Según el Reglamento General de Protección de Datos (GDPR), cada residente de la UE tiene seis derechos exigibles sobre sus datos personales. Esta guía explica cada derecho, le muestra cómo ejercerlos y presenta ClaimForge, una extensión de navegador gratuita creada para los derechos de los consumidores de la UE.
Sus 6 derechos GDPR de un vistazo
- Derecho de acceso (Artículo 15): solicite una copia de todos los datos que una empresa tenga sobre usted, de forma gratuita, dentro de los 30 días.
- Derecho de Rectificación (Artículo 16) — Solicitar corregir datos personales inexactos o incompletos sin demoras indebidas.
- Derecho de Supresión / "Derecho al Olvido" (Artículo 17) — Solicite la eliminación de sus datos bajo condiciones específicas.
- Derecho a la portabilidad de los datos (Artículo 20) — Reciba sus datos en un formato estructurado y legible por máquina y transfiéralos a otro servicio.
- Derecho a restringir el procesamiento (Artículo 18): limite la forma en que una empresa usa sus datos mientras hay una disputa o verificación pendiente.
- Derecho a oponerse (Artículo 21): optar por no participar en el procesamiento para marketing directo o elaboración de perfiles en cualquier momento; no se necesita justificación.
Cómo enviar una solicitud de eliminación del RGPD (paso a paso)
El derecho de supresión previsto en el artículo 17 es el más solicitado. Las empresas deben responder en un plazo de 30 días.
Paso 1: Encuentre el contacto del responsable del tratamiento Consulte la política de privacidad o el aviso de cookies de la empresa para obtener un correo electrónico del Delegado de Protección de Datos (DPO). Si no aparece ninguno, utilice su contacto legal o de privacidad.
Paso 2: escriba una solicitud de eliminación clara Incluya su nombre completo, el correo electrónico registrado, qué datos desea eliminar y cite el artículo 17 del RGPD. Mantenga el tono objetivo: no es necesario que justifique la solicitud.
Paso 3: Enviar y documentar la fecha Envíe la solicitud por correo electrónico directamente. Guarde una copia y registre la fecha de envío; el cronómetro de 30 días comienza inmediatamente.
Paso 4: escalar si no hay respuesta Transcurridos 30 días sin respuesta, presenta una reclamación ante tu Autoridad Nacional de Protección de Datos: AEPD (España), BfDI (Alemania), CNIL (Francia), ICO (Reino Unido), o la DPA correspondiente en tu país.
Importante: Eliminación de cuenta ≠ eliminación de datos. Cerrar una cuenta no borra automáticamente sus datos personales. Envíe siempre una solicitud explícita según el artículo 17 del RGPD.
Forja de reclamos
ClaimForge es una extensión gratuita de Chrome que ayuda a los residentes de la UE a navegar por los derechos de los consumidores: reclamaciones de garantía, devoluciones, derecho a reparación y flujos de trabajo del RGPD. Más información: /claimforge/
Preguntas frecuentes
¿Puede una empresa negarse a eliminar mis datos? Sí, en algunos casos. Las empresas pueden negarse si necesitan los datos para cumplir con una obligación legal, para ejercer o defender reclamaciones legales o para fines de interés público. Deberán explicar cualquier negativa por escrito en un plazo de 30 días.
¿Cuánto tiempo tiene una empresa para responder? 30 días. En casos complejos pueden prorrogar por otros 60 días, pero deberán comunicarte la prórroga dentro de los 30 días iniciales.
¿Se aplica el RGPD a empresas fuera de la UE? Sí. El RGPD se aplica a cualquier organización que procese datos personales de residentes de la UE, independientemente de dónde tenga su sede la organización.
¿Eliminar mi cuenta es lo mismo que eliminar mis datos? No. La eliminación de la cuenta puede desactivar su perfil, pero las empresas suelen conservar sus datos. Envíe una solicitud de eliminación explícita según el artículo 17 del RGPD para activar la eliminación completa.
¿Cuál es la diferencia entre derecho de supresión y derecho de portabilidad? El derecho de supresión (artículo 17) le permite solicitar la eliminación de sus datos. El derecho a la portabilidad (artículo 20) permite recibir una copia legible por máquina y transferirla a otro servicio. Puede hacer ambas cosas: exportar primero y luego solicitar la eliminación.