Cuáles son tus derechos sobre tus datos personales (RGPD)

En resumen: una lista de derechos que puedes ejercer

Tu nombre, tu correo o tu teléfono pueden estar en manos de organizaciones que ni siquiera conoces. La normativa de protección de datos te da herramientas para actuar frente a ellas. En España, la AEPD, la Agencia Española de Protección de Datos, las presenta en su página «Ejerce tus derechos».

Este artículo se apoya únicamente en esa página. Cuando la fuente no precisa algo, lo decimos en lugar de completarlo por nuestra cuenta.

Los derechos que enumera la AEPD

Según la AEPD, la normativa te permite ejercer ante el responsable del tratamiento estos derechos:

• acceso;
• rectificación;
• oposición;
• supresión, que la propia agencia llama «derecho al olvido»;
• limitación del tratamiento;
• portabilidad;
• no ser objeto de decisiones individualizadas.

El «responsable del tratamiento» es la organización a la que te diriges para ejercerlos. En el resto del artículo hablamos simplemente de «responsable».

La página enumera los derechos pero no explica uno por uno en qué consisten ni pone ejemplos de cada uno. Por eso no los detallamos aquí. Lo que sí describe con precisión es cómo se ejercen, y eso es lo que sigue.

Es gratuito, con una excepción

La AEPD señala que el ejercicio de estos derechos es gratuito. Hay una excepción: si las solicitudes son manifiestamente infundadas o excesivas, por ejemplo por su carácter repetitivo, el responsable puede elegir entre dos caminos:

• cobrar un canon proporcional a los costes administrativos que haya soportado;
• negarse a actuar.

Es decir, una solicitud razonable no debería costarte nada. El cobro o la negativa se plantean en el caso de solicitudes infundadas o excesivas.

El plazo de respuesta: un mes, ampliable

Las solicitudes deben responderse en el plazo de un mes. Ese plazo puede prorrogarse otros dos meses más teniendo en cuenta la complejidad y el número de solicitudes.

La página no detalla desde qué momento se empieza a contar el plazo ni cómo debe comunicarse la prórroga. Si necesitas ese detalle, conviene consultar directamente a la AEPD.

Los medios para ejercerlos

El responsable está obligado a informarte sobre los medios para ejercitar estos derechos. Según la AEPD, esos medios deben ser accesibles, y no se puede denegar el derecho por el solo motivo de que optes por otro medio distinto del que te proponen.

Si presentas la solicitud por medios electrónicos, la información se facilitará por esos mismos medios cuando sea posible, salvo que pidas que sea de otro modo.

Quién puede presentar la solicitud

Puedes ejercer los derechos directamente o por medio de tu representante legal o voluntario. La página añade un matiz: es posible que el encargado atienda tu solicitud por cuenta del responsable, si ambos lo han establecido en el contrato o acto jurídico que los vincula.

Si no te dan curso

Cuando el responsable no da curso a la solicitud, debe informarte de las razones de su decisión a más tardar en un mes. También debe informarte de la posibilidad de reclamar ante una autoridad de control.

La página no desarrolla el procedimiento de reclamación. Solo recoge que esa vía existe y que el responsable tiene que comunicártela.

Qué puedes hacer ahora

Con lo que dice la AEPD, el orden práctico es sencillo:

1. Identifica a qué responsable quieres dirigirte y qué derecho de la lista corresponde a tu caso.
2. Pregúntale por los medios para ejercerlo, que está obligado a indicarte.
3. Ten presente el plazo de un mes para la respuesta, ampliable en los casos descritos.
4. Si no te dan curso, recuerda que debe indicarte las razones dentro de ese plazo y que existe la posibilidad de reclamar ante una autoridad de control.

Para saber qué datos tuyos son visibles en internet antes de decidir a quién dirigirte, Remove Me ofrece un análisis gratuito y sin cuenta. Busca en resultados web públicos, en filtraciones de datos conocidas (Have I Been Pwned) y en un registro de intermediarios de datos (data brokers), y te muestra un informe que se desbloquea con un código de 6 dígitos enviado por correo. Remove Me todavía no envía solicitudes de supresión en tu nombre.