En los últimos años, cada vez más personas quieren saber qué datos tiene una empresa sobre ellas, para qué los usa o incluso pedir que los borren. Y están en su derecho.
Si gestionas una empresa o formas parte del equipo que recibe correos como “quiero que borres mis datos” o “¿qué información tenéis sobre mí?”, este artículo es para ti.
Te explicamos qué derechos tiene cualquier persona sobre sus datos personales y, sobre todo, cómo debe responder tu empresa cuando alguien los ejerce. Sin tecnicismos ni rodeos.
¿Qué derechos tienen las personas sobre sus datos?
Según el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos (LOPDGDD), toda persona tiene derecho a:
- Acceso
Saber qué datos tienes sobre ella, por qué los tratas, cuánto tiempo los guardas y si los compartes con alguien. - Rectificación
Corregir datos inexactos o incompletos. - Supresión
Pedir que se eliminen sus datos cuando ya no sean necesarios o si retira su consentimiento. - Oposición
Negarse a que uses sus datos para ciertas finalidades (como publicidad). - Limitación del tratamiento
Pedir que no uses sus datos de forma temporal, por ejemplo, si hay dudas sobre su exactitud. - Portabilidad
Solicitar que sus datos se le entreguen (o se transfieran) en un formato electrónico estándar.
¿Qué debe hacer tu empresa si alguien ejerce uno de estos derechos?
Verifica quién lo pide
Antes de responder, asegúrate de que la persona que hace la solicitud es quien dice ser. En algunos supuestos puede ser necesario un documento identificativo como el DNI.
Revisa si tienes datos suyos
Busca en tus bases de datos, aplicaciones, correos o sistemas de gestión si realmente tratas sus datos personales.
Responde en un mes
Tienes 1 mes para contestar. Si necesitas más tiempo (hasta 2 meses), deberás avisar justificadamente.
Atiende el derecho solicitado
Cada derecho se responde de forma diferente:
- Si es un derecho de acceso, deberás detallar qué datos tienes, su origen, con qué finalidad los usas y si los has compartido.
- Si pide rectificación, corrige los datos y notifícalo.
- Si solicita supresión, borra los datos salvo que exista una obligación legal para conservarlos.
- Si ejerce el derecho de oposición, deja de tratar sus datos para la finalidad concreta (por ejemplo, publicidad).
- Si pide limitación, congela el uso de esos datos.
- Si solicita portabilidad, entrégale sus datos en un formato electrónico sencillo (como Excel, CSV, PDF…).
Documenta todo
Guarda copia de la solicitud, la respuesta enviada y las acciones que hayas tomado. Es importante demostrar que has cumplido con tus obligaciones si hay una reclamación.
¿Y si no puedes atender la solicitud?
Hay casos en los que puedes denegar el derecho, pero siempre con motivos justificados en la protección de datos para empresas. Por ejemplo:
- Si tienes que conservar la información por una obligación legal (como facturas o contratos).
- Si el derecho no aplica a ese tipo de datos o tratamientos concretos.
- En todo caso, siempre debes responder. No contestar es una infracción.
¿Qué pasa si no haces nada?
Ignorar una solicitud o gestionarla mal puede suponer sanciones importantes por parte de la Agencia Española de Protección de Datos (AEPD). Pero más allá de lo legal, gestionar bien estas peticiones transmite confianza, profesionalidad y respeto por la privacidad.
Legal ESI es tu aliado en protección de datos para empresas
Los derechos de protección de datos no son solo un trámite legal. Son una forma de que las personas recuperen el control sobre su información.
- Como empresa, cuando recibas una solicitud:
- Comprueba la identidad
- Revisa si tienes datos
- Responde en plazo
- Atiende el derecho solicitado
- Guarda constancia de todo
¿Necesitas ayuda para preparar modelos de respuesta, formularios internos o un protocolo claro para tu equipo? En Legal ESI te ayudamos a cumplir con la normativa y a proteger la confianza de tus clientes.
