¿Cuándo están vulnerando mis derechos?

Cuando consideremos que se ha vulnerado nuestro derecho fundamental a la protección de datos personales, es decir, que no sabemos dónde están nuestros datos o siguen enviándonos comunicaciones comerciales que no deseamos…, tenemos diferentes vías para ejercer nuestros derechos de acceso, rectificación, oposición, supresión, limitación o portabilidad.

¿Qué hago en primer lugar?

En primer lugar, debemos ejercer estos derechos ante el responsable del tratamiento de los datos, normalmente la empresa u organismo que consideramos que puede estar vulnerando nuestro derecho a la protección de datos de carácter personal. Para hacerlo, la gran mayoría de empresas u organismos suelen incluir al final de sus comunicaciones un aviso sobre su política en materia de protección de datos, dando la opción de cancelar nuestra suscripción o de solicitar que se elimine nuestra información de su base de datos para no seguir recibiendo comunicaciones por su parte. Suele ser tan sencillo como rellenar un formulario, enviar un correo electrónico solicitando ejercer nuestro derecho e incluyendo fotocopia de nuestro D.N.I. o, incluso, en ocasiones, es tan sencillo como hacer un simple clic en un enlace proporcionado por la entidad en cuestión.

Asimismo, la Agencia Española de Protección de Datos (AEPD) proporciona distintos formularios para ejercer nuestros derechos que incluyen explicaciones en detalle de cuándo podemos solicitar ejercerlos y qué hacer para ello. Son los siguientes:

• Formulario para ejercer nuestro derecho de acceso ante el responsable de tratamiento.
• Formulario para ejercer nuestro derecho de rectificación ante el responsable de tratamiento.
• Formulario para ejercer nuestro derecho de oposición ante el responsable de tratamiento.
• Formulario para ejercer nuestro derecho de supresión ante el responsable de tratamiento.

Sin embargo, una vez hecho esto, cabe la posibilidad de que la entidad nos responda denegándonos el ejercicio de nuestros derechos por diferentes motivos o, incluso, que no recibamos respuesta por su parte y, sin embargo, sigamos recibiendo numerosas comunicaciones.

¿Qué hago si no me responden o me deniegan mis derechos?

En caso de recibir una respuesta con la que no estamos conformes o de no haber recibido respuesta alguna pasado el plazo de un mes desde nuestra solicitud al responsable de tratamiento, es el momento en el que podemos presentar directamente una reclamación ante la Agencia Española de Protección de Datos.

Para hacerlo, y en aras de agilizar nuestro trámite, lo más conveniente es proporcionar la mayor información posible sobre los hechos ocurridos: identificar a la empresa u organismo ante el que hicimos la solicitud por estar vulnerando nuestros derechos, así como identificar a su responsable de tratamiento, precisar en qué fecha mandamos la solicitud, explicar si el problema ha sido que no nos han contestado en el plazo de un mes o que nos han denegado nuestros derechos, detallar qué forma utilizamos para ponernos en contacto con el responsable y solicitar el ejercicio de nuestros derechos, etc. De la misma forma, es muy aconsejable aportar prueba de que hicimos dicha solicitud en la fecha que decimos, que la empresa u organismo sigue vulnerando nuestro derecho (por ejemplo, que seguimos recibiendo comunicaciones no deseadas), etc.

Una vez hayas recabado toda la información sobre los hechos, la Agencia Española de Protección de Datos proporciona dos formas de presentar la reclamación: con certificado digital o en papel. En ambos casos es necesario rellenar un formulario que nos proporcionarán y que nos será muy fácil rellenar. La diferencia está en que, en el caso de tener certificado digital, solo será necesario hacérselo llegar a través de su Sede Electrónica, mientras que, en caso de no disponer de un certificado digital, después de hacerles llegar el formulario de forma telemática, disponemos de 15 días desde esa fecha para hacérselo llegar en papel a la propia Agencia en la calle Jorge Juan, número 6, de Madrid, debidamente cumplimentado, firmado y acompañado de fotocopia nuestro D.N.I. Lo más recomendable siempre es llevar dos copias, para poder quedarnos nosotros con una como prueba de que lo hemos presentado.

Te proporcionamos el enlace de la AEPD para acceder a las dos formas posibles de poner una reclamación aquí.

Una vez puesta dicha reclamación ante la AEPD, ésta dará traslada a la entidad sobre la que estamos reclamando para que ésta proceda al análisis de nuestra reclamación y nos de respuesta en el plazo de un mes.

Si necesitas ayuda o quieres asesoramiento específico en este tema, no dudes en contactar con nosotros.