¿De dónde sacó esa empresa su teléfono? ¿Qué sabe de usted la plataforma a la que se apuntó hace años? ¿A quién han cedido sus datos? No tiene que adivinarlo: el artículo 15 del RGPD le da derecho a que cualquier empresa u organismo le confirme si trata sus datos y le entregue una copia completa, junto con el origen, las finalidades, las cesiones, los plazos de conservación y la existencia de perfilados.
El acceso es el derecho llave: con la respuesta en la mano sabrá si hay algo que rectificar, suprimir o denunciar, y la empresa queda retratada si contesta mal o tarde. Es gratuito (la primera copia no puede cobrarse), no exige motivo alguno y la respuesta debe llegar en un mes.
Este modelo genera la solicitud con todos los elementos del artículo 15, la verificación de identidad resuelta y el aviso de reclamación ante la Agencia Española de Protección de Datos si no contestan. Envíela al delegado de protección de datos si la empresa tiene uno: la política de privacidad de su web lo indica.
Qué tiene derecho a saber exactamente
- Copia de los datos: todos los datos personales que traten sobre usted, en formato comprensible; la primera copia es gratuita y las siguientes solo pueden cobrarse a coste administrativo.
- Origen: si los datos no se los dio usted, deben decirle de dónde salieron (un fichero comprado, un cedente, fuentes públicas). Es la pregunta que más incomoda a quien hace marketing con listas.
- Cesiones: a qué destinatarios se han comunicado o se comunicarán sus datos, incluidas las transferencias a terceros países y sus garantías.
- Plazos y finalidades: para qué usan cada dato y cuánto tiempo lo conservarán, o con qué criterio lo deciden.
- Decisiones automatizadas: si le aplican perfilados o decisiones sin intervención humana (scoring, precios personalizados), con la lógica aplicada y sus consecuencias.
No confunda acceso con supresión
El acceso le informa; no borra nada ni detiene ningún tratamiento. Si lo que quiere es que dejen de usar sus datos o eliminarlos, el derecho aplicable es la supresión (artículo 17) o la oposición (artículo 21): tiene el modelo de solicitud de supresión en esta misma web, y puede ejercitar ambos derechos a la vez.
Plazos, silencio y reclamación ante la AEPD
El responsable debe responder en un mes desde que recibe la solicitud (artículo 12.3 del RGPD). Puede prorrogar dos meses más solo si la petición es especialmente compleja, y debe avisarle de la prórroga, motivada, dentro del primer mes. La respuesta es gratuita: solo cabe negarse o cobrar en solicitudes manifiestamente infundadas o excesivas, algo que el responsable tendría que probar.
- Envíe la solicitud con fecha acreditable (certificado, burofax o email con copia guardada al DPD).
- Anote la fecha de recepción: el mes corre desde ella.
- Sin respuesta o con respuesta incompleta, reclame ante la Agencia Española de Protección de Datos: el formulario en línea es gratuito y debe adjuntar esta solicitud y el acuse.
- La AEPD requiere al responsable y puede sancionar: la falta de atención a los derechos de los interesados es infracción específica (artículo 72.1.k de la LOPDGDD para los casos graves).
Consejos para obtener una respuesta útil
- Identifíquese como la empresa le conoce: mismo email de registro, número de cliente si lo tiene. Evita idas y vueltas de verificación.
- Si le preocupa algo concreto (el origen de sus datos, una cesión, un perfilado), pídalo expresamente en el campo de aspectos de interés: las respuestas genéricas a preguntas concretas retratan al responsable ante la AEPD.
- Adjunte copia de su DNI solo si el responsable lo pide para verificar identidad; para cuentas online suele bastar escribir desde el email registrado.
- Guarde la respuesta: es la base de una eventual rectificación, supresión o denuncia, y la prueba de lo que la empresa decía tener en esa fecha.
Un uso práctico poco conocido: el derecho de acceso también sirve frente a ficheros de morosidad (ASNEF, Badexcug). Le dirán qué deuda consta, quién la comunicó y desde cuándo, información imprescindible para cancelar inclusiones indebidas.
Preguntas frecuentes
¿Tengo que explicar para qué quiero mis datos?
No. El derecho de acceso no exige motivación: la empresa no puede preguntarle para qué los quiere ni condicionar la respuesta a que lo explique. Cualquier persona puede ejercitarlo sobre cualquier responsable, sea cliente, excliente o un completo desconocido que recibe su publicidad.
¿Cuánto puede cobrarme la empresa por darme mis datos?
Nada por la primera copia: el artículo 15.3 del RGPD la declara gratuita. Solo por copias adicionales puede exigirse un canon razonable de costes administrativos, y solo en solicitudes manifiestamente infundadas o excesivas (por ejemplo, repetitivas) cabría negarse o cobrar, correspondiendo a la empresa demostrar ese carácter.
¿Qué hago si la empresa no contesta en un mes?
Reclame ante la Agencia Española de Protección de Datos con el formulario de su sede electrónica, adjuntando su solicitud y la prueba de envío. Es gratuito y no necesita abogado. La AEPD trasladará la reclamación al responsable y puede acabar en sanción: la desatención de los derechos RGPD es una de las infracciones que más resoluciones genera cada año.
¿Puedo pedir los datos de un familiar fallecido o de mi hijo menor?
Sí, con matices. Para menores de 14 años, los titulares de la patria potestad ejercitan sus derechos. Para personas fallecidas, la LOPDGDD (artículo 3) permite a familiares y herederos solicitar el acceso, salvo prohibición expresa del fallecido. En ambos casos acompañe la documentación que acredite el vínculo (libro de familia, certificado de defunción).
¿Este modelo sirve para pedir mi historial médico o mi expediente a una administración?
Sirve como ejercicio del derecho de acceso RGPD, que aplica también a clínicas y administraciones. Tenga en cuenta que la historia clínica tiene además su propio régimen (Ley 41/2002, artículo 18), que reconoce el acceso del paciente con límites como las anotaciones subjetivas de los profesionales. Para expedientes administrativos en trámite, la vía específica es la Ley 39/2015. En la práctica, esta solicitud le abrirá cualquiera de esas puertas.