Los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición), son los mecanismos que permiten a una persona ejercer su influencia sobre la gestión de sus datos personales. Sin embargo, actualmente se han ampliado estos derechos para incluir también la supresión, portabilidad y limitación del tratamiento de datos. ¿Te gustaría conocer más sobre el significado y alcance de estos derechos? Continúa leyendo para obtener información detallada al respecto.
¿Qué son los derechos ARCO?
Estos son derechos de carácter sumamente personal, lo que significa que únicamente el titular de los datos, su representante legal o un representante debidamente autorizado pueden ejercerlos. En consecuencia, el responsable del archivo puede rechazar solicitudes que provengan de terceros no autorizados por el afectado, a menos que se demuestre su capacidad de representación.
El ejercicio de estos derechos debe realizarse a través de medios sencillos y gratuitos proporcionados por el responsable del archivo. Además, estos derechos están sujetos a plazos, lo que requiere la implementación de procedimientos para su debida atención. Si alguien considera que sus derechos no han sido respetados de acuerdo con la Ley de Protección de Datos Personales y su reglamento, tiene la opción de recurrir a la tutela de la Agencia Española de Protección de Datos (AEPD).
Regulación de los derechos ARCO
Es importante destacar que no existe una “Ley ARCO” independiente; en realidad, estos derechos se encuentran establecidos tanto en el Reglamento General de Protección de Datos (RGPD) como en la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD).
Derecho ARCO en la LOPDGDD
Derecho de acceso
El derecho de acceso implica el derecho de una persona afectada a obtener información sobre si sus datos personales están siendo tratados, conocer la finalidad de dicho tratamiento, el origen de los datos y las comunicaciones relacionadas con los mismos. La justificación de esta solicitud no es necesaria, a menos que el derecho se haya ejercido en los últimos doce meses.
En cuanto a los plazos, el responsable del archivo debe responder a la solicitud de acceso en un plazo máximo de un mes desde su recepción. El acceso a la información puede llevarse a cabo en un período de 10 días hábiles después de la comunicación de la decisión.
En caso de denegación, ésta debe estar debidamente fundamentada y señalar la posibilidad de recurrir a la tutela de la Agencia Española de Protección de Datos (AEPD). Los motivos para negar el acceso incluyen la previa solicitud del derecho en los últimos doce meses (a menos que se demuestre un interés legítimo), disposiciones legales o normativas de la Unión Europea que impidan al responsable del tratamiento divulgar información sobre el tratamiento de datos a los afectados.
Derecho de rectificación
El derecho de rectificación es uno de los derechos ARCO y permite a la persona afectada solicitar la corrección de los datos que sean inexactos o estén incompletos.
Para ejercer este derecho, es necesario especificar a qué datos se refiere y proporcionar la documentación necesaria que respalde la corrección requerida. El plazo para atender esta solicitud es de 10 días hábiles.
Si se deniega la solicitud de rectificación, la negativa debe estar debidamente justificada, y se debe informar a la persona afectada que tiene la opción de recurrir a la tutela de la Agencia Española de Protección de Datos (AEPD).
Derecho de cancelación
El derecho de cancelación de datos personales otorga al individuo el poder de solicitar la eliminación de datos que se consideren inadecuados o excesivos, dando origen a lo que se conoce como el “derecho al olvido”.
Para ejercer este derecho, es esencial especificar qué dato se desea cancelar y proporcionar la justificación correspondiente, respaldada por documentación. El plazo para procesar esta solicitud es de 10 días hábiles.
En caso de negación de la solicitud de cancelación, la justificación debe estar claramente fundamentada, y se debe informar a la persona afectada que tiene la opción de recurrir a la tutela de la Agencia Española de Protección de Datos (AEPD).
Es importante destacar que la cancelación no procederá cuando existan obligaciones de conservación de datos personales según las disposiciones legales aplicables o los términos de los acuerdos contractuales entre la entidad responsable del tratamiento y el interesado que justificaron el procesamiento de los datos.
Derecho de oposición
El derecho de oposición se refiere al derecho de la persona afectada a objetar el procesamiento de sus datos personales o solicitar su interrupción en los siguientes casos:
- Cuando el consentimiento para el tratamiento no sea necesario.
- En el contexto de ficheros de prospección comercial.
- Cuando los datos se utilizan exclusivamente en decisiones automatizadas que afectan al interesado.
Para ejercer este derecho, es esencial contar con motivos fundamentados y legítimos relacionados con la situación personal específica. El plazo para atender esta solicitud es de 10 días hábiles.
Si la solicitud de oposición se deniega, la negativa debe estar debidamente justificada, y se debe informar a la persona afectada que tiene la opción de recurrir a la tutela de la Agencia Española de Protección de Datos (AEPD).
Derechos ARCO en el RGPD
El Reglamento General de Protección de Datos (RGPD), implementado en 2018, introdujo una serie de novedosos derechos destinados a salvaguardar la privacidad de las personas en relación con sus datos personales. Estos incluyen el derecho de portabilidad, el derecho de limitación del tratamiento y el derecho de Supresión, también conocido como el “derecho al olvido,” que reemplaza al anterior derecho de cancelación.
Derecho de portabilidad
El individuo tiene el derecho de solicitar que el Responsable del Tratamiento transfiera sus datos a otro Responsable o, si así lo prefiere, directamente a sí mismo, en un formato estándar estructurado de fácil lectura mecánica, siempre que el tratamiento de dichos datos sea realizado de forma automatizada y esté basado en:
- El consentimiento otorgado por el individuo para fines específicos.
- La ejecución de un contrato o precontrato entre el interesado y el Responsable.
No obstante, el derecho de portabilidad no es aplicable en situaciones donde:
- La transferencia técnica de los datos sea imposible.
- La transferencia pueda afectar negativamente los derechos y libertades de terceros.
- El tratamiento tenga un propósito de interés público respaldado por la legislación vigente.
El plazo para responder a la solicitud de portabilidad es de un mes, con la excepción de casos excepcionalmente complejos, para los cuales se concede un plazo de tres meses, siempre y cuando se notifiquen las razones de la demora dentro del primer mes.
Derecho de olvido o supresión
El usuario tiene el derecho de requerir al responsable del tratamiento la eliminación de sus datos personales en los siguientes casos:
- Cuando los datos ya no sean necesarios para la finalidad original de su recopilación.
- Si el interesado retira su consentimiento.
- Cuando el interesado se oponga al tratamiento y no existan razones legítimas para continuar con el mismo.
- Si los datos han sido procesados de manera ilegal.
- Cuando la eliminación de los datos sea necesaria para cumplir con una obligación legal de acuerdo con las leyes de los Estados miembros de la Unión Europea.
Además, el “derecho al olvido” se destaca como uno de los derechos digitales más significativos que amparan a los individuos. Este derecho permite que cualquier persona solicite la eliminación de sus datos personales de sitios web o motores de búsqueda, en situaciones donde la información esté desactualizada, sea incorrecta o pueda causar perjuicio a la persona.
Derecho de limitación
Este es un nuevo derecho instaurado por el RGPD que permite a los individuos solicitar la limitación en el procesamiento de sus datos personales.
La “limitación” implica que los datos personales sólo pueden ser tratados con el consentimiento del interesado para la formulación, ejercicio o defensa de reclamaciones con el propósito de proteger los derechos de otra persona física o jurídica, o por motivos de interés público.
Este derecho puede ejercerse en los siguientes casos:
- Cuando existan dudas sobre la precisión de los datos en cuestión.
- Si el interesado no desea que se eliminen sus datos.
- Cuando los datos ya no sean necesarios para su propósito original, pero no se puedan borrar por razones legales.
- Cuando la decisión sobre la objeción al tratamiento esté pendiente.
El plazo para responder a la solicitud de limitación es de 10 días hábiles. Si se deniega la solicitud, la negación debe estar fundamentada, y se debe informar al solicitante que tiene la opción de recurrir a la tutela de la Agencia Española de Protección de Datos (AEPD).
¿Cómo ejercer los derechos ARCO?
Para ejercer los derechos ARCO relacionados con datos personales, es necesario presentar una solicitud al responsable del archivo, que debe incluir:
- Nombre y apellidos.
- Fotocopia del DNI, pasaporte u otro documento de identificación válido y, en su caso, de la persona que le represente, o instrumentos electrónicos equivalentes. Así como el documento o mecanismo electrónico justificativo de esa representación. La utilización de firma electrónica identificativa del afectado exceptuará de presentar las fotocopias del DNI o documento equivalente.
- Petición en que se concreta la solicitud.
- Domicilio a efecto de comunicaciones, fecha y firma del solicitante.
- Documentos acreditativos de la petición que se formula.
Una vez recibida la solicitud, el administrador del archivo debe verificar la legitimidad del solicitante y asegurarse de que se cumplan todos los requisitos necesarios. Es obligatorio responder a todas las solicitudes, independientemente de si el responsable del archivo posee o no datos personales del solicitante. Además, se debe mantener un registro que justifique la respuesta proporcionada.
