Derecho de acceso: descubre qué sabe una empresa de ti

Puedes pedir a cualquier empresa una copia de los datos que tiene sobre ti. Es gratis, no necesitas un motivo y la empresa debe responder en un mes.

Tiendas online, tu banco, tu empleador, tu casero, una app que instalaste una vez: todos guardan datos sobre ti. El art. 15 RGPD te da derecho a saber exactamente cuáles, para qué y durante cuánto tiempo. Es el derecho en el que se basan casi todos los demás: solo puedes hacer corregir o borrar datos cuando sabes que existen.

Qué recibes

La empresa debe confirmar si trata datos sobre ti. Si es así, tienes derecho a:

• una copia de tus datos personales
• los fines del tratamiento
• los destinatarios, también fuera de la UE
• cuánto tiempo se conservan los datos o los criterios para ello
• de dónde proceden los datos, si no los diste tú
• si se usan decisiones automatizadas o elaboración de perfiles
• una indicación de tus demás derechos y de tu derecho a reclamar

Cómo preguntar

1. Busca el contacto adecuado. La política de privacidad de la empresa lo indica, a menudo una dirección como privacidad@ o un delegado de protección de datos.
2. Escribe brevemente. Basta un correo o una carta; no hay formulario obligatorio. Indica que solicitas acceso conforme al art. 15 RGPD.
3. Ayúdales a encontrarte. Añade tu número de cliente, el correo que usaste o tu fecha de nacimiento. Solo si hay dudas razonables sobre tu identidad puede la empresa pedir más.
4. Guarda constancia. Anota la fecha de envío; el plazo empieza a contar entonces.

Puedes usar nuestra plantilla de solicitud de acceso: cópiala, rellena los huecos y envíala.

Plazos y costes

La empresa debe responder sin dilación indebida y, como máximo, en un mes. En solicitudes complejas o numerosas puede prorrogarlo dos meses más, pero debe comunicártelo, con los motivos, dentro del primer mes. La primera copia es gratuita. Por copias adicionales puede cobrarse un canon razonable.

Dónde termina el derecho

La copia no puede afectar a los derechos de otros, por ejemplo datos personales de otras personas o secretos comerciales. Esas partes pueden tacharse, pero la empresa no puede negar por ello toda la respuesta. Las solicitudes manifiestamente infundadas o excesivas, por ejemplo la misma cada semana, pueden rechazarse o cobrarse.

¿Sin respuesta?

Envía un breve recordatorio con un nuevo plazo de, por ejemplo, dos semanas. Si tampoco funciona, puedes presentar gratis una reclamación ante la autoridad de protección de datos. En Austria es la Datenschutzbehörde; en otros países de la UE, la autoridad de tu lugar de residencia.

Para empresas

Las solicitudes de acceso forman parte del día a día y el plazo de un mes es corto. Lo que ayuda:

• una persona responsable y un buzón compartido para las solicitudes
• una lista de los sistemas donde hay datos personales: tienda, CRM, correo, contabilidad, copias de seguridad
• una plantilla de respuesta que cubra todos los puntos anteriores
• un registro de cuándo llegó y se respondió cada solicitud

Si quieres que lo montemos contigo, escríbenos.