Resumen: cualquier persona puede pedir acceder a sus datos, corregirlos, borrarlos, limitarlos, oponerse o pedir su portabilidad. Tienes un mes para responder, y una respuesta tardía o incompleta es una de las quejas más habituales ante la AEPD.
Los derechos
- Acceso: saber qué datos tienes y cómo los usas.
- Rectificación: corregir datos inexactos.
- Supresión: borrarlos cuando ya no sean necesarios o cuando la persona retire el consentimiento.
- Limitación, oposición y portabilidad: en los casos que prevé el RGPD.
Cómo responder paso a paso
- Identifica a la persona con una comprobación proporcionada, sin pedir más datos de los necesarios.
- Anota la fecha de recepción. El plazo general es de un mes, prorrogable en casos complejos con aviso.
- Busca los datos en todos tus sistemas: correo, programas, hojas, copias.
- Responde por escrito, con claridad y sin tecnicismos, y guarda la respuesta.
Lo que no debes hacer
- Ignorar la solicitud porque parece exagerada. Puede ser legítima.
- Cobrar por atenderla, salvo en casos de solicitudes manifiestamente infundadas o excesivas.
- Borrar datos que tienes obligación legal de conservar, como las facturas.
Para tener los procedimientos listos antes de que llegue una solicitud, sigue RGPD para pymes: seis pasos prácticos. Y si el caso sale de lo habitual, consulta la web de la AEPD.