Derecho de acceso: cómo saber qué datos personales tiene una empresa de ti

Antes de pedir que borren o corrijan tus datos, conviene saber qué tienen de ti. Para eso existe el derecho de acceso. Este artículo resume lo que dice la Agencia Española de Protección de Datos (AEPD) en su página sobre este derecho y en la guía general para ejercer los derechos. La página específica es breve y no detalla plazos ni costes, así que esos puntos los tomamos de la página general «Ejerce tus derechos».

Qué es el derecho de acceso

Según la AEPD, es tu derecho a dirigirte al responsable del tratamiento para conocer si está tratando o no tus datos personales y, en caso afirmativo, obtener determinada información. El responsable es la empresa, la administración u otra entidad que decide para qué y cómo se usan tus datos.

Qué información puedes obtener

La AEPD enumera lo que puedes pedir:

• Una copia de tus datos personales objeto de tratamiento.
• Los fines del tratamiento.
• Las categorías de datos que se tratan.
• Los destinatarios o categorías de destinatarios, incluidos los de terceros países u organizaciones internacionales.
• El plazo previsto de conservación o, si no es posible, los criterios para determinarlo.
• La existencia de tus derechos de rectificación, supresión, limitación u oposición.
• El derecho a presentar una reclamación ante una autoridad de control.
• El origen de los datos, si no los obtuvo directamente de ti.
• La existencia de decisiones automatizadas o de elaboración de perfiles, con información significativa sobre la lógica aplicada, su importancia y sus consecuencias.
• Las garantías adecuadas aplicadas, si tus datos se transfieren a terceros países u organizaciones internacionales.

Cómo se ejerce

La AEPD indica que existe un formulario oficial para ejercer el derecho de acceso, enlazado desde su página. Por lo demás, los derechos se ejercen ante el responsable del tratamiento, que está obligado a informarte sobre los medios para hacerlo. Esos medios deben ser accesibles y no se puede denegar el derecho por el solo motivo de que elijas otro medio distinto.

Puedes ejercerlo directamente o por medio de tu representante legal o voluntario. Si presentas la solicitud por medios electrónicos, la información se te facilitará por esos mismos medios cuando sea posible, salvo que pidas que sea de otro modo.

Plazo de respuesta y coste

El ejercicio de los derechos es gratuito. Las solicitudes deben responderse en el plazo de un mes. Teniendo en cuenta la complejidad y el número de solicitudes, ese plazo puede prorrogarse otros dos meses.

Si las solicitudes son manifiestamente infundadas o excesivas, por ejemplo por su carácter repetitivo, el responsable puede cobrar un canon proporcional a los costes administrativos o negarse a actuar.

Si no te responden o te dicen que no

Cuando el responsable no da curso a tu solicitud, debe informarte, a más tardar en un mes, de las razones de su falta de actuación y de la posibilidad de reclamar ante una autoridad de control. Conserva la fecha en que presentaste la solicitud y cualquier respuesta, porque son los datos que necesitarás si decides reclamar.

Lo que las páginas no precisan

La página específica del derecho de acceso no detalla qué ocurre con las copias adicionales ni los límites del derecho, y remite a las directrices del Comité Europeo de Protección de Datos sobre el derecho de acceso para ampliar. Tampoco ofrece un modelo de carta. Si necesitas esos detalles, consulta directamente las fuentes de abajo.

Si quieres saber qué datos tuyos circulan en abierto antes de pedirlos a cada empresa, el análisis gratuito de Remove Me no requiere cuenta: busca en resultados web visibles públicamente, en filtraciones de datos públicas conocidas y en un registro de intermediarios de datos, y te muestra un informe. Remove Me todavía no envía solicitudes de supresión en tu nombre.