assets/courses/comunicazione-professionale/files/practice/source-es.md

# Respetar los derechos de los interesados

Fuente: Comité Europeo de Protección de Datos (CEPD), guía de protección de datos para pequeñas empresas. Extracto textual de las secciones sobre derechos, gestión de solicitudes y acceso. Texto oficial de la página española sin imágenes ni vídeos. Se conservan títulos y referencias; el formato HTML se ha convertido en texto. Obtenido el 14 de septiembre de 2026. Comprobar las actualizaciones durante la ejecución.

https://www.edpb.europa.eu/sme/be-compliant/respect-individuals-rights_es

© European Data Protection Board. Reuse: https://www.edpb.europa.eu/copyright_en

---

¿Qué derechos de las personas se recogen en el RGPD?

El RGPD otorga los siguientes derechos a los interesados, es decir, a las personas cuyos datos se tratan:

Derecho a ser informado

Derecho de acceso

Derecho de rectificación

Derecho a la supresión (derecho al olvido)

Derecho a la restricción del tratamiento

Derecho a la portabilidad de los datos

Derecho de oposición

Derecho a no estar sujeto a una decisión basada únicamente en el tratamiento automatizado

Ten en cuenta que algunos de esos derechos no se aplican en todas las situaciones, puedes ver los derechos de los interesados para cada base jurídica para obtener más información.

El responsable del tratamiento tiene la obligación de responder a las solicitudes de los interesados que ejercen sus derechos y debe facilitar el ejercicio de estos derechos. El encargado del tratamiento debe ayudar al responsable del tratamiento en esta tarea.

Lista de verificación de qué hacer en relación con los derechos de los interesados:

Prepárate : Desarrolla sistemas y procedimientos para responder a las solicitudes de derechos de los interesados y capacita a tu personal para integrar las solicitudes de derechos de los interesados en sus flujos de trabajo internos.

Facilita el ejercicio de los derechos : Facilita a los interesados el conocimiento de  sus derechos y cómo ponerse en contacto contigo para ejercerlos.

Conoce tus flujos de datos : Mantén tu registro actualizado para identificar rápidamente los datos que tratas y para localizar y recuperar información de manera eficiente.

Se transparente : Informa siempre a los interesados de una manera clara y comprensible sobre los datos personales que tratas, antes del tratamiento (por ejemplo, en tu política de privacidad) y durante el tratamiento (por ejemplo, al cumplir con una solicitud de acceso del interesado).

Responde dentro de 1 mes : Responde siempre a una solicitud del interesado en el plazo de un mes. Si necesitas tiempo adicional para responder o si no puedes cumplir con la solicitud: informa de ello al interesado en el plazo de un mes.

Informa a los destinarios sobre el resultado de una solicitud: Cuando recibas una solicitud sobre datos personales que hayas transferido a otros destinatarios, no olvides, si es necesario, informar a los destinatarios del resultado de la solicitud.

Seguimiento : Lleva a cabo un seguimiento de las solicitudes de los interesados y registra sus respuestas. Realiza asimismo un seguimiento de tu razonamiento cuando no respondas a una solicitud.

Leer más

Cómo manejar la solicitud de derechos de los interesados

La transparencia es clave en la protección de datos en general y, por supuesto, en el contexto de los derechos de los interesados.

El responsable del tratamiento deberá:

comunicarse con los interesados en un lenguaje claro y comprensible (esto es especialmente importante en los casos de responsables del tratamiento cuya actividad se dirija a  los niños); y

facilitar el ejercicio de estos derechos, en particular a través de medios electrónicos. Por ejemplo, puedes proporcionar un formulario online en tu sitio web, a través del cual los interesados puedan ejercer fácilmente sus derechos de protección de datos.

Responder por escrito

La regla general es que el responsable del tratamiento debe responder a la solicitud de acceso de una persona de la misma manera en la que aquella hizo la solicitud, o en la forma en la que el interesado solicitó específicamente una respuesta. Preferiblemente, debes responder por escrito, incluso cuando proceda por medios electrónicos. Una respuesta a una solicitud de derecho del interesado podría tener lugar verbalmente, si bien, ello no es aconsejable, ya que tienes que ser capaz de demostrar que has respondido a la solicitud.

Responder en el plazo de un mes

El RGPD especifica el plazo dentro del cual el el responsable del tratamiento debe responder a una solicitud, y en qué casos puede cobrar un canon.

Cuando los interesados ejerzan uno de sus derechos, el responsable del tratamiento deberá responder en el plazo de un mes . Si la solicitud es demasiado compleja y necesitas más tiempo para responder, puedes ampliar el plazo dos meses más, siempre que el interesado sea informado en el plazo de un mes a partir de la recepción de la solicitud. Si puedes demostrar que la solicitud es manifiestamente infundada o excesiva, especialmente debido a su carácter repetitivo, puedes cobrar un canon razonable o negarte a tramitar la solicitud.

Si tienes dudas razonables sobre la identidad de la persona que realiza la solicitud (por ejemplo, la solicitud se realiza desde una dirección de correo electrónico distinta a la que tu cliente utiliza habitualmente, o se realiza desde una cuenta de cliente no autenticada), puedes solicitar información adicional para confirmar la identidad del interesado antes de responder.

Si no tienes intención de cumplir con la solicitud específica del interesado, debes informar a aquel en el plazo de un mes a partir de la recepción de la solicitud, de los motivos por los que no tramitarás la solicitud (por ejemplo, las razones por las que no estás borrando los datos solicitados). Además, debes informar a los interesados de la posibilidad de presentar una reclamación ante una autoridad de control de su país y de ejercitar acciones judiciales.

No cobres un canon

No puedes reclamar ningún pago a un interesado que solicite ejercer uno de sus derechos. Sin embargo, puedes cobrar un canon si la solicitud del interesado es manifiestamente infundada o excesiva, en particular debido a su carácter repetitivo. El cálculo de la tasa debe tener en cuenta el coste administrativo afrontado para responder a la solicitud.  Conforme se ha explicado anteriormente, también es posible negarse a responder a una solicitud manifiestamente infundada o excesiva. En tal situación, debes ser capaz de demostrar que ese es tu caso.

En la práctica

Un interesado presenta solicitudes de acceso cada dos meses al carpintero que fabricó su mesa. El carpintero respondió adecuadamente a la primera petición. Dado que el carpintero no trata datos personales como parte de su actividad principal y no prestó más de un servicio al interesado, es poco probable que se hayan producido cambios en el conjunto de datos relativos al interesado. El interesado ha aclarado que la nueva solicitud se refiere a la misma información que aquella que fue tratada en la última solicitud. Por consiguiente, esta solicitud puede considerarse excesiva debido a su carácter repetitivo.

Si el carpintero decide proporcionar los datos personales al interesado, pero a cambio de un canon, es aconsejable informarle con antelación, dándole así la oportunidad de retirar la solicitud para evitar costes. Alternativamente, el carpintero puede informar al interesado de los motivos por los que no responderá a su solicitud, así como de la posibilidad de presentar una reclamación ante una autoridad de control y de ejercitar acciones judiciales.

responsable del tratamiento: https://www.edpb.europa.eu/sme/learn-the-basics/data-controller-or-data-processor_es

EUR-Lex: https://eur-lex.europa.eu/legal-content/ES/TXT/HTML/?uri=CELEX:32016R0679&from=ES#d1e2224-1-1

EUR-Lex: https://eur-lex.europa.eu/legal-content/ES/TXT/HTML/?uri=CELEX:32016R0679&from=ES#d1e3210-1-1

Derecho de acceso

Al ejercer su derecho de acceso, los interesados pueden verificar la licitud de cada actividad de tratamiento que les afecte.

Cuando ejerzan su derecho de acceso, los interesados deben obtener una confirmación del responsable del tratamiento sobre si se están tratando o no sus datos personales. Si este es el caso, los interesados tienen acceso a sus datos personales y a la siguiente información:

los fines del tratamiento;

las categorías de datos personales de que se trate;

los destinatarios (o las categorías de destinatarios) de los datos personales;

el plazo durante el cual se conservarán los datos personales o los criterios utilizados para determinar dicho plazo;

la existencia del derecho a solicitar al responsable del tratamiento la rectificación o supresión de los datos personales, o la limitación del tratamiento de los datos personales relativos al interesado, o a oponerse a dicho tratamiento;

la existencia del derecho a presentar una reclamación ante una autoridad de control;

la fuente de la que proceden los datos (cuando los datos personales no se han obtenidos directamente del interesado);

la existencia de decisiones automatizadas, incluida la elaboración de perfiles, información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado;

cuando se transfieren datos personales fuera de la Unión Europea, se establecen todas las garantías adecuadas (de conformidad con el artículo 46 del RGPD relativo a las transferencias de datos).

Además, los interesados tienen derecho a recibir (gratuitamente) una copia de los datos personales relacionados con ellos que estás tratando. Si el interesado solicita copias adicionales, podrías decidir cobrar un canon razonable, que se calcula sobre la base del coste administrativo de hacer copias. Ha de tenerse  en cuenta que en la mayoría de los casos, no se puede exigir a las personas que paguen una tarifa para acceder a su información personal.

Cuando una solicitud se hace electrónicamente, debes proporcionar la información requerida en un formato electrónico de uso común, a menos que el interesado solicite lo contrario.

Importante para tener en cuenta

Antes de proporcionar una copia de los datos personales, debes comprobar que ello no afectará a los derechos y libertades de otras partes (por ejemplo, si la información relativa a más de una persona es tratada en el mismo archivo, o información relacionada con secretos comerciales y propiedad intelectual).

Leer más

EUR-Lex: https://eur-lex.europa.eu/legal-content/ES/TXT/HTML/?uri=CELEX:32016R0679&from=ES#d1e2576-1-1

CEPD: https://edpb.europa.eu/our-work-tools/documents/public-consultations/2022/guidelines-012022-data-subject-rights-right_es