Uso indebido de sus datos: derecho de supresión y reclamación
Si una empresa u organismo trata sus datos personales sin base legal, para fines no consentidos o de forma indebida, puede ejercer sus derechos de protección de datos, en especial el derecho de supresión («derecho al olvido»), regulado en el art. 17 del RGPD y en el art. 15 de la Ley Orgánica 3/2018 (LOPDGDD). El responsable debe atender su solicitud de forma gratuita y, si no lo hace, puede reclamar ante la Agencia Española de Protección de Datos (AEPD).
Datos clave
Plazo
El responsable debe responder a su solicitud en el plazo de 1 mes desde su recepción, ampliable en 2 meses más si la solicitud es compleja (art. 12 del RGPD). Si no responde o lo hace de forma insatisfactoria, puede reclamar ante la AEPD.
Qué hacer
- Identifique al responsable del tratamiento y localice a su delegado de protección de datos o su canal de ejercicio de derechos (política de privacidad).
- Presente la solicitud por escrito ejercitando el derecho concreto (supresión, acceso, rectificación, oposición o limitación), acreditando su identidad y concretando los datos afectados.
- Conserve prueba del envío y de la fecha (correo con acuse, burofax o formulario con resguardo) para computar el plazo de respuesta.
- Espere la respuesta del responsable dentro del plazo de 1 mes. Debe informarle de la actuación realizada de forma motivada.
- Si no responde, deniega sin justificación o no suprime los datos, presente una reclamación ante la AEPD, adjuntando la solicitud y la prueba de su ejercicio.
- Valore, además, la reclamación de una indemnización por los daños y perjuicios sufridos si el tratamiento indebido le ha causado un perjuicio.
A qué prestar atención
- No acreditar la identidad ni concretar los datos: el responsable puede pedir información adicional y el plazo no empieza a correr correctamente.
- No guardar prueba del ejercicio del derecho: dificulta demostrar la fecha y el contenido ante la AEPD.
- Creer que el derecho de supresión es absoluto: existen límites (obligaciones legales de conservación, libertad de información, ejercicio de reclamaciones).
- Dejar pasar el tiempo sin reclamar mientras persiste un tratamiento ilícito o una difusión de datos que le perjudica.
Base legal
Resoluciones judiciales relacionadas
Preguntas frecuentes
¿Qué es el derecho de supresión o «derecho al olvido»?
Es el derecho a obtener la eliminación de sus datos personales cuando ya no son necesarios, ha retirado el consentimiento, se han tratado ilícitamente o se opone con éxito (art. 17 RGPD y art. 15 LOPDGDD).
¿Cuánto cuesta ejercer mis derechos?
Es gratuito. Solo en casos de solicitudes manifiestamente infundadas o excesivas puede el responsable cobrar un canon o negarse.
¿Qué plazo tiene la empresa para responder?
Un mes desde la recepción de la solicitud, ampliable a tres meses en total si es compleja, debiendo informarle de ello en el primer mes (art. 12 RGPD).
¿A quién reclamo si no me hacen caso?
A la Agencia Española de Protección de Datos (AEPD), que puede iniciar un procedimiento e imponer sanciones al responsable, sin perjuicio de reclamar daños ante los tribunales.