“Podrás ejercer los derechos de acceso, rectificación, limitación, oposición, portabilidad, o retirar el consentimiento enviando un email a…” ¿Te suena? Seguramente lo has visto bajo los formularios de contacto de muchas páginas web, o lo has leído al pie de alguno de los emails que has recibido.

Estos derechos son los que tú, como persona física, tienes para gestionar el tratamiento que se haga de tus datos personales. El ejercicio de estos derechos te los confiere la normativa de protección de datos, tanto la LOPD-GDD como el RGPD.

Pero ¿qué significan estos derechos?, ¿y cómo puedes ejercerlos? Te lo contamos.

Características Comunes

El ejercicio de todos estos derechos tiene las siguientes características:

  • El Responsable está obligado a informarte de estos derechos y facilitarte un medio accesible para su ejercimiento.
  • Si la solicitud se presenta por medios electrónicos la información se facilitará también por dichos medios salvo que el solicitante requiera otro modo.
  • El ejercicio de estos derechos es personal y gratuito. Esto quiere decir que la solicitud debe realizarla el titular de los datos, o en su defecto su representante legal o voluntario, y además, no pueden cobrarte nada por ejercer tus derechos, salvo si la solicitud es manifiestamente infundada o excesiva (repetitiva) ya que en ese caso el Responsable podrá cobrarte por los trámites administrativos o bien negarse a atender tu solicitud.
  • Las solicitudes deben responderse en el plazo máximo de un mes, con posibilidad de prorrogar el plazo dos meses más si la solicitud es compleja o ha recibido un gran número de ellas. Si no atiende la solicitud, deberá informar igualmente dentro del plazo de las razones para no actuar y de la posibilidad de reclamar ante la Autoridad de Control.
  • Es posible que no sea el Responsable del tratamiento quien atienda tu solicitud, sino que sea el Encargado el que lo haga por cuenta del Responsable, siempre que así se haya establecido en el contrato que los vincula.

¿Cuáles son estos derechos?

Acceso

Es tu derecho a dirigirte al Responsable del tratamiento para saber si está tratando o no tus datos personales. En caso afirmativo, podrás solicitarle:

  • Una copia de tus datos personales
  • Saber con qué finalidad se tratan y cuál es su origen si es que no han sido obtenidos de ti
  • Los destinatarios o las categorías de destinatarios a los que se comunicaron o van a ser comunicados estos datos, en particular si se van a ceder a terceros países (transferencias internacionales) ya que tienes derecho a ser informado de las garantías con las que se realizan estas transferencias
  • El plazo previsto de conservación
  • Si se aplican decisiones automatizadas a tus datos, incluida la elaboración de perfiles.

Con esta información podrás solicitar al Responsable la rectificación o supresión de tus datos personales, la limitación del tratamiento, o podrás directamente oponerte a este tratamiento. Además, podrás presentar una reclamación ante la Autoridad de Control.

Rectificación

Es el derecho que tienes a obtener la rectificación de tus datos personales cuando estos sean erróneos o inexactos, así como completarlos cuando estén incompletos. Este derecho deberá prestarse sin dilación indebida por el Responsable del tratamiento.

En tu solicitud deberás indicar a qué datos te refieres y la corrección que hay que realizar, además de adjuntar la documentación necesaria que justifique este cambio.

Oposición

Es el derecho que tienes a oponerte al tratamiento de tus datos, siempre que se den las siguientes circunstancias:

  • Que el Responsable trate tus datos en base al interés público o legítimo

En cuyo caso dejará de tratar tus datos salvo que acredite motivos que prevalezcan sobre los intereses, derechos y libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones

  • Que el Responsable trate tus datos con la finalidad de mercadotecnia directa, incluida la elaboración de perfiles.

Ejercido tu derecho los datos personales dejarán de ser tratados para este fin.

Supresión (“derecho al olvido”)

Es tu derecho a solicitar al Responsable del tratamiento la supresión de tus datos personales, sin dilación, siempre y cuando:

  • Tus datos ya no sean necesarios para los fines para los que fueron recogidos
  • El tratamiento de tus datos personales se base en tu consentimiento y ahora lo retiras
  • Hayas ejercido anteriormente el derecho de oposiciónEl tratamiento de tus datos personales se ha realizado de manera ilícita.
  • El tratamiento de tus datos personales se ha realizado de manera ilícita
  • Los datos deban suprimirse para el cumplimiento de una obligación legal
  • Tus datos personales se hayan obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1 (condiciones aplicables al tratamiento de datos de los menores en relación con los servicios de la sociedad de la información).

El RGPD conecta este derecho de supresión con el “derecho al olvido”, de manera que amplía el derecho de supresión, y así, el Responsable del tratamiento que haya hecho públicos tus datos personales estará obligado a indicar a otros Responsables del tratamiento que estén tratando tus datos, que supriman todo enlace a ellos, o sus copias o réplicas.

Es importante saber que este derecho no es ilimitado. No se podrá proceder a la supresión cuando el tratamiento sea necesario para:

  • El ejercicio de la libertad de expresión e información
  • El cumplimiento de una obligación legal
  • El cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos a la persona Responsable, por razones de interés público, en el ámbito de la salud pública, con fines de archivo de interés público, o fines de investigación científica, histórica o estadísticos.
  • La formulación, el ejercicio o la defensa de reclamaciones.

Limitación

Es el derecho a limitar el tratamiento de tus datos personales por el Responsable. Puede ejercerse tanto para suspender como para conservar tus datos.

Puedes solicitar la suspensión del tratamiento de tus datos, durante el plazo de verificación que tiene el Responsable, cuando ejerzas tu derecho de rectificación o tu derecho de oposición en base al interés legítimo o misión de interés público.

También puedes limitar tus datos para conservarlos, cuando el tratamiento sea ilícito y en vez de ejercer tu derecho de supresión prefieres limitar su uso; y cuando el Responsable ya no necesita tus datos personales para los fines del tratamiento, pero tú los necesitas para la formulación, el ejercicio o la defensa de reclamaciones.

Portabilidad

Es el derecho a solicitar al Responsable del tratamiento de tus datos personales, que facilite estos datos a otro Responsable en un formato estructurado de uso común, de lectura mecánica e interoperable, y claro.

Cuando el tratamiento se efectúe por medios automatizados, podrás recibir así tus datos personales, y transmitirlos a otro Responsable, siempre que la legitimación del tratamiento se base en el consentimiento o en la ejecución de un contrato.

Este derecho, por su propia naturaleza, no se puede aplicar cuando el tratamiento sea necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos conferidos al responsable.

¿Cómo puedo ejercerlos?

Como mencionamos anteriormente, el Responsable está obligado por la normativa a facilitar el ejercicio de estos derechos por un canal fácilmente accesible, por ejemplo a través de una dirección de email

Una vez seleccionado el medio, deberás realizar tu petición concreta sin olvidarte de que incluyes la dirección a la que deben responderte, fecha y firma, y que aportas los documentos que acrediten tu solicitud (siempre que sean necesarios) y la fotocopia de tu NIF/NIE.

¿Y si no atienden mi solicitud?

Además de que el Responsable se enfrenta a cuantiosas sanciones, en caso de no recibir una notificación expresa por parte del Responsable dentro del plazo, podrás interponer una reclamación ante la Agencia Española de Protección de Datos en garantía de la tutela de tus derechos.

Desde ExpertosLOPD® te recordamos que si necesitas asesoramiento para cumplir con el ejercimiento de los derechos de tus clientes, empleados, etc. nos contactes sin dudarlo. Te daremos la información que necesites y te facilitaremos presupuesto sin ningún compromiso. ¿Hablamos?