Tienes derecho a saber qué sabe de ti una empresa. No es una figura teórica ni un trámite reservado a abogados: es una solicitud gratuita que se envía por correo electrónico y que la otra parte está obligada a responder en un plazo determinado.
Se llama derecho de acceso, y este artículo explica qué se puede pedir exactamente, cómo redactarlo, qué te tienen que entregar y qué hacer cuando la respuesta no llega o llega vacía.
Qué es el derecho de acceso
Es uno de los derechos que la normativa europea de protección de datos reconoce a cualquier persona sobre la información que le concierne. Junto a él conviven otros: rectificación, supresión, oposición, limitación del tratamiento y portabilidad.
El de acceso es el primero por una razón práctica: es el que permite saber qué hay. Sin conocer los datos que una entidad tiene sobre ti, los demás derechos son difíciles de usar. Rectificar exige saber qué está mal; oponerse exige saber a qué.
Su contenido tiene dos partes que conviene distinguir:
- La confirmación de si están tratando datos tuyos o no.
- La copia de esos datos, acompañada de una serie de informaciones sobre cómo se están usando.
Qué información te tienen que dar
La copia de los datos es lo más visible, pero no es lo único. La respuesta debe incluir también:
- Los fines para los que se tratan tus datos.
- Las categorías de datos de que se trata.
- Los destinatarios a quienes se han comunicado o se van a comunicar, incluidos los que estén fuera de la Unión Europea.
- El plazo de conservación previsto o, si no es posible determinarlo, los criterios para fijarlo.
- El origen de los datos, cuando no los hayas facilitado tú.
- La existencia de decisiones automatizadas, incluida la elaboración de perfiles, con información sobre la lógica aplicada y las consecuencias previstas.
- El recordatorio de tus derechos, incluido el de reclamar ante la autoridad de control.
Ese punto sexto es el más interesante y el que menos se pide. Si una entidad decide algo sobre ti de forma automática —una puntuación, una clasificación, una denegación— tienes derecho a que te expliquen la lógica de ese proceso.
Cómo se pide
No hay un formulario obligatorio ni una fórmula sacramental. Se puede pedir por cualquier medio que permita acreditar que lo has enviado.
El camino habitual, en orden de facilidad:
El canal propio de la entidad. Muchas empresas tienen una sección de privacidad con un formulario o una dirección específica. Usarla es lo más rápido.
El delegado de protección de datos. Las entidades que están obligadas a tenerlo publican su dirección de contacto en su política de privacidad. Escribir ahí suele dar mejores resultados que hacerlo a una dirección de atención al cliente.
Un correo electrónico ordinario a la dirección de contacto de la empresa, si no hay nada más.
Sea cual sea la vía, conviene guardar prueba del envío: el correo enviado, el acuse, la captura del formulario con su número de referencia.
Qué escribir
Un texto breve y concreto funciona mejor que uno largo. Debe contener:
- Quién eres. Nombre y apellidos y algún dato que permita localizarte en sus sistemas: número de cliente, correo con el que te registraste, teléfono.
- Qué ejerces. Basta con decir que ejercitas el derecho de acceso.
- Qué pides. Copia de los datos y la información asociada. Si te interesa algo concreto, dilo: las grabaciones de tus llamadas, el historial de contratos, los datos de geolocalización.
- Cómo quieres recibirlo. Normalmente, en formato electrónico.
Un matiz útil: si sospechas que el volumen es enorme, acota. Pedir todo sin más puede provocar una respuesta genérica; pedir el periodo concreto o el tipo de dato concreto suele dar resultados mucho más aprovechables.
El plazo de respuesta
La regla general es que deben contestarte en el plazo de un mes desde la recepción de la solicitud.
Ese plazo puede prorrogarse dos meses más cuando la solicitud sea especialmente compleja o cuando se hayan recibido muchas, pero en ese caso tienen que avisarte dentro del primer mes y explicarte el motivo. Una prórroga silenciosa no es una prórroga.
Y si deciden no atender la solicitud, también tienen que decírtelo, con los motivos y con la indicación de que puedes reclamar.
Cuánto cuesta
Nada. El ejercicio del derecho es gratuito.
Hay dos matices. El primero: si pides copias adicionales de los mismos datos, pueden cobrarte un importe razonable basado en los costes administrativos. El segundo: si las solicitudes son manifiestamente infundadas o excesivas, sobre todo por repetitivas, pueden cobrar o negarse, pero tienen que justificarlo.
Una empresa que te pida dinero por atender una primera solicitud de acceso no está aplicando bien la norma.
Los límites
El derecho no es ilimitado y conviene saberlo para no frustrarse:
- No puede afectar a los derechos de terceros. Si un documento contiene datos de otra persona, pueden entregártelo con esa parte tachada.
- No es un derecho a los documentos, sino a los datos. Pueden entregarte la información extraída y no necesariamente el expediente completo.
- No alcanza a secretos empresariales ni a propiedad intelectual, aunque eso no puede servir de excusa para negar todo.
- Hay regímenes especiales en determinados ámbitos, como algunos tratamientos con fines de investigación o de seguridad.
Qué hacer si no contestan
Es la situación más común, y tiene una salida clara.
Transcurrido el plazo sin respuesta, o cuando la respuesta sea insuficiente, puedes presentar una reclamación ante la autoridad de control en materia de protección de datos. Es un procedimiento gratuito, no exige abogado y se puede presentar por vía electrónica.
Lo que hay que aportar es sencillo:
- Copia de la solicitud que enviaste.
- Prueba de que la enviaste y de la fecha.
- La respuesta recibida, si la hubo.
- Una explicación breve de por qué la consideras insuficiente.
De ahí la insistencia en guardar el correo enviado: sin esa prueba, la reclamación se queda sin base.
Para qué sirve en la práctica
Más allá de la curiosidad, el derecho de acceso tiene usos muy concretos:
Averiguar de dónde salió una llamada comercial. Preguntar por el origen de los datos obliga a explicar cómo llegaron a esa empresa.
Preparar una reclamación. El historial de contratos, de facturas o de incidencias es la base de cualquier discusión posterior.
Comprobar qué se conserva después de darse de baja. Muchas entidades mantienen datos más tiempo del que el cliente imagina.
Recuperar grabaciones. Las llamadas con atención al cliente son datos personales, y en ellas suele estar la promesa que después nadie reconoce.
Ese último uso es probablemente el más valioso y el menos conocido.
Los otros derechos, en una línea cada uno
El de acceso abre la puerta, pero rara vez se usa solo. Conviene saber qué hay detrás:
- Rectificación. Corregir datos inexactos o completar los que estén incompletos.
- Supresión. Pedir que se borren cuando ya no sean necesarios o cuando retires el consentimiento.
- Oposición. Pedir que dejen de tratarlos por motivos relacionados con tu situación particular.
- Limitación. Congelar el tratamiento mientras se discute su licitud.
- Portabilidad. Recibir los datos en un formato estructurado para llevártelos a otro proveedor.
Los plazos y el procedimiento son los mismos en todos ellos, así que lo aprendido para el acceso sirve para el resto.
Un caso frecuente: las cámaras de videovigilancia
Las imágenes en las que apareces son datos personales tuyos, y el derecho de acceso alcanza también a ellas. Pero aquí hay dos particularidades que conviene conocer.
La primera es el tiempo. Las grabaciones se conservan durante un plazo breve, así que la solicitud hay que presentarla enseguida; si se pide un mes después, es probable que ya no exista nada.
La segunda son los terceros. Si en la imagen aparecen otras personas, la entidad debe proteger su identidad, de modo que lo habitual no sea entregar el vídeo tal cual sino una versión tratada o una visualización acompañada.
Y una recomendación de orden práctico: cuando la respuesta llegue, guárdala con la misma disciplina con la que guardaste el envío. Es el punto de partida de cualquier otro derecho que quieras ejercer después, y tenerla a mano evita repetir todo el recorrido.
En resumen
El derecho de acceso es gratuito, se ejerce con un correo y obliga a responder en un plazo determinado. Da derecho a una copia de los datos y a saber para qué se usan, a quién se ceden, de dónde salieron y cuánto tiempo se guardan.
Lo práctico: identifícate bien, concreta lo que pides, guarda la prueba del envío y, si no contestan, reclama. Es uno de los pocos mecanismos en los que el silencio de la otra parte juega a tu favor.
Este artículo describe el marco general. Cada entidad tiene su propio canal y sus propios plazos internos, así que conviene revisar su política de privacidad antes de escribir.
Fede Prieto Mayor
Ver más entradasRedactor en Diario Petition (Edición Digital). A veces soy sociable. Sígueme en Twitter si quieres saber más sobre mí.
