Derechos RGPD: cómo pedir acceso, supresión o el “derecho al olvido”

El RGPD reconoce a las personas una serie de derechos que permiten controlar qué datos se tratan, con qué finalidad y durante cuánto tiempo. En la práctica, ejercerlos puede parecer complicado, pero si se hace bien, suele ser un proceso claro y efectivo.

Los derechos más habituales son:

Derecho de acceso
Permite saber si una entidad trata tus datos y obtener información sobre finalidades, categorías, destinatarios, plazos de conservación y origen de los datos.

Derecho de rectificación
Si tus datos son inexactos o están desactualizados, puedes pedir que se corrijan.

Derecho de supresión
Conocido como “derecho al olvido” en determinados contextos, permite pedir la eliminación de datos cuando ya no sean necesarios, cuando retires el consentimiento o cuando el tratamiento sea ilícito, entre otros supuestos.

Derecho de oposición
Puedes oponerte al tratamiento en ciertas situaciones, por ejemplo, en tratamientos basados en interés legítimo o en comunicaciones comerciales.

Derecho a la limitación
Permite “congelar” el tratamiento mientras se revisa una situación (por ejemplo, si impugnas la exactitud de los datos o la licitud del tratamiento).

Derecho a la portabilidad
En algunos casos, puedes pedir que te entreguen tus datos en un formato estructurado y, si aplica, que se transmitan a otra entidad.

¿Cómo se ejercen?

Lo más importante es que la solicitud sea clara:

Identifica el derecho que ejerces (acceso, supresión, etc.)
Explica el motivo si procede
Aporta la información mínima para que te localicen (sin dar de más)
Solicita respuesta por escrito
¿Y si no responden?

Las entidades tienen plazos para contestar (con carácter general, un mes, ampliable en ciertos casos). Si no responden o la respuesta no es adecuada, puedes:

Insistir solicitando motivación
Pedir prueba de cumplimiento
Presentar reclamación ante la AEPD

Conclusión: tus datos no son “de cualquiera”. Tienes derechos y herramientas para recuperar el control. Si la situación es compleja (por ejemplo, publicaciones en internet, ficheros de morosidad o cesiones indebidas), conviene plantearlo con estrategia desde el inicio.