Una de las grandes fortalezas del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) es que ponen en el centro al ciudadano, reconociéndole una serie de derechos fundamentales sobre el control y el uso de su información personal.
Estos derechos no solo sirven para defenderte frente a un uso indebido de tus datos, sino que te permiten tomar decisiones informadas sobre quién accede a tu información, con qué finalidad y durante cuánto tiempo.
Principales derechos que puedes ejercer:
- Derecho de acceso: Tienes derecho a saber si una empresa o entidad está tratando tus datos personales y, en caso afirmativo, qué información exacta posee, de dónde la ha obtenido, con qué finalidad la usa y a quién se la ha comunicado.
- Derecho de rectificación: Puedes solicitar que se corrijan tus datos si son incorrectos, inexactos o están incompletos. Por ejemplo, un error en tu dirección o en tu nombre puede dar lugar a problemas importantes si no se corrige.
- Derecho de supresión (o «derecho al olvido»): Te permite solicitar que se eliminen tus datos personales cuando ya no sean necesarios para la finalidad con la que fueron recogidos, si has retirado el consentimiento, o si el tratamiento es ilícito. También puedes pedir la supresión de datos publicados en internet.
- Derecho de oposición: Puedes oponerte a que tus datos se utilicen para determinados fines, como la elaboración de perfiles con fines comerciales, o el envío de publicidad. Este derecho es especialmente útil frente al spam o marketing no deseado.
- Derecho a la portabilidad: Puedes solicitar que tus datos te sean entregados en un formato estructurado, de uso común y lectura mecánica, o que sean transmitidos directamente a otro responsable del tratamiento. Esto facilita, por ejemplo, cambiar de proveedor de servicios.
- Derecho a la limitación del tratamiento: Puedes solicitar que se «congele» el uso de tus datos en determinadas circunstancias, por ejemplo, mientras se verifica la exactitud de los mismos o cuando te has opuesto a su tratamiento y aún no se ha resuelto.
¿Cómo puedes ejercer estos derechos?
- Puedes hacerlo de forma gratuita.
- La entidad debe responderte, como norma general, en un plazo máximo de un mes.
- Si no lo hace o lo hace de forma insatisfactoria, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).