Can a company refuse to delete my data under GDPR?

Yes, in some cases. Companies can refuse if they need the data to comply with a legal obligation, to pursue or defend legal claims, or for public interest purposes. They must explain any refusal in writing within 30 days.

How long does a company have to respond to a GDPR request?

30 days. In complex cases they can extend by another 60 days, but they must notify you of the extension within the initial 30 days.

Does GDPR apply to companies based outside the EU?

Yes. GDPR applies to any organisation that processes personal data of EU residents, regardless of where the organisation is based. A US company serving EU users must comply.

Is deleting my account the same as deleting my data?

No. Account deletion may deactivate your profile, but companies often retain your data for a period. Submit an explicit erasure request under GDPR Article 17 to trigger full deletion.

What is the difference between right to erasure and right to portability?

Right to erasure (Article 17) lets you request deletion of your data. Right to portability (Article 20) lets you receive a machine-readable copy and transfer it to another service. You can exercise both: export first, then request deletion.

ClaimForge

Herramienta de Derechos GDPR: Ejerce tus Derechos de Datos de la UE en Minutos

Bajo el Reglamento General de Protección de Datos, todo residente de la UE tiene seis derechos exigibles sobre sus datos personales. Esta página explica cuáles son esos derechos, cómo ejercerlos y qué hacer cuando las empresas no responden.

Tus 6 Derechos GDPR

Derecho de Acceso

Solicita una copia de todos los datos que una empresa tiene sobre ti — de forma gratuita, en 30 días.

Derecho de Rectificación

Pide corregir datos personales inexactos o incompletos sin demora indebida.

Derecho al Olvido

También llamado "derecho al olvido". Solicita la eliminación de tus datos bajo condiciones específicas.

Derecho de Portabilidad

Recibe tus datos en formato estructurado y legible por máquina, y transfierelos a otro servicio.

Derecho de Limitación

Limita cómo una empresa procesa tus datos mientras una disputa o verificación está pendiente.

Derecho de Objeción

Rechaza el procesamiento para marketing directo o perfilado en cualquier momento — sin justificación.

Cómo Solicitar una Eliminación de Datos GDPR

El derecho al olvido bajo el Artículo 17 del GDPR es el derecho más ejercido frecuentemente. Las empresas deben responder dentro de 30 días. Este es el proceso exacto:

Encuentra el contacto del responsable del tratamiento

Revisa la política de privacidad o el aviso de cookies de la empresa para un correo del Oficial de Protección de Datos (DPO). Si no aparece, usa su contacto legal o de privacidad general.

Escribe una solicitud clara de eliminación

Incluye tu nombre completo, la dirección de correo de la cuenta, qué datos quieres eliminar, y cita el Artículo 17 del GDPR. No es necesario que justifiques la solicitud.

Envía y documenta la fecha

Envía la solicitud por correo directamente. Guarda una copia y registra la fecha de envío — el plazo de 30 días comienza inmediatamente tras la recepción.

Escala si no hay respuesta

Después de 30 días sin respuesta, presenta una queja ante tu Autoridad Nacional de Protección de Datos: AEPD (España), BfDI (Alemania), CNIL (Francia), ICO (Reino Unido).

La eliminación de cuenta no es lo mismo que la eliminación de datos. Cerrar o desactivar una cuenta no borra automáticamente tus datos personales. Siempre presenta una solicitud explícita bajo el Artículo 17 del GDPR para activar la eliminación completa.

ClaimForge: Derechos del Consumidor de la UE en tu Navegador

ClaimForge es una extensión gratuita de Chrome que ayuda a residentes de la UE a navegar derechos del consumidor — garantías, devoluciones, derecho a reparación y flujos GDPR. Te guía a través de los pasos correctos y te ayuda a redactar la comunicación adecuada para cada situación.

Aprende más sobre ClaimForge →

Preguntas Frecuentes

¿Puede una empresa rechazar eliminar mis datos según GDPR?

Sí, en algunos casos. Las empresas pueden rechazar si necesitan los datos para cumplir una obligación legal, para ejercer o defender reclamaciones legales, o para propósitos de interés público. Deben explicar cualquier rechazo por escrito dentro de 30 días.

¿Cuánto tiempo tiene una empresa para responder a una solicitud GDPR?

30 días. En casos complejos pueden extender otros 60 días, pero deben notificarte de la extensión dentro de los 30 días iniciales.

¿Se aplica GDPR a empresas con sede fuera de la UE?

Sí. GDPR aplica a cualquier organización que procese datos personales de residentes de la UE, sin importar dónde esté la organización. Una empresa estadounidense que sirve a usuarios de la UE debe cumplir.

¿Es eliminar mi cuenta lo mismo que eliminar mis datos?

No. Eliminar la cuenta puede desactivar tu perfil, pero las empresas a menudo retienen tus datos durante un período. Presenta una solicitud explícita de eliminación bajo el Artículo 17 del GDPR para activar la eliminación completa.

¿Cuál es la diferencia entre derecho al olvido y derecho de portabilidad?

Derecho al olvido (Artículo 17) te permite solicitar la eliminación de tus datos. Derecho de portabilidad (Artículo 20) te permite recibir una copia legible por máquina y transferirla a otro servicio. Puedes ejercer ambos: exporta primero, luego solicita eliminación.