Inicio » Artículos

Los derechos en materia de protección de datos personales

En virtud del Reglamento (UE) 2016/679, de 27 de abril, Reglamento Europeo de Protección de Datos, aplicable desde el 25 de mayo de 2018, a los tradicionales derechos de acceso, rectificación, cancelación y oposición, se suman otros nuevos: de olvido, de portabilidad de los datos, a la limitación del tratamiento y a no ser objeto de decisiones individualizadas.

La entidad responsable del tratamiento de los datos personales facilitará el ejercicio de los derechos (de información, de acceso, de rectificación, de supresión o derecho al olvido, de limitación al tratamiento, de portabilidad de los datos, de oposición y de no ser objeto de decisiones individuales automatizadas). Dicho responsable facilitará a la persona interesada en ejercer los mencionados derechos y, en cualquier caso, en el plazo de 1 mes a partir de la recepción de la solicitud (plazo prorrogable por 2 meses en caso necesario).

Si la entidad responsable no da curso a la solicitud de la persona interesada, le informará sin dilación, y a más tardar pasado 1 mes de la recepción de la solicitud sobre las razones de no hacerlo y de la posibilidad de presentar la oportuna reclamación ante la autoridad competente en protección de datos (la Agencia Española de Protección de Datos).

Derecho de información.

La entidad responsable del tratamiento de los datos personales facilitará a la persona interesada la siguiente información:

  • Identidad y datos de contacto de la entidad responsable o su representante.
  • Datos de contacto de la persona delegada de protección de datos, en su caso.
  • Los fines del tratamiento a que se destinan los datos personales.
  • En su caso, los intereses legítimos de la entidad responsable o de una entidad tercera (salvo cuando los datos no se hayan obtenido de la persona interesada).
  • Las entidades destinatarias de los datos personales.
  • En su caso, la intención de la entidad responsable de transferir datos personales a una organización internacional o país tercero.

Además, la entidad responsable del tratamiento facilitará a la persona interesada, entre otra, la siguiente información:

  • Plazo durante el cual se conservarán los datos personales (o criterios utilizados para determinar el plazo).
  • Los intereses legítimos de la entidad responsable o de una entidad tercera (salvo cuando los datos se hayan obtenido de la persona interesada).
  • La existencia del derecho a solicitar a la entidad responsable del tratamiento el acceso a los datos personales relativos a la persona interesada, y su rectificación o supresión, o la limitación en el tratamiento, o a oponerse al mismo, así como el derecho a la portabilidad.
  • En su caso, la existencia del derecho a retirar el consentimiento en cualquier momento.
  • Derecho a presentar reclamaciones ante la autoridad competente en protección de datos (la Agencia Española de Protección de Datos).

Derecho de acceso.

La persona interesada tendrá derecho a obtener de la entidad responsable del tratamiento de los mismos, la confirmación de si se están tratando o no datos personales que le conciernen, así como acceder a sus datos personales y a la siguiente información:

  • Fines del tratamiento.
  • Categorías de datos personales de que se trate.
  • Personas destinatarias o categorías de personas destinatarias a los que se comunicaron o serán comunicados los datos personales.
  • De ser posible, el plazo previsto para la conservación de los datos personales (si no es posible, los criterios utilizados para determinar este plazo).
  • La existencia del derecho a solicitar de la entidad responsable del tratamiento de los datos personales la rectificación o supresión de los mismos o la limitación de su tratamiento, o a oponerse a dicho tratamiento.
  • El derecho a presentar reclamaciones ante la autoridad competente en protección de datos (la Agencia Española de Protección de Datos).
  • Cuando los datos personales no se hayan obtenido de la persona interesada, cualquier información disponible sobre su origen.
  • La existencia de decisiones automatizadas (incluida la elaboración de perfiles).
  • Si se transfirieran datos personales a un país tercero o a una organización internacional, la persona interesada tendrá derecho a ser informada de las garantías relativas a dicha transferencia.

Derecho de rectificación.

La persona interesada tendrá derecho a obtener por parte de la entidad responsable del tratamiento, sin dilación indebida, la rectificación de los datos personales que sean inexactos y que le conciernan. Tendrá dicha persona interesada el derecho a que se completen los datos personales que sean incompletos.

Derecho de supresión (“derecho al olvido”).

Consiste en el derecho de la persona interesada a obtener, sin dilación indebida de la entidad responsable del tratamiento de los datos personales, la supresión de los datos que le conciernan. La entidad responsable quedará obligada a tal supresión, si se da algo de lo que sigue:

  • Datos ya no necesarios con relación a los fines de su recogida o tratados de otro modo.
  • La persona interesada retira su consentimiento o se opone a sui tratamiento, y no prevalecen otros motivos legítimos para el tratamiento, o la persona interesada se opone al tratamiento.
  • Los datos personales han sido tratados de manera ilegal.
  • Los datos personales deben suprimirse para el cumplimiento de una obligación legal.
  • Los datos personales se han obtenido con relación a la oferta de servicios de la sociedad de la información.

Este derecho no procederá, por ejemplo, cuando, entre otros aspectos, deba prevalecer el derecho a la libertad de expresión e información o por razones de interés público.

Derecho a la limitación del tratamiento de datos personales.

La persona interesada tendrá derecho a obtener de la entidad responsable del tratamiento de los datos personales la limitación en dicho tratamiento, si se cumple alguna de las siguientes condiciones:

  • La persona interesada impugna la exactitud de los datos personales, durante el plazo que permita verificar la exactitud de los mismos.
  • El tratamiento sea ilícito y la persona interesada se oponga a la supresión de los mismos y solicite en su lugar la referida limitación en el tratamiento.
  • La entidad responsable ya no necesita los datos personales para los fines del tratamiento, pero la persona interesada los necesita para la formulación, el ejercicio o la defensa de reclamaciones.
  • La persona interesada se ha opuesto al tratamiento, mientras se verifica si los motivos legítimos de la entidad responsable prevalecen sobre los de las persona interesadas.

Cuando el tratamiento de datos personales se haya limitado, tales datos sólo podrán ser objeto de tratamiento (con excepción de su conservación), con el consentimiento de la persona interesada o para la formulación, el ejercicio o la defensa de reclamaciones, así como para proteger los derechos de otra persona o por razones de interés público.

Derecho a la portabilidad de los datos personales.

La persona interesada tendrá derecho a recibir los datos personales que le incumban, que haya facilitado a una entidad responsable del tratamiento, en formato estructurado, de uso común y lectura mecánica, y a transmitirlos, sin impedimentos, a otra entidad responsable del tratamiento.

Si es técnicamente posible, al ejercer este derecho la persona interesada tendrá derecho a que los datos personales se transmitan de manera directa de entidad responsable a entidad responsable.

Derecho de oposición.

La persona interesada tendrá derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que los datos personales que le conciernan sean objeto de tratamiento, incluida la elaboración de perfiles.

La entidad responsable del tratamiento dejará de tratar los datos personales, salvo que acredite motivos legítimos imperiosos para dicho tratamiento que prevalezcan sobre los intereses, los derechos y las libertades de la persona interesada, o para la formulación, el ejercicio o la defensa de reclamaciones.

Derecho a no ser objeto de decisiones individualizadas automatizadas (incluida la elaboración de perfiles).

Toda persona interesada tendrá derecho a no ser objeto de una decisión basada sólo en el tratamiento automatizado (incluida la elaboración de perfiles), que le produzca efectos jurídicos o le afecte significativamente.

Lo anterior no será aplicable si la decisión:

  • Es necesaria para la celebración o la ejecución de un contrato entre la persona interesada y una entidad responsable del tratamiento.
  • Esté autorizada por el Derecho de la Unión Europea o de los Estados miembros, con medidas adecuadas para salvaguardar los derechos y libertades de la persona titular de los datos.
  • Se basa en el consentimiento explícito de la persona titular de los datos.

 

Si necesita información o asesoramiento en materia de consumo no dude en contactar con nosotros. Le recordamos que estamos a su disposición de forma gratuita y continuada a través del número de teléfono 900 21 50 80, del correo electrónico consumoresponde@juntadeandalucia.es, así como en nuestros perfiles de redes sociales o a través de esta misma página Web. Y si prefiere un servicio de atención presencial, puede acercarse a alguno de los Servicios Provinciales de Consumo, presentes en todas las capitales de provincia andaluzas.

Asimismo, podrá ampliar información en la web de la Agencia Española de Protección de Datos (AGPD).

 

Valora el artículo: