📘 Guía Completa de Derechos RGPD

Introducción

El Reglamento General de Protección de Datos (RGPD) de la Unión Europea, junto con la Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales (LOPD-GDD) de España, le otorgan derechos específicos sobre sus datos personales.

Esta guía le explica de forma clara y detallada todos sus derechos, cuándo puede ejercitarlos, cómo hacerlo y qué puede esperar como respuesta. Está diseñada para ser comprensible tanto para personas sin conocimientos jurídicos como para profesionales que necesiten una referencia completa.

1. Conceptos Básicos y Definiciones

¿Qué son los Datos Personales?

Según el RGPD, son datos personales toda información sobre una persona física identificada o identificable. Esto incluye:

• Datos de identificación: Nombre, apellidos, DNI, dirección, teléfono, email
• Datos físicos: Fotografías, grabaciones de voz, datos biométricos
• Datos digitales: Dirección IP, cookies, datos de geolocalización
• Datos económicos: Ingresos, gastos, datos bancarios
• Datos profesionales: Puesto de trabajo, historial laboral, formación
• Datos privados: Aficiones, preferencias, comportamiento online

Actores Principales

Principios del Tratamiento

Todo tratamiento de datos personales debe cumplir estos principios:

1. Licitud, lealtad y transparencia: Tratamiento legal, justo y transparente
2. Limitación de la finalidad: Solo para fines específicos y legítimos
3. Minimización de datos: Solo los datos necesarios
4. Exactitud: Datos correctos y actualizados
5. Limitación del plazo: No más tiempo del necesario
6. Integridad y confidencialidad: Tratamiento seguro
7. Responsabilidad proactiva: El responsable debe demostrar el cumplimiento

2. Derecho de Acceso (Art. 15 RGPD)

¿Qué información puede solicitar?

Al ejercitar el derecho de acceso, tiene derecho a obtener:

1. Confirmación de tratamiento: Si se están tratando o no sus datos personales
2. Finalidades del tratamiento: Para qué se usan sus datos
3. Categorías de datos: Qué tipos de datos se tratan sobre usted
4. Destinatarios: A quién se comunican sus datos
5. Plazo de conservación: Cuánto tiempo se guardarán
6. Información sobre sus derechos: Cómo ejercitar otros derechos
7. Fuente de obtención: De dónde se obtuvieron sus datos
8. Existencia de decisiones automatizadas: Si hay perfilado automático
9. Transferencias internacionales: Si se envían a otros países y sus garantías
10. Copia de los datos: Una copia gratuita de todos sus datos personales

Formato de la Respuesta

La información debe proporcionarse:

• Por escrito: En formato electrónico o papel
• De forma inteligible: Lenguaje claro y comprensible
• Gratuita: La primera copia es siempre gratuita
• Completa: Toda la información disponible

Plazos

• Respuesta: Máximo 1 mes desde la solicitud
• Prórroga: +2 meses si es compleja (se le notificará)
• Acuse de recibo: Sin plazo legal, pero buena práctica en 48-72h

3. Derecho de Rectificación (Art. 16 RGPD)

¿Cuándo puede ejercitarlo?

Puede solicitar la rectificación cuando:

• Datos inexactos: Su nombre está mal escrito, email incorrecto, etc.
• Datos incompletos: Falta información importante sobre usted
• Datos desactualizados: Ha cambiado de domicilio, estado civil, etc.
• Interpretación errónea: Los datos se interpretan incorrectamente

¿Qué debe proporcionar?

Para solicitar rectificación, debe:

1. Identificar claramente los datos incorrectos
2. Proporcionar la información correcta
3. Justificar por qué los datos son incorrectos (si no es evidente)
4. Aportar evidencias si es necesario

Obligaciones del Responsable

El responsable del tratamiento debe:

• Rectificar sin dilación indebida
• Comunicar la rectificación a todos los destinatarios
• Informar al interesado sobre los destinatarios si lo solicita
• No cobrar por la rectificación

Plazos

• Rectificación: Sin dilación indebida (inmediata si es posible)
• Respuesta formal: Máximo 1 mes
• Comunicación a terceros: Tan pronto como sea posible

4. Derecho de Supresión - "Al Olvido" (Art. 17 RGPD)

¿Cuándo procede la supresión?

Puede solicitar la supresión cuando concurra alguna de estas circunstancias:

Efectos de la Supresión

Cuando procede la supresión:

• Eliminación completa: Los datos se borran permanentemente
• Comunicación a terceros: Se informa a quienes recibieron los datos
• Enlaces y copias: Se informa a buscadores y sitios web que publiquen los datos
• Irreversible: Una vez suprimidos, no se pueden recuperar

5. Derecho de Limitación del Tratamiento (Art. 18 RGPD)

¿Cuándo puede solicitar limitación?

Puede ejercitar este derecho cuando:

1. Impugna la exactitud de los datos
   • Durante el tiempo que el responsable verifica la exactitud
   • Ejemplo: Discute que un dato personal sea correcto
2. El tratamiento es ilícito
   • Pero prefiere limitación en lugar de supresión
   • Ejemplo: Tratamiento sin base legal, pero necesita los datos para una reclamación
3. Ya no necesitamos los datos
   • Pero usted los necesita para reclamaciones legales
   • Ejemplo: Datos de un contrato terminado, pero hay disputa legal
4. Ha ejercitado oposición
   • Mientras se verifica si prevalecen motivos legítimos imperiosos
   • Ejemplo: Se opone al marketing, se evalúa si hay interés legítimo

Efectos de la Limitación

Cuando se limita el tratamiento:

• Conservación únicamente: Los datos se guardan pero no se procesan
• Usos permitidos: Solo para ejercer o defender reclamaciones
• Consentimiento para otros usos: Necesario su consentimiento explícito
• Protección de intereses: Para proteger derechos de terceros
• Interés público importante: Solo si es imprescindible

Levantamiento de la Limitación

La limitación se levanta cuando:

• Se resuelve el motivo que llevó a la limitación
• Usted da su consentimiento para el levantamiento
• Es necesario para ejercer o defender reclamaciones
• Existen razones de interés público importante

Importante: Se le informará antes de levantar la limitación.

6. Derecho de Portabilidad (Art. 20 RGPD)

Requisitos para la Portabilidad

Solo puede ejercitar este derecho cuando:

1. Base legal: El tratamiento se base en:
   • Consentimiento (Art. 6.1.a RGPD)
   • Contrato (Art. 6.1.b RGPD)
2. Tratamiento automatizado: Los datos se traten por medios automatizados

¿Qué datos puede portar?

Solo los datos que usted haya proporcionado al responsable:

• Datos proporcionados activamente: Los que introdujo conscientemente
• Datos generados por su actividad: Historial de navegación, preferencias
• NO datos inferidos: Perfiles creados por análisis de sus datos

Formatos de Portabilidad

Los datos deben proporcionarse en formato:

• Estructurado: Organizados de manera lógica
• De uso común: Formatos estándar (JSON, CSV, XML)
• Lectura mecánica: Que puedan procesar otros sistemas

{
  "usuario": {
    "nombre": "Juan Pérez",
    "email": "[email protected]",
    "fecha_registro": "2024-01-15"
  },
  "comentarios": [
    {
      "fecha": "2024-02-01",
      "articulo": "Tutorial Python",
      "contenido": "Excelente tutorial, muy útil"
    }
  ],
  "suscripciones": ["newsletter", "actualizaciones"],
  "preferencias": {
    "tema": "oscuro",
    "idioma": "es"
  }
}
            

Transmisión Directa

Puede solicitar que transmitamos directamente sus datos a otro responsable cuando:

• Sea técnicamente posible
• No afecte negativamente a derechos de terceros
• El destinatario tenga capacidad técnica para recibirlos

7. Derecho de Oposición (Art. 21 RGPD)

¿Cuándo puede oponerse?

• Interés legítimo: Cuando el tratamiento se base en interés legítimo
• Interés público: Para misiones de interés público
• Marketing directo: SIEMPRE puede oponerse (derecho absoluto)
• Investigación científica: Con motivos relacionados con su situación particular

Oposición al Marketing Directo

8. Derecho a No Ser Objeto de Decisiones Automatizadas (Art. 22 RGPD)

¿Qué incluye?

• Decisiones tomadas completamente por algoritmos
• Sin intervención humana significativa
• Que produzcan efectos legales o significativos
• Elaboración de perfiles automática

Excepciones

Se permite cuando sea:

• Necesario para un contrato
• Autorizado por ley
• Basado en consentimiento explícito

9. Derecho de Reclamación ante Autoridades

Datos de Contacto AEPD

• Web: www.aepd.es
• Sede electrónica: sedeagpd.gob.es
• Teléfono: 901 100 099
• Dirección: C/ Jorge Juan, 6, 28001 Madrid

¿Cuándo reclamar?

• No recibe respuesta en plazo
• La respuesta es insatisfactoria
• Se vulneran sus derechos
• Tratamiento ilícito de datos

10. Cómo Ejercitar sus Derechos

En TechRecursos.com

• Email: [email protected]
• Formulario web: techrecursos.com/ejercicio-derechos.html
• Asunto: "Ejercicio de Derechos RGPD - [Tipo de derecho]"

Documentación Necesaria

• Formulario de solicitud (disponible en la web)
• Copia del DNI, NIE o Pasaporte
• Poder notarial (si actúa en representación)
• Justificación de la solicitud

Plazos Garantizados

• Acuse de recibo: 48-72 horas
• Respuesta completa: Máximo 30 días naturales
• Prórroga posible: +60 días en casos complejos