❓ Preguntas Frecuentes RGPD

El Reglamento General de Protección de Datos (RGPD) es una ley europea que protege sus datos personales. Le afecta porque:

• Cualquier información sobre usted (nombre, email, IP, etc.) está protegida
• Las empresas deben pedirle permiso antes de usar sus datos
• Usted tiene derechos específicos sobre esos datos
• Se aplica a cualquier empresa que trate datos de residentes en la UE

Son datos personales toda información que pueda identificarle directa o indirectamente:

Sí, su dirección IP cuenta como dato personal porque puede identificar su dispositivo y, potencialmente, a usted.

Sí, pero con matices. El hecho de que usted publicara información voluntariamente no elimina sus derechos RGPD:

• Redes sociales: Puede eliminar o modificar lo que publicó
• Comentarios en blogs: Puede solicitar rectificación o eliminación
• Formularios públicos: Mantiene todos sus derechos
• Limitación: No si la publicación se hizo con intención de hacerla pública permanentemente

Los derechos RGPD son los mismos en toda la UE, pero cada país puede tener algunas especificidades:

• Derechos básicos: Idénticos en toda la UE
• Procedimientos: Pueden variar ligeramente
• Autoridades de control: Cada país tiene la suya (España = AEPD)
• Legislación complementaria: España tiene la LOPD-GDD

En la práctica: Si vive en España y trata con una empresa española, se aplican las mismas protecciones que si fuera una empresa alemana tratando con un ciudadano francés.

Absolutamente sí. El derecho de acceso le garantiza obtener:

1. Confirmación de si tratan sus datos
2. Copia completa de todos sus datos personales
3. Finalidades para qué se usan
4. Categorías de datos que tienen
5. Destinatarios con quién se comparten
6. Plazo de conservación cuánto tiempo los guardan
7. Fuente de dónde obtuvieron los datos
8. Decisiones automatizadas si las hay

Sí, y es especialmente importante hacerlo. Muchas empresas recopilan datos indirectamente:

• Datos de navegación: Páginas visitadas, tiempo de permanencia
• Datos inferidos: Perfiles de comportamiento, intereses
• Datos de terceros: Información comprada a brokers de datos
• Datos cruzados: Combinación de múltiples fuentes

El RGPD no establece un límite específico, pero debe ser razonable:

• Primera solicitud: Siempre gratuita y debe responderse
• Solicitudes repetitivas: Pueden cobrar una tasa administrativa
• Solicitudes manifiestamente infundadas: Pueden denegarlas
• Recomendación práctica: No más de una vez cada 6 meses salvo causa justificada

La primera copia es siempre gratuita. Solo pueden cobrar en casos muy específicos:

Importante: Deben justificar por qué cobran y el importe debe ser razonable (normalmente entre 5-25€).

Si hay desacuerdo sobre la exactitud de un dato:

1. Aporte evidencias: Documentos que demuestren el error
2. Solicite limitación: Mientras se verifica, no deben usar el dato
3. Exija justificación: Deben explicar por qué consideran que es correcto
4. Escale si es necesario: Puede reclamar ante la AEPD

Recuerde: La carga de la prueba puede recaer en usted, pero ellos deben demostrar por qué mantienen el dato si usted presenta evidencia en contra.

Sí, pero con limitaciones. Puede solicitar completar datos cuando:

• Información incompleta afecta a la exactitud del tratamiento
• Datos desactualizados necesitan actualización
• Contexto perdido que cambia el significado de los datos

Deberían hacerlo, pero no siempre es automático. El responsable debe:

1. Corregir en su sistema principal
2. Comunicar la rectificación a todos los destinatarios
3. Informarle sobre los destinatarios si usted lo solicita
4. Actualizar copias de seguridad (gradualmente)

No todos, solo los que estén bajo su control y cuando sea legalmente procedente:

Depende del estado del contrato y tipo de datos:

• Contrato vigente: Solo datos no necesarios para el contrato
• Contrato terminado: Sí, salvo obligaciones legales de conservación
• Datos adicionales: Marketing, perfilado no contractual
• Periodo de garantía: Pueden conservar datos mínimos necesarios

Las copias de seguridad (backups) son un tema complejo pero regulado:

Principio clave: Los datos en backups no deben ser accesibles para uso operativo tras la supresión, aunque físicamente permanezcan hasta la renovación del backup.

Los datos deben entregarse en formato estructurado, de uso común y lectura mecánica:

{
  "usuario": {
    "nombre": "María García",
    "email": "[email protected]",
    "fecha_registro": "2024-01-15T10:30:00Z"
  },
  "actividad": {
    "articulos_leidos": 47,
    "comentarios_publicados": 12,
    "tiempo_total_navegacion": "4h 32m"
  },
  "preferencias": {
    "newsletter": true,
    "notificaciones": false,
    "tema": "oscuro"
  }
}
                    

Sí, cuando sea técnicamente posible y lo solicite expresamente:

• Requisitos previos:
  • Debe solicitarlo expresamente
  • El destinatario debe poder recibir los datos
  • Debe ser técnicamente viable
  • No afecte negativamente a derechos de terceros

Absolutamente sí. Puede ser selectivo en su oposición al marketing:

Si continúa recibiendo marketing tras ejercitar el derecho de oposición:

1. Documente todo: Guarde los emails/SMS recibidos
2. Contacte inmediatamente: Recuerde su oposición previa
3. Exija explicación: Deben justificar por qué continúan
4. Amenace con AEPD: Mencione posible reclamación
5. Reclame si persiste: La AEPD es muy estricta con esto

Si no recibe respuesta en el plazo legal:

1. Día 31: Envíe recordatorio educado
2. Día 35: Recordatorio más firme mencionando incumplimiento legal
3. Día 40: Prepare reclamación ante AEPD
4. Día 45: Presente reclamación formal

Sí, pero solo en casos muy específicos y siempre deben justificarlo:

• Libertad de expresión e información
• Obligaciones legales de conservación
• Interés público o autoridad pública
• Defensa de reclamaciones legales
• Derechos de terceros que prevalezcan