Uso indebido de sus datos: derecho de supresión y reclamación
Protección de datos · RGPD y LOPDGDD
Si una empresa u organismo trata sus datos personales sin base legal, para fines no consentidos o de forma indebida, puede ejercer sus derechos de protección de datos, en especial el derecho de supresión («derecho al olvido»), regulado en el art. 17 del RGPD y en el art. 15 de la Ley Orgánica 3/2018 (LOPDGDD). El responsable debe atender su solicitud de forma gratuita y, si no lo hace, puede reclamar ante la Agencia Española de Protección de Datos (AEPD).
⏰ Plazo: El responsable debe responder a su solicitud en el plazo de 1 mes desde su recepción, ampliable en 2 meses más si la solicitud es compleja (art. 12 del RGPD). Si no responde o lo hace de forma insatisfactoria, puede reclamar ante la AEPD.
✅ Qué hacer
Identifique al responsable del tratamiento y localice a su delegado de protección de datos o su canal de ejercicio de derechos (política de privacidad).
Presente la solicitud por escrito ejercitando el derecho concreto (supresión, acceso, rectificación, oposición o limitación), acreditando su identidad y concretando los datos afectados.
Conserve prueba del envío y de la fecha (correo con acuse, burofax o formulario con resguardo) para computar el plazo de respuesta.
Espere la respuesta del responsable dentro del plazo de 1 mes. Debe informarle de la actuación realizada de forma motivada.
Si no responde, deniega sin justificación o no suprime los datos, presente una reclamación ante la AEPD, adjuntando la solicitud y la prueba de su ejercicio.
Valore, además, la reclamación de una indemnización por los daños y perjuicios sufridos si el tratamiento indebido le ha causado un perjuicio.
⚠️ A qué prestar atención
No acreditar la identidad ni concretar los datos: el responsable puede pedir información adicional y el plazo no empieza a correr correctamente.
No guardar prueba del ejercicio del derecho: dificulta demostrar la fecha y el contenido ante la AEPD.
Creer que el derecho de supresión es absoluto: existen límites (obligaciones legales de conservación, libertad de información, ejercicio de reclamaciones).
Dejar pasar el tiempo sin reclamar mientras persiste un tratamiento ilícito o una difusión de datos que le perjudica.
STC 89/2022, Tribunal Constitucional — Derecho fundamental a la protección de datos de carácter personal y a la supresión de datos (derecho al olvido).
STC 105/2022, Tribunal Constitucional — Protección de datos de carácter personal y supresión de datos: alcance del derecho al olvido frente a tratamientos indebidos.
❓ Preguntas frecuentes
¿Qué es el derecho de supresión o «derecho al olvido»?
Es el derecho a obtener la eliminación de sus datos personales cuando ya no son necesarios, ha retirado el consentimiento, se han tratado ilícitamente o se opone con éxito (art. 17 RGPD y art. 15 LOPDGDD).
¿Cuánto cuesta ejercer mis derechos?
Es gratuito. Solo en casos de solicitudes manifiestamente infundadas o excesivas puede el responsable cobrar un canon o negarse.
¿Qué plazo tiene la empresa para responder?
Un mes desde la recepción de la solicitud, ampliable a tres meses en total si es compleja, debiendo informarle de ello en el primer mes (art. 12 RGPD).
¿A quién reclamo si no me hacen caso?
A la Agencia Española de Protección de Datos (AEPD), que puede iniciar un procedimiento e imponer sanciones al responsable, sin perjuicio de reclamar daños ante los tribunales.
¿Tiene un documento concreto? Súbalo y en un minuto conocerá plazos, pasos y recibirá un borrador de escrito. Analizar mi documento →