Solicitud de Ejercicio de Derechos ARCO / RGPD España

La Solicitud de Ejercicio de Derechos ARCO / RGPD es, en España, el escrito dirigido al organismo o autoridad competente regulado por Reglamento (UE) 2016/679 (RGPD) arts. 15–21; Ley Orgánica 3/2018 (LOPDGDD), mediante el que el interesado insta la tramitación de un procedimiento.

El RGPD estableció un marco integral de derechos del interesado aplicable a todo tratamiento de datos personales por responsables establecidos en la Unión Europea, o que traten datos de residentes en la UE con independencia de la ubicación del responsable. Los derechos fundamentales disponibles para los interesados españoles bajo el RGPD incluyen: derecho de acceso (Artículo 15 RGPD); derecho de rectificación (Artículo 16 RGPD); derecho de supresión / derecho al olvido (Artículo 17 RGPD); derecho a la limitación del tratamiento (Artículo 18 RGPD); derecho a la portabilidad de los datos (Artículo 20 RGPD); y derecho de oposición (Artículo 21 RGPD).

La LOPDGDD complementa el RGPD con disposiciones específicas para España, incluyendo el derecho a la rectificación digital (Artículo 85 LOPDGDD), el derecho a actualizar la información personal en medios digitales, y derechos específicos en el contexto laboral (artículos 87 a 93 LOPDGDD) — incluyendo el derecho a la desconexión digital y el derecho a la intimidad frente a la geolocalización y la monitorización digital en el lugar de trabajo.

La Agencia Española de Protección de Datos (AEPD), establecida conforme a los artículos 44 a 52 LOPDGDD, es la autoridad de control independiente responsable de hacer cumplir la legislación de protección de datos en España. La AEPD tiene autoridad para recibir reclamaciones, realizar investigaciones, dictar resoluciones vinculantes e imponer multas administrativas de hasta 20 millones de euros o el 4% del volumen de negocio global anual conforme al Artículo 83 RGPD.

Los responsables del tratamiento en España deben responder a las solicitudes ARCO en el plazo de un mes desde su recepción (Artículo 12.3 RGPD), prorrogable dos meses más para solicitudes complejas. Las respuestas deben facilitarse de forma gratuita para solicitudes razonables. La falta de respuesta, la denegación injustificada o la respuesta inadecuada da al interesado motivos para presentar una reclamación ante la AEPD conforme al Artículo 77 RGPD.

El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), reconoce en sus artículos 15 a 22 un catálogo completo de derechos del interesado: derecho de acceso (Artículo 15), rectificación (Artículo 16), supresión o «derecho al olvido» (Artículo 17), limitación del tratamiento (Artículo 18), portabilidad de los datos (Artículo 20), y oposición al tratamiento (Artículo 21). La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) complementa el RGPD en el ordenamiento español, regulando el ejercicio de estos derechos en los artículos 13 a 18, estableciendo plazos de respuesta de un mes (ampliable a tres en casos complejos) y habilitando a la Agencia Española de Protección de Datos (AEPD) para supervisar el cumplimiento e imponer sanciones de hasta 20 millones de euros o el 4% del volumen de negocio global del responsable del tratamiento conforme al Artículo 83 RGPD. La AEPD publica guías y formularios de ejercicio de derechos en aepd.es, y resuelve las reclamaciones de los ciudadanos en los plazos establecidos por la Ley 39/2015 (LPAC).

Una Solicitud de Derechos ARCO en España es necesaria siempre que una persona física desee ejercer sus derechos de protección de datos frente a cualquier organización, empresa u organismo público que trate sus datos personales.

La solicitud es necesaria cuando una persona sospecha que un empleador, exemployador o sistema de RRHH mantiene datos personales inexactos — como registros salariales incorrectos, anotaciones disciplinarias o información de salud — y desea obtener acceso y corregir los datos conforme a los artículos 15 y 16 RGPD antes de que afecten a decisiones laborales o referencias.

Una Solicitud de Derechos ARCO es necesaria cuando un consumidor descubre que una empresa utiliza sus datos de contacto, historial de compras o datos de perfilado para fines de marketing sin consentimiento válido o interés legítimo — la solicitud de oposición conforme al Artículo 21 RGPD o de supresión conforme al Artículo 17 RGPD requiere una presentación escrita formal para ser efectiva e iniciar el plazo de respuesta de un mes.

La solicitud es necesaria cuando una empresa de información crediticia como ASNEF, CIRBE o RAI mantiene información incorrecta u obsoleta sobre deudas que afecta a la puntuación de crédito de la persona — los derechos de rectificación y supresión conforme a los artículos 16 y 17 RGPD son especialmente importantes en este contexto.

Una Solicitud ARCO es necesaria cuando una administración pública o un tribunal mantiene datos personales sensibles — datos de salud, antecedentes penales o expedientes de servicios sociales — y el interesado desea saber qué datos se conservan, corregir inexactitudes o limitar el tratamiento conforme a los artículos 15 a 18 RGPD.

La solicitud es necesaria cuando una persona desea ejercer el derecho al olvido conforme al Artículo 17 RGPD y el Artículo 85 LOPDGDD — solicitando que un motor de búsqueda (como Google o Bing) desvincule o elimine de los resultados de búsqueda enlaces a información sobre ella que sea obsoleta, inexacta o desproporcionada respecto a un interés público legítimo.

La solicitud de ejercicio de derechos ARCO es también necesaria cuando el interesado ha recibido comunicaciones comerciales no deseadas (spam) o ha sido incluido en listas de morosos (ficheros de solvencia patrimonial como ASNEF, RAI o Experian) sin cumplir los requisitos del Artículo 20 LOPDGDD — deuda cierta, vencida y exigible —, debiendo ejercitar el derecho de supresión o rectificación ante la entidad gestora del fichero y ante la empresa acreedora que facilitó el dato, bajo amenaza de reclamación ante la AEPD que puede derivar en sanción significativa.

Una Solicitud de Derechos ARCO válida en España conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD) debe contener los siguientes elementos para iniciar el plazo de respuesta de un mes y ser ejecutable ante la AEPD o un tribunal.

Identificación del interesado: Nombre completo y copia del DNI, NIE o Pasaporte — exigido por el Artículo 12.6 RGPD y confirmado por las orientaciones publicadas por la AEPD sobre solicitudes ARCO. Cuando la solicitud es presentada por un representante legal de un menor, persona incapacitada o heredero de persona fallecida, debe incluirse el documento de identidad del representante y la acreditación de la representación.

Identificación del responsable del tratamiento: Nombre completo, dirección y NIF/CIF de la organización (responsable del tratamiento) — empresa, empleador, organismo público, servicio sanitario, entidad financiera u otra entidad — a la que se dirige la solicitud. Deben utilizarse los datos de contacto del Delegado de Protección de Datos (DPD) si está públicamente designado.

Derecho concreto ejercido: Declaración clara del derecho RGPD que se ejerce — acceso (Artículo 15), rectificación (Artículo 16), supresión (Artículo 17), limitación (Artículo 18), portabilidad (Artículo 20) u oposición (Artículo 21) — con una breve explicación de la actividad de tratamiento relevante y el motivo de la solicitud. Un mismo formulario ARCO puede ejercer varios derechos simultáneamente.

Descripción de los datos personales afectados: Para solicitudes de rectificación, identificación del dato inexacto concreto y la versión correcta, con documentación acreditativa cuando esté disponible. Para solicitudes de supresión, identificación de los datos concretos a eliminar y el motivo de supresión.

Forms-legal.com ofrece esta plantilla de Solicitud de Derechos ARCO España como herramienta práctica para personas que ejercen sus derechos RGPD. Si el responsable del tratamiento no responde en el plazo de un mes, o proporciona una denegación inadecuada o injustificada, el interesado puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en aepd.es de forma gratuita.

Instituciones clave: la Agencia Española de Protección de Datos (AEPD) es la autoridad de control española conforme al Artículo 51 RGPD y a los artículos 44 a 52 LOPDGDD. El portal de reclamaciones en línea de la AEPD tramita las reclamaciones por derechos ARCO y tiene potestad para imponer multas de hasta 20 millones de euros o el 4% del volumen de negocio global. Los datos catalanes tienen supervisión dual de la AEPD y la Autoritat Catalana de Protecció de Dades (APDCAT).

Identificación del interesado: Nombre completo, DNI o NIE, dirección postal o electrónica de notificación, y en su caso, datos del representante legal con acreditación de la representación conforme al Artículo 5 LOPDGDD. La identidad debe acreditarse de forma suficiente para que el responsable pueda verificar que la solicitud proviene del interesado o de quien actúe en su nombre, sin exigir información adicional desproporcionada.

Identificación del responsable del tratamiento: Nombre o denominación social, NIF y dirección del responsable del tratamiento o, en su caso, del encargado del tratamiento ante quien se dirige la solicitud. Las empresas deben designar un canal específico de atención a los derechos ARCO — correo electrónico, formulario web o dirección postal — publicado en su política de privacidad conforme al Artículo 13 RGPD.

Derecho ejercitado y fundamento: Indicación expresa del derecho que se ejercita (acceso, rectificación, supresión, limitación, portabilidad u oposición), el tratamiento o los datos concretos a los que se refiere la solicitud, y el fundamento de la solicitud cuando sea necesario (por ejemplo, para la supresión: retirada del consentimiento, datos innecesarios para la finalidad, tratamiento ilícito). La solicitud debe ser precisa para permitir al responsable dar una respuesta adecuada en el plazo de un mes del Artículo 12 RGPD.

Plazos de respuesta y recurso ante la AEPD: El responsable debe responder en el plazo de un mes desde la recepción de la solicitud, ampliable a tres meses en casos de especial complejidad mediante notificación al interesado. Si la respuesta es denegatoria o el responsable no responde, el interesado puede presentar reclamación ante la Agencia Española de Protección de Datos (AEPD) en aepd.es conforme al Artículo 77 LOPDGDD, de forma gratuita y sin necesidad de abogado o procurador.

Forms-legal.com proporciona este modelo de Solicitud de Derechos ARCO como herramienta de ejercicio de los derechos reconocidos por el RGPD y la LOPDGDD en España. Los interesados que consideren que sus derechos han sido vulnerados pueden acudir a la AEPD, que dispone de un formulario electrónico de reclamación en su sede electrónica disponible en aepd.es. La plataforma forms-legal.com ofrece esta plantilla adaptada a la legislación española vigente para facilitar la elaboración de este documento con todas las garantías legales.