Tus derechos de protección de datos en España

Los derechos

Plazo de respuesta

Quien trata tus datos debe responder a tu solicitud en el plazo de un mes desde que la recibe. Puede ampliarlo otros dos meses si hace falta, por la complejidad o el número de solicitudes (art. 12.3 RGPD). Si lo amplía, debe avisarte dentro del primer mes y explicarte el motivo.

Si decide no atender tu solicitud, debe decírtelo sin demora y, como mucho, en un mes, y explicarte por qué (art. 12.4 RGPD). También debe informarte de que puedes reclamar ante una autoridad de control o ir a los tribunales.

Cómo ejercer tus derechos

• Puedes hacerlo tú o por medio de un representante legal o voluntario (art. 12.1 LOPDGDD).
• Quien trata tus datos debe informarte de los medios para ejercerlos, y esos medios deben ser fácilmente accesibles. No puede negarse solo porque uses otro medio (art. 12.2 LOPDGDD).
• Es gratuito (art. 12.5 RGPD). Si la solicitud es manifiestamente infundada o excesiva, por ejemplo por repetitiva, puede cobrar un canon razonable o negarse, pero tiene que demostrarlo.
• El acceso puede considerarse repetitivo si lo pides más de una vez en seis meses, salvo que haya una causa legítima (art. 13.3 LOPDGDD).
• Si tiene dudas razonables sobre tu identidad, puede pedirte la información necesaria para confirmarla (art. 12.6 RGPD).
• Para rectificar, indica qué datos y qué corrección quieres, con documentos si hace falta (art. 14 LOPDGDD).
• Los derechos de los menores de catorce años pueden ejercerlos quienes tienen su patria potestad (art. 12.6 LOPDGDD).

Demostrar que respondió a tu solicitud le corresponde a quien trata tus datos (art. 12.4 LOPDGDD).

Si no te responden: reclamar ante la AEPD

Puedes presentar una reclamación ante una autoridad de control, en particular la del Estado donde vives, trabajas o donde se habría producido la infracción (art. 77 RGPD). En España es la Agencia Española de Protección de Datos.

Antes de decidir si admite la reclamación, la AEPD puede enviarla al delegado de protección de datos de quien trata tus datos (art. 65.4 LOPDGDD). Si no tiene delegado ni está adherido a un sistema de resolución extrajudicial de conflictos, puede enviársela a quien trata tus datos, que debe responder en un mes. Inadmite las reclamaciones que no tratan de protección de datos, carecen claramente de fundamento, son abusivas o no aportan indicios de una infracción (art. 65.2 LOPDGDD).

No atender una solicitud de derechos es una infracción. Es leve (art. 74.c LOPDGDD) salvo que se impida, se obstaculice o se desatienda de forma reiterada, que es muy grave (art. 72.1.k LOPDGDD). Está explicado en multas por protección de datos en España.