¿De dónde sacó esa empresa su teléfono? ¿Qué sabe de usted la plataforma a la que se apuntó hace años? ¿A quién han cedido sus datos? No tiene que adivinarlo: el artículo 15 del RGPD le da derecho a que cualquier empresa u organismo le confirme si trata sus datos y le entregue una copia completa, junto con el origen, las finalidades, las cesiones, los plazos de conservación y la existencia de perfilados.
El acceso es el derecho llave: con la respuesta en la mano sabrá si hay algo que rectificar, suprimir o denunciar, y la empresa queda retratada si contesta mal o tarde. Es gratuito (la primera copia no puede cobrarse), no exige motivo alguno y la respuesta debe llegar en un mes.
Este modelo genera la solicitud con todos los elementos del artículo 15, la verificación de identidad resuelta y el aviso de reclamación ante la Agencia Española de Protección de Datos si no contestan. Envíela al delegado de protección de datos si la empresa tiene uno: la política de privacidad de su web lo indica.
Modelo de solicitud de acceso a mis datos (rgpd) (texto completo)
Este es el texto íntegro del modelo genérico. Sustituya los datos entre corchetes por los suyos, o utilice el formulario guiado de esta página para obtener el documento ya personalizado en Word y PDF, con las variantes legales adaptadas a su caso.
[Nombre y apellidos] DNI/NIE: [DNI o NIE] [Dirección completa] [Correo electrónico asociado a la cuenta]
[Empresa u organismo (responsable del tratamiento)] A la atención del delegado de protección de datos [Dirección postal (o del delegado de protección de datos)]
En [Hecho en (localidad)], a [Fecha de hoy]
Asunto: Ejercicio del derecho de acceso (artículo 15 del RGPD y artículo 13 de la LOPDGDD)
Correo certificado con acuse de recibo
Muy señores míos:
[Nombre y apellidos], con DNI/NIE [DNI o NIE], en mi condición de cliente o usuario registrado de su entidad (referencia [Referencia de cliente o contrato (opcional)]), ejercito ante ustedes, como responsable del tratamiento, el derecho de acceso reconocido en el artículo 15 del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y en el artículo 13 de la Ley Orgánica 3/2018 (LOPDGDD).
En consecuencia, les solicito que me confirmen si están tratando datos personales que me conciernen y, en caso afirmativo, que me faciliten la siguiente información: los fines del tratamiento; las categorías de datos tratados; los destinatarios o categorías de destinatarios a los que se hayan comunicado o vayan a comunicarse, en particular en terceros países; el plazo previsto de conservación o los criterios para determinarlo; el origen de los datos cuando no se hayan obtenido de mí; y la existencia de decisiones automatizadas, incluida la elaboración de perfiles, con información significativa sobre la lógica aplicada y sus consecuencias.
Les pido una respuesta específica sobre lo siguiente: [Aspectos de especial interés (opcional)]
Les indico como formato preferente de respuesta el formato electrónico, a la dirección [Correo electrónico asociado a la cuenta].
Les recuerdo que disponen del plazo de un mes desde la recepción de esta solicitud para responder (artículo 12.3 del RGPD), prorrogable dos meses más solo en casos de especial complejidad y previa comunicación motivada dentro del primer mes.
De no recibir respuesta en plazo, o si esta resultara incompleta, presentaré reclamación ante la Agencia Española de Protección de Datos (artículo 77 del RGPD y 63 de la LOPDGDD).
Atentamente,
Firmado:
[Nombre y apellidos]
Qué tiene derecho a saber exactamente
- Copia de los datos: todos los datos personales que traten sobre usted, en formato comprensible; la primera copia es gratuita y las siguientes solo pueden cobrarse a coste administrativo.
- Origen: si los datos no se los dio usted, deben decirle de dónde salieron (un fichero comprado, un cedente, fuentes públicas). Es la pregunta que más incomoda a quien hace marketing con listas.
- Cesiones: a qué destinatarios se han comunicado o se comunicarán sus datos, incluidas las transferencias a terceros países y sus garantías.
- Plazos y finalidades: para qué usan cada dato y cuánto tiempo lo conservarán, o con qué criterio lo deciden.
- Decisiones automatizadas: si le aplican perfilados o decisiones sin intervención humana (scoring, precios personalizados), con la lógica aplicada y sus consecuencias.
No confunda acceso con supresión
El acceso le informa; no borra nada ni detiene ningún tratamiento. Si lo que quiere es que dejen de usar sus datos o eliminarlos, el derecho aplicable es la supresión (artículo 17) o la oposición (artículo 21): tiene el modelo de solicitud de supresión en esta misma web, y puede ejercitar ambos derechos a la vez.
Plazos, silencio y reclamación ante la AEPD
El responsable debe responder en un mes desde que recibe la solicitud (artículo 12.3 del RGPD). Puede prorrogar dos meses más solo si la petición es especialmente compleja, y debe avisarle de la prórroga, motivada, dentro del primer mes. La respuesta es gratuita: solo cabe negarse o cobrar en solicitudes manifiestamente infundadas o excesivas, algo que el responsable tendría que probar.
- Envíe la solicitud con fecha acreditable (certificado, burofax o email con copia guardada al DPD).
- Anote la fecha de recepción: el mes corre desde ella.
- Sin respuesta o con respuesta incompleta, reclame ante la Agencia Española de Protección de Datos: el formulario en línea es gratuito y debe adjuntar esta solicitud y el acuse.
- La AEPD requiere al responsable y puede sancionar: la falta de atención a los derechos de los interesados es infracción específica (artículo 72.1.k de la LOPDGDD para los casos graves).
Consejos para obtener una respuesta útil
- Identifíquese como la empresa le conoce: mismo email de registro, número de cliente si lo tiene. Evita idas y vueltas de verificación.
- Si le preocupa algo concreto (el origen de sus datos, una cesión, un perfilado), pídalo expresamente en el campo de aspectos de interés: las respuestas genéricas a preguntas concretas retratan al responsable ante la AEPD.
- Adjunte copia de su DNI solo si el responsable lo pide para verificar identidad; para cuentas online suele bastar escribir desde el email registrado.
- Guarde la respuesta: es la base de una eventual rectificación, supresión o denuncia, y la prueba de lo que la empresa decía tener en esa fecha.
Un uso práctico poco conocido: el derecho de acceso también sirve frente a ficheros de morosidad (ASNEF, Badexcug). Le dirán qué deuda consta, quién la comunicó y desde cuándo, información imprescindible para cancelar inclusiones indebidas.
Preguntas frecuentes
¿Tengo que explicar para qué quiero mis datos?
No. El derecho de acceso no exige motivación: la empresa no puede preguntarle para qué los quiere ni condicionar la respuesta a que lo explique. Cualquier persona puede ejercitarlo sobre cualquier responsable, sea cliente, excliente o un completo desconocido que recibe su publicidad.
¿Cuánto puede cobrarme la empresa por darme mis datos?
Nada por la primera copia: el artículo 15.3 del RGPD la declara gratuita. Solo por copias adicionales puede exigirse un canon razonable de costes administrativos, y solo en solicitudes manifiestamente infundadas o excesivas (por ejemplo, repetitivas) cabría negarse o cobrar, correspondiendo a la empresa demostrar ese carácter.
¿Qué hago si la empresa no contesta en un mes?
Reclame ante la Agencia Española de Protección de Datos con el formulario de su sede electrónica, adjuntando su solicitud y la prueba de envío. Es gratuito y no necesita abogado. La AEPD trasladará la reclamación al responsable y puede acabar en sanción: la desatención de los derechos RGPD es una de las infracciones que más resoluciones genera cada año.
¿Puedo pedir los datos de un familiar fallecido o de mi hijo menor?
Sí, con matices. Para menores de 14 años, los titulares de la patria potestad ejercitan sus derechos. Para personas fallecidas, la LOPDGDD (artículo 3) permite a familiares y herederos solicitar el acceso, salvo prohibición expresa del fallecido. En ambos casos acompañe la documentación que acredite el vínculo (libro de familia, certificado de defunción).
¿Este modelo sirve para pedir mi historial médico o mi expediente a una administración?
Sirve como ejercicio del derecho de acceso RGPD, que aplica también a clínicas y administraciones. Tenga en cuenta que la historia clínica tiene además su propio régimen (Ley 41/2002, artículo 18), que reconoce el acceso del paciente con límites como las anotaciones subjetivas de los profesionales. Para expedientes administrativos en trámite, la vía específica es la Ley 39/2015. En la práctica, esta solicitud le abrirá cualquiera de esas puertas.