Agencia española de protección de datos

Ejercicio de derechos

Los derechos de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO) están reconocidos en la Ley Orgánica de Protección de Datos y permiten conocer qué información personal nuestra está siendo tratada por un responsable (sin que ello suponga el acceso a los documentos), de quién o de dónde han obtenido esos datos y a quién se los ha cedido. También permiten modificar o rectificar errores, cancelar datos que no se deberían estar tratando u oponernos a tratamientos de datos personales realizados sin nuestro consentimiento.

Para ejercerlos, es importante conocer una serie de aspectos, que pueden consultarse con mayor detalle en la Guía para el ciudadano de la AEPD:

  • Deben ser ejercidos directamente por el interesado ante cada uno de los responsables/titulares de los ficheros. Si se actúa en nombre de otra persona es necesario acreditar que nos ha autorizado a representarla.
  • La legislación establece que para ejercer estos derechos es imprescindible que el ciudadano se dirija en primer lugar a la entidad que está tratando sus datos utilizando cualquier medio que permita acreditar el envío y la recepción de la solicitud. Si la entidad no responde a la petición realizada en el plazo establecido por ley o el ciudadano considera que la respuesta que recibe no es la adecuada, puede solicitar que la Agencia Española de Protección de Datos tutele su derecho frente al responsable.
  • Son derechos independientes, por lo que no es necesario ejercitar en primer lugar el derecho de acceso para poder rectificar o cancelar.
  • El ejercicio de estos derechos debe ser sencillo, gratuito y no puede suponer ingreso adicional alguno para el responsable, que debe facilitar un procedimiento para el ejercicio de los derechos. Es recomendable utilizar dicho procedimiento, si bien el responsable no puede desatender una solicitud que, debidamente presentada, utilice otro medio.
  • El contenido de la solicitud debe incluir: el nombre y apellidos del interesado; fotocopia de su documento nacional de identidad, pasaporte u otro documento válido que lo identifique y, si fuera necesario, de la persona que lo represente, así como el documento o instrumento electrónico acreditativo de tal representación; detalle de la petición que se realiza; dirección a efectos de notificaciones; fecha y firma del solicitante; y documentos acreditativos de la petición que formula si fuera necesario.
  • El responsable debe atender la petición, incluso cuando no existan datos personales del solicitante, así como garantizar que su organización sea capaz de informar sobre cómo ejercer los derechos.

Si deseas presentar una reclamación ante la Agencia para que esta tutele tus derechos frente al responsable tras haber cumplido los puntos anteriores, la Sede electrónica de la Agencia te ofrece varias opciones para solicitarla.