Cómo ejercer el derecho de supresión de tus datos personales

Quizá hayas dejado de usar un servicio, o no quieres que una empresa siga conservando tus datos. La normativa de protección de datos te da una herramienta para pedirlo: el derecho de supresión, conocido también como derecho al olvido. Este artículo recoge lo que explica la Agencia Española de Protección de Datos (AEPD) sobre cómo ejercerlo, y solo eso.

Qué es el derecho de supresión

Es el derecho a solicitar que se supriman tus datos de carácter personal. Lo ejerces ante la persona responsable del tratamiento, es decir, quien decide cómo y para qué se usan tus datos. La AEPD lo incluye entre los derechos que permite la normativa de protección de datos, junto con los de acceso, rectificación, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones individualizadas.

La AEPD añade que el RGPD conecta este derecho con el llamado derecho al olvido. Si el responsable ha hecho públicos datos personales, debe indicar a los responsables que estén tratando esos datos que supriman todo enlace a ellos, o las copias o réplicas de tales datos.

En qué casos puedes pedir la supresión

La AEPD enumera las circunstancias en las que puedes solicitarla:

• Tus datos ya no son necesarios para los fines para los que fueron recogidos o tratados.
• El tratamiento se basaba en tu consentimiento y lo retiras, siempre que no exista otra causa que lo legitime.
• Te has opuesto al tratamiento y no han prevalecido otros motivos para legitimarlo. Esto aplica cuando el responsable se basaba en el interés legítimo o en una misión de interés público.
• Te has opuesto a que tus datos se usen para mercadotecnia directa, incluida la elaboración de perfiles relacionada con ella.
• Tus datos se han tratado de forma ilícita.
• Deben suprimirse para cumplir una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable.
• Los datos se obtuvieron en relación con la oferta de servicios de la sociedad de la información dirigidos a menores, según el artículo 8, apartado 1, del RGPD (condiciones aplicables al tratamiento de datos de los menores en relación con esos servicios).

Si tu situación encaja en alguno de estos supuestos, tienes base para presentar la solicitud. La página de la AEPD no entra en más detalle sobre cada caso.

Límites: cuándo puede no procederse a la supresión

El derecho no es ilimitado. La AEPD señala que puede ser posible no suprimir los datos cuando el tratamiento sea necesario para:

• ejercer la libertad de expresión e información;
• cumplir una obligación legal;
• cumplir una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable;
• razones de interés público en el ámbito de la salud pública;
• fines de archivo de interés público, de investigación científica o histórica, o fines estadísticos;
• formular, ejercer o defender reclamaciones.

Por eso una solicitud puede no prosperar aunque esté bien presentada. En ese caso, el responsable debe darte una explicación, como verás más abajo.

Cómo presentar la solicitud

El primer paso es saber quién es el responsable de tus datos. A veces no es evidente. El análisis gratuito de Remove Me puede ayudarte a ver con más claridad qué hay visible sobre ti: no requiere cuenta, y el servicio busca en resultados web públicos, en filtraciones de datos conocidas (Have I Been Pwned) y en un registro de intermediarios de datos. El informe se desbloquea con un código de seis dígitos que llega por correo. Remove Me todavía no envía solicitudes de supresión en tu nombre.

Sobre los medios para presentar la solicitud, la AEPD indica lo siguiente:

• El responsable está obligado a informarte sobre los medios para ejercer los derechos.
• Esos medios deben ser accesibles.
• No puede denegarte el derecho solo porque elijas otro medio distinto del que ofrece.
• Si presentas la solicitud por medios electrónicos, la información se te facilitará por esos mismos medios cuando sea posible, salvo que pidas otra forma.
• Puedes actuar directamente o por medio de tu representante legal o voluntario.

También puedes apoyarte en un modelo. La página de modelos y formularios de la AEPD ofrece, entre otros, un formulario de solicitud para el ejercicio del derecho de supresión, y formularios equivalentes para los derechos de acceso, rectificación, oposición, limitación del tratamiento y portabilidad. Las fuentes consultadas no detallan qué campos contiene cada formulario, así que tendrás que abrirlo para verlo.

Plazo de respuesta y coste

Según la AEPD, las solicitudes deben responderse en el plazo de un mes. Ese plazo se puede prorrogar otros dos meses más si se tiene en cuenta la complejidad y el número de solicitudes.

El ejercicio de estos derechos es gratuito. Hay una excepción: si las solicitudes son manifiestamente infundadas o excesivas, por ejemplo por su carácter repetitivo, el responsable puede cobrar un canon proporcional a los costes administrativos soportados o negarse a actuar.

Si el responsable no da curso a tu solicitud

La AEPD explica que, si el responsable no da curso a la solicitud, debe informarte como máximo en un mes de las razones de su decisión y de la posibilidad de reclamar ante una autoridad de control.

Las páginas consultadas no describen cómo se presenta esa reclamación ni qué ocurre si el responsable guarda silencio sin responder. Para esos pasos conviene acudir directamente a la web de la AEPD. Mientras tanto, guarda una copia de tu solicitud y de cualquier respuesta que recibas, porque te servirán si decides reclamar.

Qué no precisan las fuentes

Las tres páginas de la AEPD en las que se basa este artículo no detallan qué datos aportar en la solicitud ni qué documento de identidad pueden pedirte. Si tu caso tiene alguna particularidad, consulta directamente la información de la AEPD o la política de privacidad del responsable.