La comunicación de datos es toda revelación a persona distinta del titular. La transferencia internacional es el envío de datos fuera de Chile. Ambas operaciones están reguladas y requieren:

1. Comunicación a terceros dentro de Chile:

Debe existir base de licitud que habilite la comunicación (consentimiento, interés legítimo, contrato, obligación legal).
El titular debe haber sido informado sobre los destinatarios o categorías de destinatarios en el aviso de privacidad.
Si el tercero es un encargado (presta servicios de tratamiento al responsable), debe existir un contrato escrito que regule obligaciones de seguridad, confidencialidad, sub-contratación y devolución/destrucción de datos.
Si el tercero es otro responsable (trata los datos con fines propios), debe obtenerse consentimiento específico o aplicar otra base legal.

2. Transferencia internacional:

Solo es lícita si el país destinatario ofrece nivel adecuado de protección (determinado por la Agencia) o se aplican garantías apropiadas: cláusulas contractuales tipo, normas corporativas vinculantes (BCR), códigos de conducta, certificaciones.
Excepciones: consentimiento explícito, ejecución de contrato, interés público, protección de intereses vitales, o datos hechos públicos por el titular.
El responsable debe informar en el aviso de privacidad sobre las transferencias y garantías.

Ejemplo práctico: la clínica de Carolina contrata plataforma de agendamiento en la nube (servidor AWS en EE.UU.). Debe: 1) incluir en aviso que transfiere datos a EE.UU., 2) suscribir cláusulas contractuales estándar con AWS (garantía), 3) verificar que AWS es encargado y firma contrato de tratamiento.

Tipo de tercero	Relación	Requisito clave
Encargado	Trata por cuenta del responsable (proveedor IT, call center)	Contrato escrito de encargo
Responsable independiente	Trata con fines propios (aseguradora, laboratorio externo)	Consentimiento u otra base legal
Autoridad pública	Solicita datos por obligación legal	Verificar facultad legal y registrar entrega