En Perú puedes pedir información y acceso a tus datos, y que se actualicen, rectifiquen, incluyan o supriman (Ley 29733). El titular del banco de datos tiene 8 días hábiles para la información, 20 para el acceso y 10 para rectificar, suprimir u oponerte (reglamento). Si no responde o te lo niega, puedes reclamar ante la autoridad.
Eres el titular de los datos personales. Quien decide sobre el banco de datos es el titular del banco de datos (art. 2).
Que te informen antes de recoger tus datos de para qué se usarán, quién los recibirá y cuánto tiempo se conservarán. Si lo pides después (art. 74 del reglamento), deben responderte en 8 días (art. 69.1).
Obtener tus datos, cómo se recopilaron, por qué y a pedido de quién, y a quién se transfieren.
Recibir los datos que facilitaste en un formato estructurado y pasarlos a otro responsable, si el tratamiento se basa en tu consentimiento o en un contrato, o es automatizado. Es una forma del derecho de acceso (art. 76.1). No se aplica a lo que las entidades públicas tratan para sus funciones, y el envío directo a otro responsable depende de que sea técnicamente posible.
Si los datos son inexactos o incompletos, ya no son necesarios o venció el plazo de su tratamiento. También puedes pedir la supresión si revocaste tu consentimiento (art. 82 del reglamento).
Impedir que tus datos se suministren a otros, sobre todo si afecta tus derechos fundamentales. No aplica entre el titular del banco y su encargado.
Aunque hayas dado tu consentimiento, si acreditas motivos fundados y legítimos de tu situación personal. Y en cualquier momento a la publicidad y la prospección comercial, incluida la elaboración de perfiles con ese fin, salvo que un contrato previo lo justifique. Si tus datos se tomaron de una fuente de acceso público sin tu consentimiento, puedes oponerte en cualquier momento (art. 86.1).
No ser sometido a decisiones con efectos jurídicos o que te afecten de forma significativa, basadas solo en un tratamiento que evalúe tu personalidad o conducta, salvo excepciones.
Mientras se tramita una actualización, inclusión, rectificación o supresión, los datos se bloquean y no se dan a terceros, salvo a entidades públicas que los necesiten para sus competencias (art. 20). Si pides la supresión, el tratamiento cesa con el bloqueo mientras se evalúa la eliminación (art. 82 del reglamento).
La supresión no procede si los datos deben conservarse por razones históricas, estadísticas o científicas, o por una relación contractual que lo justifique (art. 84 del reglamento). Las entidades públicas pueden denegar el acceso, la supresión y la oposición por las causas del art. 27 de la ley.
Ante bancos de datos privados, ejercer tus derechos es gratuito, salvo normas especiales (art. 67.3 del reglamento). Si te lo niegan, deben justificarlo e indicarte que puedes reclamar ante la Dirección de Protección de Datos Personales o acudir al Poder Judicial (art. 73 del reglamento).
«El plazo máximo para la respuesta del titular del banco de datos personales o responsable o encargado del tratamiento cuando corresponda, ante el ejercicio del derecho de acceso es de veinte (20) días contados desde el día siguiente de la presentación de la solicitud por el titular de datos personales.»
También puedes acudir al Poder Judicial con la acción de hábeas data (art. 24). El procedimiento ante la autoridad no es una vía previa obligatoria para ello (sexta disposición complementaria final de la ley). Si sufres un daño, tienes derecho a una indemnización (art. 25).
Lo que arriesga quien incumple está en multas por protección de datos en Perú.
Información divulgativa; no sustituye el asesoramiento jurídico. · Verificado el 09/10/2026