El Reglamento (UE) 2016/679, General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos y garantía de los derechos digitales (LOPDgdd) reconocen a las personas físicas (a los “interesados” en su terminología) un haz de derechos con la finalidad de que puedan mantener el poder de control y disposición sobre sus datos personales. En concreto, consagran los derechos de acceso, rectificación, supresión, portabilidad, limitación, oposición y a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos.

♦ Derecho de acceso: 

Es el derecho a dirigirse al responsable para conocer si está tratando o no datos de carácter personal que le conciernen.

En caso afirmativo, tendrá derecho de acceso a los datos (a que se le facilite una copia de los datos objeto del tratamiento) y a que se le proporcione información sobre los fines del tratamiento, las categorías de datos que se tratan, los destinatarios o categorías de destinatarios a los que se comunican o serán comunicados los datos, los plazos de conservación (o, de no ser posible, los criterios utilizados para determinarlos).

Cuando los datos no se hayan obtenido del interesado, tiene derecho a que se le proporcione la información disponible sobre su origen. También se le debe informar si existen decisiones automatizadas, incluida la elaboración de perfiles y, en caso de que se transfieran los datos a un tercer país o a una organización internacional, sobre las garantías de la transferencia.

Por último, se ha de informar sobre la existencia de los derechos de rectificación, supresión, limitación y oposición al tratamiento y sobre el derecho a presentar una reclamación ante una autoridad de control.

♦ Derecho de rectificación:

Es el derecho a dirigirse al responsable para obtener sin dilación indebida la rectificación de los datos personales que sean inexactos o para que se completen los que estén incompletos.

♦ Derecho de supresión («derecho al olvido»):

Es el derecho a dirigirse al responsable del tratamiento para obtener sin dilación indebida la supresión de los datos personales que le conciernan cuando:

a) ya no sean necesarios en relación con los fines del tratamiento,

b) retire el consentimiento y no exista otro fundamento jurídico para el tratamiento,

c) se oponga al tratamiento y no prevalezcan motivos legítimos para continuar con él,

d) se estén tratando ilícitamente,

e) deban suprimirse en cumplimiento de una obligación legal,

f) se hayan obtenido en relación con una oferta de servicios de la sociedad de información a menores de edad.

Ha de tenerse en cuenta que la supresión no procede cuando el tratamiento sea necesario para:

a) el ejercicio de las libertades de expresión y de información,

b) el cumplimiento de una obligación legal o el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos,

c) atender a razones de interés público en el ámbito de la salud pública,

d) fines de archivo en interés público, fines de investigación científica, histórica o fines estadísticos,

e) la formulación, el ejercicio o la defensa de reclamaciones,

♦ Derecho a la limitación del tratamiento: 

Es el derecho a obtener del responsable la limitación del tratamiento cuando se dé alguno de los siguientes supuestos:

a) durante el tiempo necesario para verificar la exactitud de los datos cuando el interesado la haya impugnado,

b) el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos

c) los datos no sean necesarios para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones

d) el interesado haya ejercido el derecho de oposición, mientras se verifica si prevalecen los motivos legítimos del responsable

♦ Derecho de portabilidad: 

Es el derecho a recibir del responsable los datos personales que le haya facilitado en un formato estructurado, de uso común y lectura mecánica y a que, si lo desea, se transmitan directamente a otro responsable cuando sea técnicamente posible.

Sólo se reconoce cuando el tratamiento está basado en el consentimiento o en un contrato y se efectúe por medios automatizados.

No procede cuando el tratamiento es necesario para cumplir una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable. 

♦ Derecho de oposición: 

Es el derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular al tratamiento de los datos personales,incluída la elaboración de perfiles.

Sólo procede en el caso de que descanse en una de las siguientes bases:

a) que sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable

b) que sea necesario para satisfacer el interés legítimo del responsable o de un tercero

Cuando el tratamiento tenga por objeto la mercadotecnia directa, el interesado tiene derecho a oponerse en cualquier momento sin invocar motivos específicos.

♦ Derecho a no ser objeto de decisiones automatizadas, incluída la elaboración de perfiles:

Es el derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluída la elaboración de perfiles, que produzca efectos jurídicos en el interesado o le afecte significativamente de modo similar.