Su derecho a acceder a datos personales (Artículo 15 del RGPD) le permite solicitar una copia completa de toda la información que una empresa tiene sobre usted, de forma gratuita, en un plazo de 30 días. Este es el primer paso para comprender la huella de sus datos y la base para cualquier acción posterior (eliminación, corrección, portabilidad).
¿Por qué solicitar tus datos?
Antes de eliminar tus datos o presentar una reclamación, necesitas saber qué almacena realmente una empresa:
- Vea lo que se rastrea: correos electrónicos, números de teléfono, registros de IP, historial de compras, comportamiento de navegación, datos de perfil, preferencias inferidas.
- Encuentre imprecisiones: detecte nombres mal escritos, direcciones incorrectas o cuentas vinculadas que no autorizó.
- Construya evidencia: si una empresa rechaza su solicitud de eliminación, su informe de acceso a datos demuestra lo que les pidió que eliminaran.
Cómo enviar una solicitud de acceso a datos GDPR (paso a paso)
Paso 1: Localizar al responsable del tratamiento Abra la política de privacidad de la empresa o el centro de privacidad. Busque un correo electrónico de "Delegado de Protección de Datos" (DPO) o un contacto de "Consultas de Privacidad". Si no aparece ninguno, envíe un correo electrónico a su bandeja de entrada legal o de soporte principal.
Paso 2: redacta tu solicitud de acceso Escribe un correo electrónico claro y breve:
- Indique: "Estoy ejerciendo mi derecho de acceso a datos personales según el artículo 15 del RGPD".
- Incluya su nombre completo, dirección de correo electrónico y cualquier ID de cuenta.
- Pídales que proporcionen todos los datos personales que tienen sobre usted en un formato estructurado y legible por máquina.
- Manténgalo objetivo: no se necesitan explicaciones.
Paso 3: enviar y realizar un seguimiento de la fecha Envíe la solicitud por correo electrónico directamente y guarde una copia. El plazo de respuesta de 30 días comienza a partir de la recepción. La mayoría de las empresas responderán en un plazo de 1 a 2 semanas.
Paso 4: Revisar y escalar si es necesario Si no recibe respuesta después de 30 días, presente una queja ante su Autoridad de Protección de Datos (AEPD, BfDI, CNIL, ICO o su DPA local).
Consejo: Las grandes empresas de tecnología (Google, Meta, Amazon) tienen portales de acceso a datos dedicados en la configuración de sus cuentas. A menudo puedes descargar tus datos directamente sin escribir un correo electrónico. Primero, consulte las secciones "Descargar sus datos", "Datos y privacidad" o "Su información".
Qué esperar
La mayoría de las empresas le envían un informe CSV, ZIP o HTML en un plazo de 2 a 4 semanas. El formato varía, pero debe incluir todos los datos personales vinculados a su cuenta o dirección de correo electrónico.
Lectura relacionada
Aprenda qué hacer con sus datos una vez que los tenga: Ejerza sus derechos de eliminación del RGPD →
Forja de reclamos
ClaimForge es una extensión gratuita de Chrome que le guía a través de los flujos de trabajo del RGPD, las reclamaciones de los consumidores y los derechos de garantía de la UE. Más información: /claimforge/