¿Sabías que puedes acceder, rectificar, cancelar u oponerte al uso de tus datos personales? Estos son los conocidos Derechos ARCO, fundamentales en la legislación sobre protección de datos en España y en toda la Unión Europea.
En este artículo, desde Enfoke LOPD, te explicamos de forma clara y detallada en qué consisten estos derechos, cómo puedes ejercerlos, y qué deben hacer las empresas para garantizar su cumplimiento.
¿Qué son los Derechos ARCO?
Los Derechos ARCO son los derechos que tiene cualquier ciudadano en relación con el tratamiento de sus datos personales. El término proviene de las iniciales de:
- Acceso
- Rectificación
- Cancelación
- Oposición
Aunque con la entrada en vigor del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales (LOPDGDD), se han añadido otros derechos como la limitación del tratamiento, portabilidad o supresión, los ARCO siguen siendo la base esencial del control que un individuo tiene sobre su información.
¿Qué dice la normativa sobre los Derechos ARCO?
Tanto el RGPD (UE 2016/679) como la LOPDGDD establecen que toda persona tiene derecho a:
- Saber qué datos se están tratando.
- Rectificar datos inexactos.
- Solicitar su supresión o limitación.
- Oponerse a determinados tratamientos.
- Recibir sus datos en un formato estructurado.
Estos derechos deben poder ejercerse de forma gratuita, accesible y en plazos razonables.
Desglose de los Derechos ARCO
1. Derecho de Acceso
Permite al titular conocer:
- Qué datos están siendo tratados.
- Con qué finalidad.
- El origen de los datos (si no se recogieron directamente).
- A qué destinatarios se han comunicado o se prevé comunicarlos.
Ejemplo práctico:
Una persona quiere saber si una empresa tiene su correo electrónico y para qué lo utiliza. Puede ejercer su derecho de acceso para obtener esta información.
2. Derecho de Rectificación
Permite corregir datos personales inexactos o incompletos.
Ejemplo práctico:
Si tu dirección está mal registrada en la base de datos de una empresa, puedes solicitar su corrección.
3. Derecho de Cancelación (ahora conocido como Supresión)
También llamado “derecho al olvido”. Permite que se eliminen los datos cuando:
- Ya no son necesarios.
- Se ha retirado el consentimiento.
- El tratamiento es ilícito.
- El titular se opone y no existen motivos legítimos prevalentes.
Ejemplo práctico:
Si has sido cliente de una empresa hace años y ya no mantienes ninguna relación, puedes pedir que eliminen tus datos personales.
4. Derecho de Oposición
Permite que el titular se oponga al tratamiento de sus datos por motivos personales, especialmente en casos de:
- Publicidad y marketing.
- Elaboración de perfiles.
- Tratamientos basados en el interés legítimo de la empresa.
Ejemplo práctico:
Si recibes correos comerciales sin haber dado tu consentimiento, puedes ejercer el derecho de oposición.
Otros derechos añadidos por el RGPD
Aunque tradicionalmente hablamos de ARCO, el RGPD amplió el catálogo:
Derecho a la portabilidad de los datos
Puedes solicitar que tus datos sean enviados a otra entidad en un formato estructurado y común.
Derecho a la limitación del tratamiento
Permite bloquear temporalmente el uso de los datos en ciertos supuestos, como durante una reclamación.
Derecho al olvido
Relacionado con la cancelación/supresión, es especialmente relevante en el ámbito digital (por ejemplo, eliminar resultados en buscadores).
¿Cómo se pueden ejercer los Derechos ARCO?
Requisitos para ejercer los derechos
- Identificación del solicitante
Puede hacerse mediante DNI, firma electrónica o cualquier medio válido en derecho. - Petición clara del derecho que se quiere ejercer.
- Canal de contacto válido
El RGPD exige que las entidades ofrezcan vías sencillas y accesibles, como formularios web, correos electrónicos o atención presencial.
Plazos legales
- El responsable debe responder en un plazo máximo de 1 mes.
- En casos complejos, este plazo puede ampliarse a 2 meses adicionales, debidamente justificados.
Coste
El ejercicio de los derechos debe ser gratuito, salvo solicitudes manifiestamente infundadas o excesivas.
¿Qué deben hacer las empresas?
Desde Enfoke LOPD, recordamos que toda empresa o entidad que trate datos personales está obligada a facilitar el ejercicio de estos derechos. Para ello, deben:
- Informar al usuario en sus políticas de privacidad.
- Habilitar canales eficaces para las solicitudes.
- Tener procedimientos internos para responder en plazo.
- Conservar prueba de las solicitudes recibidas y su resolución.
Además, si la empresa incumple con estas obligaciones, se expone a sanciones por parte de la Agencia Española de Protección de Datos (AEPD), que pueden alcanzar hasta los 20 millones de euros o el 4% del volumen de negocio anual.
Modelos y ejemplos de solicitud
Si quieres ejercer tus derechos, puedes utilizar un modelo como este:
Asunto: Ejercicio del derecho de [acceso / rectificación / cancelación / oposición]
A la atención del Responsable de Protección de Datos:
Yo, [Nombre y Apellidos], con DNI [número], solicito el ejercicio del derecho de [especificar], conforme al artículo 15 y siguientes del RGPD.
[Incluir explicación breve si es necesario]
Quedo a la espera de su respuesta en el plazo legalmente establecido.
Atentamente,
[Firma]
[Fecha]
Recuerda enviar esta solicitud a través de canales seguros y guardar copia de tu comunicación.
¿Y si no me responden o no respetan mis derechos?
En caso de que no obtengas respuesta, o la empresa no respete tus derechos, puedes presentar una reclamación ante la AEPD a través de su web: www.aepd.es
La Agencia evaluará la situación y podrá iniciar un procedimiento sancionador si detecta incumplimientos.
Conclusión
Los Derechos ARCO son una herramienta esencial para proteger tu privacidad y controlar cómo se utilizan tus datos personales. Tanto usuarios como empresas deben conocerlos y saber cómo actuar ante ellos.
En Enfoke LOPD, ayudamos a empresas, autónomos y entidades a cumplir con la normativa y gestionar correctamente las solicitudes de derechos. Si necesitas ayuda para implementar procedimientos de respuesta o tienes dudas legales sobre el tratamiento de datos, contáctanos sin compromiso.
¿Necesitas ayuda con la gestión de derechos ARCO?
Desde Enfoke LOPD te ayudamos a:
- Crear políticas y protocolos adecuados.
- Atender solicitudes de manera legal y segura.
- Formar a tu equipo en protección de datos.
Más información en: www.enfokelopd.es
También estamos en Redes Sociales.
