciones dentro de sus facultades.

¿Puedo reclamar ante la Agencia durante julio de 2026?

La reforma y el nuevo régimen de la Agencia entran en vigencia el 1 de diciembre de 2026. Hasta entonces deben utilizarse los mecanismos actualmente vigentes y los canales sectoriales correspondientes.

¿Una empresa necesita siempre mi consentimiento?

No necesariamente. Puede existir una obligación legal, un contrato u otra base legítima. Sin embargo, debe informar y respetar los límites de la finalidad.

¿Puedo retirar el consentimiento?

La posibilidad y los efectos dependen de la base utilizada y de las obligaciones que la empresa deba cumplir. Retirar consentimiento no elimina automáticamente datos que deben conservarse por ley.

¿Puede una empresa guardar mis datos para siempre?

No debería conservarlos indefinidamente sin una finalidad o fundamento. Pueden existir plazos legales que obliguen a mantener ciertos antecedentes.

¿Puedo pedir una copia de mis datos?

Sí. La legislación vigente reconoce el derecho a solicitar información sobre los datos mantenidos por un responsable.

¿Qué hago si la empresa no responde?

Guarde la solicitud y revise las acciones judiciales, administrativas o sectoriales disponibles. Desde diciembre de 2026 podrá existir una reclamación ante la nueva Agencia según el procedimiento aplicable.

¿Debo contratar un abogado para pedir que corrijan mis datos?

No es necesario para realizar una solicitud directa al responsable. En controversias complejas puede ser conveniente obtener orientación jurídica.

¿Es seguro buscar mi RUT en cualquier página?

No. Algunas páginas pueden registrar las consultas o intentar obtener información adicional. Utilice fuentes oficiales y confiables.

¿Puedo ingresar el RUT de otra persona en un buscador?

Debe existir una finalidad legítima y respetuosa. No corresponde utilizar datos para hostigar, vigilar o exponer a una persona.

¿Una empresa puede validar a un cliente solo con RUT y teléfono?

No es una práctica segura para operaciones sensibles. Se necesitan controles adicionales proporcionales al riesgo.

¿Qué datos nunca debo entregar en una llamada inesperada?

Contraseñas, códigos SMS, claves dinámicas, PIN, número completo de tarjetas, claves bancarias y credenciales de correo.

¿Qué hago si ya entregué un código?

Contacte inmediatamente a la institución afectada, cambie credenciales, bloquee operaciones y revise accesos.

¿Qué hago si instalé una aplicación enviada por un desconocido?

Desconecte el dispositivo de la red, desinstale la aplicación si es seguro hacerlo, revise permisos, cambie claves desde otro equipo y contacte a las instituciones afectadas.

¿Una llamada grabada puede robar mi voz?

Responder una llamada no autoriza automáticamente operaciones. Sin embargo, no conviene repetir frases, datos o códigos a desconocidos. Las instituciones deben utilizar métodos de autenticación seguros y no depender de una grabación aislada.

¿Debo decir “sí” cuando me llaman?

Puede responder normalmente, pero no debe aceptar contratos ni entregar datos sin comprender quién llama y con qué finalidad. Ante dudas, finalice el contacto.

¿Cómo verifico una llamada bancaria?

Corte y llame al número oficial publicado en la aplicación, tarjeta o sitio institucional. No utilice el número que le entregó el interlocutor.

¿Cómo verifico una llamada del Estado?

Revise el trámite en el sitio institucional o contacte al organismo mediante sus canales públicos. El prefijo estatal 702 comenzará a aplicarse a llamadas masivas durante 2027.

¿Qué hago si me llaman diciendo que un familiar está detenido?

No transfiera dinero. Contacte directamente al familiar y verifique con la institución correspondiente mediante un número oficial.

¿Qué hago si me piden transferir a una cuenta segura?

No realice la operación. Los bancos no requieren que el cliente transfiera sus fondos a cuentas indicadas por una llamada inesperada para protegerlos.

El teléfono y el RUT son datos de uso frecuente en Chile, pero su exposición conjunta puede facilitar fraudes, suplantaciones, publicidad invasiva, hostigamiento y búsquedas destinadas a construir perfiles más completos.

El RUT no es una contraseña y el número telefónico tampoco es una prueba de identidad. Una persona que conoce ambos datos aún no debería poder acceder a una cuenta segura. El problema aparece cuando los sistemas utilizan información fácilmente disponible como único método de autenticación o cuando el usuario entrega códigos, claves, fotografías de documentos y credenciales adicionales.

La protección comienza reduciendo la exposición. Conviene evitar publicar el RUT completo junto con el teléfono, eliminar anuncios antiguos, utilizar un número separado para actividades públicas, limitar la información visible en aplicaciones de mensajería y proteger especialmente el correo electrónico.

Ante una llamada inesperada, el hecho de que el interlocutor conozca datos verdaderos no demuestra que represente a una institución. Se debe cortar y verificar por un canal independiente. Nunca deben compartirse códigos SMS, contraseñas, claves dinámicas ni números de documento con alguien que inició el contacto.

Si el teléfono pierde señal repentinamente, puede existir un problema técnico, pero también una posible suplantación de SIM. La reacción debe ser rápida: contactar a la compañía desde otro equipo, bloquear la línea, proteger el correo, avisar a las instituciones financieras y guardar evidencia.

Si se pierde la cédula, corresponde bloquearla ante el Registro Civil y considerar el aviso al SII. Si se pierde el teléfono, se debe suspender la línea, bloquear el IMEI, cerrar sesiones y utilizar las herramientas de localización remota.

En materia legal, la Ley N.º 19.628 continúa vigente en su régimen actual hasta el 30 de noviembre de 2026. Desde el 1 de diciembre de 2026 entrará en vigor la reforma de la Ley N.º 21.719, que fortalece los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo, e incorpora la Agencia de Protección de Datos Personales.

Las personas pueden utilizar No Molestar de SERNAC para suspender publicidad de empresas identificadas, reclamar ante SUBTEL por problemas con líneas o portabilidades y recurrir al Registro Civil, SII, bancos y autoridades policiales según la naturaleza del incidente.

La medida más efectiva es tratar cada dato según su verdadero nivel de riesgo. El RUT puede ser necesario para identificar; el teléfono puede ser necesario para contactar; pero ninguno debería entregarse, publicarse o combinarse sin una finalidad clara. Utilizar canales oficiales, aplicar autenticación fuerte y verificar antes de actuar permite reducir significativamente la posibilidad de fraude y proteger de mejor forma la identidad digital.

Deja una respuesta Cancelar la respuesta