Solicitud de Ejercicio de Derechos de Protección de Datos

La Solicitud de Ejercicio de Derechos de Protección de Datos es, en España, el escrito dirigido al organismo o autoridad competente regulado por Ley Orgánica 3/2018 de Protección de Datos Personales (LOPDGDD) art. 12, mediante el que el interesado insta la tramitación de un procedimiento.

Los derechos del interesado reconocidos por el RGPD y la LOPDGDD se conocen en España como derechos ARCO+: Acceso (Artículo 15 RGPD), Rectificación (Artículo 16 RGPD), Supresión o derecho al olvido (Artículo 17 RGPD), Oposición (Artículo 21 RGPD), Limitación del tratamiento (Artículo 18 RGPD) y Portabilidad (Artículo 20 RGPD). El Artículo 12 de la LOPDGDD establece el marco procedimental para el ejercicio de estos derechos en España, incluyendo los requisitos de verificación de identidad, los plazos de respuesta y el papel supervisor de la Agencia Española de Protección de Datos (AEPD).

La AEPD es la autoridad de control española conforme al Artículo 55 del RGPD y el Artículo 43 de la LOPDGDD. Entre sus funciones se encuentran la supervisión del cumplimiento del RGPD y la LOPDGDD, la investigación de reclamaciones, la emisión de directrices y la imposición de multas administrativas de hasta 20 millones de euros o el 4 % del volumen de negocio anual global de la empresa por infracciones graves.

El responsable del tratamiento debe responder a la solicitud en el plazo de un mes natural desde su recepción, conforme al Artículo 12.3 del RGPD. Este plazo puede ampliarse dos meses más cuando las solicitudes sean complejas o numerosas, informando al interesado dentro del primer mes. La respuesta debe ser gratuita y, en la medida de lo posible, en el mismo idioma en que se formuló la solicitud.

La Solicitud de Ejercicio de Derechos constituye el mecanismo estándar para invocar estos derechos: genera un registro formal de la petición, activa la obligación de respuesta del responsable y aporta la evidencia necesaria para una posible reclamación ante la AEPD o acción judicial si el responsable no responde o rechaza injustificadamente la solicitud. El Artículo 12 de la LOPDGDD obliga a los responsables del tratamiento que operan en España a habilitar un procedimiento para recibir solicitudes de derechos. El Reglamento (UE) 2016/679 (RGPD) establece en sus articulos 15 a 22 los derechos de los interesados en materia de proteccion de datos: acceso, rectificacion, supresion, limitacion del tratamiento, portabilidad y oposicion. La Ley Organica 3/2018, de 5 de diciembre, de Proteccion de Datos Personales y garantia de los derechos digitales (LOPDGDD) complementa el RGPD con disposiciones especificas para el ejercicio de estos derechos en Espana, incluyendo el derecho de acceso y portabilidad en el contexto laboral del articulo 90 LOPDGDD, el derecho al olvido en redes sociales del articulo 93 LOPDGDD y el derecho a la actualizacion de informaciones en servicios de internet del articulo 94 LOPDGDD. La Agencia Espanola de Proteccion de Datos (AEPD) es la autoridad de control que supervisa el cumplimiento del RGPD y la LOPDGDD en Espana conforme al articulo 51 RGPD y el articulo 44 LOPDGDD, y ante la que el interesado puede presentar una reclamacion si el responsable no atiende su solicitud en el plazo de 30 dias del articulo 12 RGPD. Forms-legal.com ofrece este modelo de Solicitud de Derechos de Proteccion de Datos Espana como herramienta practica para ejercer los derechos ARCO+ ante el responsable.

La Solicitud de Derechos de Protección de Datos en España es necesaria cuando el interesado desea conocer qué datos personales trata una organización sobre él, ejerciendo el derecho de acceso (Artículo 15 RGPD) para obtener copia de todos los datos procesados, las finalidades del tratamiento, las categorías de datos, los destinatarios, los plazos de conservación y las garantías de las transferencias internacionales.

La solicitud es necesaria cuando el interesado quiere corregir datos personales inexactos, ejerciendo el derecho de rectificación (Artículo 16 RGPD), por ejemplo para corregir una dirección errónea, una fecha de nacimiento incorrecta o un nombre equivocado en la base de datos de una empresa, un fichero de crédito o los registros de una Administración Pública.

El documento es necesario cuando el interesado desea eliminar sus datos personales, ejerciendo el derecho de supresión o derecho al olvido (Artículo 17 RGPD), aplicable cuando los datos ya no sean necesarios para la finalidad para la que fueron recogidos, se haya retirado el consentimiento o el tratamiento sea ilícito.

La solicitud es precisa cuando el interesado se opone al tratamiento de sus datos con fines de mercadotecnia directa (Artículo 21.2 RGPD): el responsable deberá cesar inmediatamente el tratamiento sin necesidad de que el interesado justifique su decisión.

También es necesaria cuando el interesado desea obtener sus datos en un formato estructurado y legible por máquina para trasladarlos a otro proveedor, ejerciendo el derecho de portabilidad (Artículo 20 RGPD), aplicable cuando el tratamiento se basa en el consentimiento o en la ejecución de un contrato.

La solicitud es igualmente necesaria como paso previo imprescindible para presentar una reclamación ante la AEPD, que exige evidencia de que el interesado se dirigió previamente al responsable del tratamiento. La solicitud y la respuesta del responsable (o la falta de ella) constituyen la prueba principal en cualquier reclamación ante la AEPD. La Solicitud de Derechos de Proteccion de Datos es necesaria cuando el interesado desea ejercer el derecho de portabilidad del articulo 20 RGPD para recibir sus datos personales en un formato estructurado, de uso comun y lectura mecanica (por ejemplo, JSON, XML o CSV) y transmitirlos a otro responsable del tratamiento, especialmente en el contexto de cambio de proveedor de servicios digitales, plataformas de comercio electronico o aplicaciones de salud digital. Es necesaria cuando el interesado desea ejercer el derecho de oposicion del articulo 21 RGPD para que el responsable deje de tratar sus datos personales con fines de marketing directo, elaboracion de perfiles o cuando el tratamiento se basa en el interes legitimo del articulo 6.1.f RGPD. La solicitud es tambien necesaria para ejercer el derecho a no ser objeto de decisiones automatizadas del articulo 22 RGPD, incluyendo la elaboracion de perfiles con efectos juridicos significativos en el interesado.

Una Solicitud de Derechos de Protección de Datos válida en España conforme al Artículo 12 de la LOPDGDD (LO 3/2018) y a los artículos 15 a 22 del RGPD (Reglamento UE 2016/679) debe contener los siguientes elementos para ser admisible y eficaz.

Identificación del interesado: nombre y apellidos completos y copia del documento de identidad (DNI, NIE o pasaporte) para permitir al responsable del tratamiento verificar la identidad del solicitante conforme al Artículo 12.2 de la LOPDGDD. Se recomienda adjuntar copia escaneada por ambas caras del DNI o NIE.

Identificación del responsable del tratamiento: razón social completa, domicilio social y, cuando proceda, datos de contacto del Delegado de Protección de Datos (DPD). Según el Artículo 37 del RGPD, determinadas organizaciones están obligadas a designar un DPD: autoridades públicas, entidades que realizan seguimiento sistemático a gran escala y las que tratan categorías especiales de datos a gran escala.

Derecho(s) ejercitado(s): indicación clara y específica del derecho o derechos que el interesado desea ejercitar — acceso, rectificación, supresión, limitación, portabilidad u oposición — con el detalle suficiente para que el responsable pueda tramitar la solicitud. Si se ejercitan varios derechos simultáneamente, deben identificarse por separado y, cuando sea pertinente, indicarse el fundamento de cada uno.

Descripción de los datos objeto de la solicitud: identificación de los datos personales concretos a los que se refiere la solicitud. En solicitudes de acceso puede indicarse la categoría de datos o la actividad de tratamiento; en solicitudes de rectificación deben indicarse claramente los datos correctos frente a los inexactos que se pretenden corregir.

Fundamento jurídico del derecho ejercitado: cita del artículo específico del RGPD invocado (15, 16, 17, 18, 20 o 21), junto con la base fáctica, especialmente en solicitudes de supresión (datos ya no necesarios, consentimiento retirado, tratamiento ilícito) y de oposición (motivos legítimos imperiosos).

Fecha y firma: fecha de presentación y firma del interesado (o firma electrónica cualificada para presentaciones electrónicas). La fecha activa el plazo de respuesta de un mes del responsable conforme al Artículo 12.3 del RGPD.

Forms-legal.com ofrece esta plantilla de Solicitud de Derechos de Protección de Datos como herramienta práctica para particulares y equipos de cumplimiento normativo. Si el responsable no responde en el plazo de un mes o rechaza la solicitud sin justificación, el interesado puede presentar una reclamación ante la AEPD (aepd.es) o ejercitar una acción judicial conforme al Artículo 79 del RGPD ante los Juzgados de Primera Instancia competentes. Derechos especificos y plazos de respuesta: El responsable del tratamiento debe responder a las solicitudes de ejercicio de derechos en el plazo de un mes desde la recepcion de la solicitud conforme al articulo 12.3 RGPD. Este plazo puede prorrogarse dos meses mas cuando las solicitudes sean complejas o numerosas, comunicando al interesado la prorroga y sus motivos antes de que expire el primer mes. Si el responsable no responde o deniega la solicitud, el interesado puede presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD) conforme al articulo 77 RGPD y el articulo 52 LOPDGDD. Datos de menores: El ejercicio de los derechos de proteccion de datos de menores de 14 anos corresponde a sus representantes legales conforme al articulo 7 LOPDGDD. Forms-legal.com ofrece este modelo de Solicitud de Derechos de Proteccion de Datos Espana como herramienta practica conforme al RGPD y la LOPDGDD. Se recomienda conservar copia de la solicitud enviada y del acuse de recibo del responsable como prueba del ejercicio del derecho ante la AEPD en caso de reclamacion posterior. La plataforma forms-legal.com ofrece esta plantilla adaptada a la legislación española vigente para facilitar la elaboración de este documento con todas las garantías legales.