Compartir

Mis derechos

Derecho de acceso

En qué consiste

El derecho de acceso es el derecho que tiene la persona interesada de dirigirse al responsable del tratamiento para conocer si se están o no tratando sus datos de carácter personal. En caso de que obtenga la confirmación de su tratamiento tendrá derecho a obtener la siguiente información:

  • Una copia de sus datos personales que son objeto del tratamiento.
  • Los fines del tratamiento.
  • Las categorías de datos personales que se traten.
  • Los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los datos personales, en particular, los destinatarios en países terceros u organizaciones internacionales.
  • El plazo previsto de conservación de los datos personales, o si no es posible, los criterios utilizados para determinar este plazo.
  • La existencia del derecho de la persona interesada a solicitar al responsable: la rectificación o supresión de sus datos personales, la limitación del tratamiento de sus datos personales u oponerse a ese tratamiento.
  • El derecho a presentar una reclamación ante una Autoridad de Control.
  • Cuando los datos personales no se hayan obtenido directamente del interesado, cualquier información disponible sobre su origen.
  • La existencia de decisiones automatizadas, incluida la elaboración de perfiles, y al menos en tales casos, información significativa sobre la lógica aplicada, la importancia y las consecuencias previstas de ese tratamiento para la persona interesada. 
  • Cuando se transfieran datos personales a un tercer país o a una organización internacional, la persona interesada tendrá derecho a ser informada de las garantías adecuadas en las que se realizan las transferencias.

Normas de aplicación

Ejercicio del derecho de acceso

  • El derecho de acceso no podrá llevarse a cabo en intervalos inferiores a 6 meses, salvo que exista causa legítima para ello.
  • En todo caso, el responsable del tratamiento informará a la persona solicitante de su derecho a recabar la tutela de la Autoridad Vasca de Protección de Datos o de la Autoridad de Control que, en su caso, proceda.

Modelo para ejercer el DERECHO DE ACCESO (ODT, 34 KB)

Instrucciones para cumplimentar el modelo

  1. Este documento podrá ser utilizado para el supuesto en el que se quiera ejercitar el derecho de acceso.
  2. Será necesario aportar fotocopia del D.N.I. o documento equivalente que acredite la identidad y sea considerado válido en derecho. En caso de que se actúe a través de representación deberá aportarse, además, DNI y documento acreditativo de la representación otorgada.
  3. El derecho de acceso no podrá llevarse a cabo en intervalos inferiores a 6 meses, salvo que exista causa legítima para ello.
  4. La persona solicitante e del derecho debe dirigirse directamente al Órgano del que presume o tiene la certeza de que posee sus datos, que deberá dar respuesta a la solicitud en el plazo máximo de un mes salvo prórroga motivada.
  5. Si el derecho ejercido no ha sido debidamente atendido o no ha recibido contestación dentro del plazo, podrá tramitar su reclamación ante la Autoridad Vasca de Protección de Datos, aportando los siguientes documentos:
    • copia sellada de su solicitud de ejercicio del derecho ante el Órgano responsable del tratamiento.
    • y, en su caso, copia de la contestación recibida de dicho Órgano.
  6. Este derecho de acceso es independiente del derecho de acceso a la información pública que regula la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno. También es independiente del derecho a acceder y obtener copias de los documentos contenidos en los procedimientos en los que tenga la condición de interesado, regulado por el artículo 53 la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas.

TUTELA DEL DERECHO DE ACCESO

Si consideras que el ejercicio de tu derecho de acceso no ha sido debidamente atendido podrás solicitar la TUTELA ante la Autoridad Vasca de Protección de Datos o la Autoridad de Control que, en su caso, proceda.

Modelo de reclamación de TUTELA ante la Autoridad Vasca de Protección de Datos (ODT, 23 KB)

Volver al índice

Derecho de rectificación

En qué consiste

El ejercicio de este derecho está vinculado con el carácter inexacto o incompleto de los datos. Mediante el mismo la persona interesada podrá obtener, sin dilación indebida, la rectificación de sus datos personales cuando los mismos sean inexactos o incompletos.

Normas de aplicación

Modelo para ejercer el DERECHO DE RECTIFICACIÓN (ODT, 43 KB)

Instrucciones para cumplimentar el modelo

  1. Este documento podrá ser utilizado para el supuesto en el que se quiera ejercitar el derecho de rectificación.
  2. Será necesario aportar fotocopia del D.N.I. o documento equivalente que acredite la identidad y sea considerado válido en derecho. En caso de que se actúe a través de representación deberá aportarse, además, DNI y documento acreditativo de la representación otorgada.
  3. Para probar el carácter inexacto o incompleto de los datos que se estén tratando resulta necesaria la aportación al responsable del tratamiento de la documentación que lo acredite.
  4. La persona solicitante del derecho debe dirigirse directamente al Órgano del que presume o tiene la certeza de que posee sus datos, que deberá dar respuesta a la solicitud en el plazo máximo de un mes salvo prórroga motivada.
  5. Si el derecho ejercido no ha sido debidamente atendido o no ha recibido contestación dentro del plazo, podrá tramitar su reclamación ante la Autoridad Vasca de Protección de Datos, aportando los siguientes documentos:
    • copia sellada de su solicitud de ejercicio del derecho ante el Órgano responsable del tratamiento.
    • y, en su caso, copia de la contestación recibida de dicho Órgano.

TUTELA DEL DERECHO DE RECTIFICACIÓN

Si consideras que el ejercicio de tu derecho de rectificación no ha sido debidamente atendido podrás solicitar la TUTELA ante la Autoridad Vasca de Protección de Datos o la Autoridad de Control que, en su caso, proceda.

Modelo de reclamación de TUTELA ante la Autoridad Vasca de Protección de Datos  (ODT, 23 KB)

Volver al índice

Derecho de supresión (derecho al olvido)

En qué consiste

Este derecho está vinculado con el anteriormente llamado derecho de cancelación.

Se podrá ejercitar este derecho ante el responsable del tratamiento solicitando la supresión de sus datos de carácter personal cuando concurra alguna de las siguientes circunstancias:

  • Si sus datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo.
  • Si el tratamiento de sus datos personales se ha basado en el consentimiento prestado al responsable, y se retira el mismo, siempre que el citado tratamiento no se base en otra causa que lo legitime.
  • Si se ha opuesto al tratamiento de sus datos personales al ejercitar el derecho de oposición, en las siguientes circunstancias:
    • El tratamiento del responsable se fundamentaba en el interés legítimo o en el cumplimiento de una misión de interés público, y no han prevalecido otros motivos para legitimar el tratamiento de sus datos.
    • A que sus datos personales sean objeto de mercadotecnia directa, incluyendo la elaboración de perfiles relacionada con la citada mercadotecnia.
  • Si sus datos personales han sido tratados ilícitamente.
  • Si sus datos personales deben suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento.

Además, el RGPD al regular este derecho lo conecta con el denominado “derecho al olvido”, de manera que el responsable del tratamiento que haya hecho públicos datos personales está obligado a indicar, a otros responsables del tratamiento a los que haya comunicado dichos datos, que supriman todo enlace a ellos, o las copias o réplicas de tales datos.

Normas de aplicación

Modelo para ejercer el DERECHO DE SUPRESIÓN (ODT, 44 KB)

Instrucciones para cumplimentar el modelo

  1. Este documento podrá ser utilizado para el supuesto en el que se quiera ejercitar el derecho de supresión.
  2. Será necesario aportar fotocopia del D.N.I. o documento equivalente que acredite la identidad y sea considerado válido en derecho. En caso de que se actúe a través de representación deberá aportarse, además, DNI y documento acreditativo de la representación otorgada.
  3. La persona solicitante del derecho debe dirigirse directamente al Órgano del que presume o tiene la certeza de que posee sus datos, que deberá dar respuesta a la solicitud en el plazo máximo de un mes salvo prórroga motivada.
  4. Si el derecho ejercido no ha sido debidamente atendido o no ha recibido contestación dentro del plazo, podrá tramitar su reclamación ante la Autoridad Vasca de Protección de Datos, aportando los siguientes documentos:
    • copia sellada de su solicitud de ejercicio del derecho ante el Órgano responsable del tratamiento.
    • y, en su caso, copia de la contestación recibida de dicho Órgano.

TUTELA DEL DERECHO DE SUPRESIÓN

Si consideras que el ejercicio de tu derecho de supresión no ha sido debidamente atendido podrás solicitar la TUTELA ante la Autoridad Vasca de Protección de Datos o la Autoridad de Control que, en su caso, proceda.

Modelo de reclamación de TUTELA ante la Autoridad Vasca de Protección de Datos (ODT, 23 KB)

Volver al índice

Derecho de oposición

En qué consiste

Los ciudadanos y ciudadanas, tenemos derecho, a solicitar GRATUITAMENTE que no se lleve a cabo el tratamiento de nuestros datos personales o se cese en el mismo, en los siguientes casos:

  • Cuando el tratamiento se basa en una misión realizada en interés público o el ejercicio de poderes públicos conferidos al responsable, o en el interés legítimo perseguido por el responsable del tratamiento o por un tercero. En este caso, la oposición se debe fundamentar en motivos relacionados con su situación personal. El responsable del tratamiento debe dejar de tratarlos salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones.
  • Cuando el tratamiento tiene por objeto el marketing directo, incluida la elaboración de perfiles relacionados con este marketing.
  • Cuándo el tratamiento tiene fines estadísticos o de investigación científica o histórica y se invoca un motivo relacionado con su situación personal.

Normas de aplicación

Modelo para ejercer el DERECHO DE OPOSICIÓN (ODT, 38 KB)

Instrucciones para cumplimentar el modelo

  1. Este documento podrá ser utilizado para el supuesto en el que se quiera ejercitar el derecho de oposición.
  2. Será necesario aportar fotocopia del D.N.I. o documento equivalente que acredite la identidad y sea considerado válido en derecho. En caso de que se actúe a través de representación deberá aportarse, además, DNI y documento acreditativo de la representación otorgada.
  3. A fin de acreditar los motivos de oposición se deberá aportar la documentación oportuna.
  4. La persona solicitante del derecho debe dirigirse directamente al Órgano del que presume o tiene la certeza de que posee sus datos, que deberá dar respuesta a la solicitud en el plazo máximo de un mes salvo prórroga motivada.
  5. Si el derecho ejercido no ha sido debidamente atendido o no ha recibido contestación dentro del plazo, podrá tramitar su reclamación ante la Autoridad Vasca de Protección de Datos, aportando los siguientes documentos:
    • copia sellada de su solicitud de ejercicio del derecho ante el Órgano responsable del tratamiento.
    • y, en su caso, copia de la contestación recibida de dicho Órgano.

TUTELA DEL DERECHO DE OPOSICIÓN

Si consideras que el ejercicio de tu derecho de oposición no ha sido debidamente atendido podrás solicitar la TUTELA ante la Autoridad Vasca de Protección de Datos o la Autoridad de Control que, en su caso, proceda

Modelo de reclamación de TUTELA ante la Autoridad Vasca de Protección de Datos (ODT, 23 KB)

Volver al índice

Derecho a la limitación del tratamiento

En qué consiste

Este derecho es un derecho nuevo surgido a raíz de la publicación del nuevo Reglamento General de Protección de Datos. El derecho consiste en la posibilidad de obtener la limitación del tratamiento de los datos personales que realiza el responsable. Ahora bien, para poder ejercitar este derecho es necesario que se cumpla alguna de las condiciones siguientes:

  • Que la persona interesada impugne la exactitud de sus datos personales, durante un plazo que permita al responsable su verificación.
  • Que se haya opuesto al tratamiento de sus datos personales que el responsable realiza en base al interés legítimo o misión de interés público, mientras aquél verifica si estos motivos prevalecen sobre los del interesado.
  • Cuando el tratamiento sea ilícito y la persona interesada se haya opuesto a la supresión de sus datos y en su lugar solicite la limitación de su uso.
  • Cuando el responsable ya no necesite los datos personales para los fines del tratamiento, pero la persona interesada los necesite para la formulación, el ejercicio o la defensa de reclamaciones.

Normas de aplicación

Modelo para ejercer el DERECHO A LA LIMITACIÓN DEL TRATAMIENTO (ODT, 44 KB)

Instrucciones para cumplimentar el modelo

  1. Este documento podrá ser utilizado para el supuesto en el que se quiera ejercitar el derecho a la limitación del tratamiento.
  2. Será necesario aportar fotocopia del D.N.I. o documento equivalente que acredite la identidad y sea considerado válido en derecho. En caso de que se actúe a través de representación deberá aportarse, además, DNI y documento acreditativo de la representación otorgada.
  3. A fin de acreditar los motivos de limitación del tratamiento deberá aportar la documentación oportuna.
  4. La persona solicitante del derecho debe dirigirse directamente al Órgano del que presume o tiene la certeza de que posee sus datos, que deberá dar respuesta a la solicitud en el plazo máximo de un mes salvo prórroga motivada.
  5. Si el derecho ejercido no ha sido debidamente atendido o no ha recibido contestación dentro del plazo, podrá tramitar su reclamación ante la Autoridad Vasca de Protección de Datos, aportando los siguientes documentos:
    • copia sellada de su solicitud de ejercicio del derecho ante el Órgano responsable del tratamiento.
    • y, en su caso, copia de la contestación recibida de dicho Órgano.

TUTELA DEL DERECHO A LA LIMITACIÓN DEL TRATAMIENTO

Si consideras que el ejercicio de tu derecho a la limitación del tratamiento no ha sido debidamente atendido podrás solicitar la TUTELA ante la Autoridad Vasca de Protección de Datos o la Autoridad de Control que, en su caso, proceda

Modelo de reclamación de TUTELA ante la Autoridad Vasca de Protección de Datos (ODT, 23 KB)

Volver al índice

Derecho a no ser objeto de decisiones individuales automatizadas

En qué consiste

Este derecho pretende garantizar que no seas objeto de una decisión basada únicamente en el tratamiento de tus datos, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre ti o te afecte significativamente de forma similar.

La elaboración de perfiles se trata de cualquier forma de tratamiento de tus datos personales que evalúe aspectos personales, en particular analizar o predecir aspectos relacionados con tu rendimiento en el trabajo,  situación económica, salud, las preferencias o intereses personales, fiabilidad o el comportamiento.

No obstante, este derecho no será aplicable cuando:

  • Sea necesario para la celebración o ejecución de un contrato entre tú y el responsable del tratamiento.
  • El tratamiento de tus datos se fundamente en el consentimiento prestado previamente por ti.
  • Esté autorizado por el Derecho de la Unión o de los Estados miembros y se establezcan medidas adecuadas para salvaguardar los derechos y libertades e intereses legítimos del interesado.

No obstante, en los dos primeros supuestos, el responsable debe garantizar tu derecho a obtener la intervención humana, expresar tu punto de vista e impugnar la decisión.

A su vez, estas excepciones no se aplicarán sobre las categorías especiales de datos (art.9.1), salvo que se aplique el artículo 9.2.letra a) o g) y se hayan tomado las medidas adecuadas citadas en el párrafo anterior.

Normas de aplicación

Modelo para ejercer el DERECHO A NO SER OBJETO DE UNA DECISIÓN BASADA ÚNICAMENTE EN EL TRATAMIENTO AUTOMATIZADO, INCLUIDA LA ELABORACIÓN DE PERFILES (ODT, 44 KB)

Instrucciones para cumplimentar el modelo

  1. Este documento podrá ser utilizado para el supuesto en el que se quiera ejercitar el derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles.

También se utilizará a los efectos de que el tratamiento se fundamente en la celebración o ejecución de un contrato, o en el consentimiento explícito del afectado, con la finalidad de que se adopten las medidas necesarias para salvaguardar sus derechos y libertades así como sus intereses legítimos, el derecho a la intervención humana y que pueda exponer su punto de vista e impugnar la decisión.

  1. Será necesario aportar fotocopia del D.N.I. o documento equivalente que acredite la identidad y sea considerado válido en derecho. En caso de que se actúe a través de representación deberá aportarse, además, DNI y documento acreditativo de la representación otorgada.
  2. La persona solicitante del derecho debe dirigirse directamente al Órgano del que presume o tiene la certeza de que posee sus datos, que deberá dar respuesta a la solicitud en el plazo máximo de un mes salvo prórroga motivada.
  3. Si el derecho ejercido no ha sido debidamente atendido o no ha recibido contestación dentro del plazo, podrá tramitar su reclamación ante la Autoridad Vasca de Protección de Datos, aportando los siguientes documentos:
    • copia sellada de su solicitud de ejercicio del derecho ante el Órgano responsable del tratamiento.
    • y, en su caso, copia de la contestación recibida de dicho Órgano.

TUTELA DEL DERECHO A NO SER OBJETO DE UNA DECISIÓN BASADA ÚNICAMENTEEN EL TRATAMIENTO AUTOMATIZADO, INCLUIDA LA ELABORACIÓN DE PERFILES

Si consideras que el ejercicio de tu derecho no ha sido debidamente atendido podrás solicitar la TUTELA ante la Autoridad Vasca de Protección de Datos o la Autoridad de Control que, en su caso, proceda

Modelo de reclamación de TUTELA ante la Autoridad Vasca de Protección de Datos (ODT, 23 KB)

Volver al índice

Derecho a la portabilidad

En qué consiste

Este derecho es un derecho nuevo reconocido en el nuevo Reglamento General de Protección de Datos. Es el derecho a recibir los datos facilitados al responsable de tratamiento en un formato estructurado, de uso común y lectura mecánica, así como que los datos cedidos a un responsable de tratamiento puedan ser transmitidos directamente a otro responsable, siempre que el tratamiento esté basado en el consentimiento de la persona interesada o en el marco de la ejecución de un contrato y que dicho tratamiento se efectúe por medios automatizados.

No obstante, este derecho no se aplicará cuando el tratamiento sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos concedidos al responsable del tratamiento.

Normas de aplicación

Modelo para ejercer el DERECHO A LA PORTABILIDAD (ODT, 42 KB)

Instrucciones para cumplimentar el modelo

  1. El modelo se utilizará por la persona afectada que desee que se le faciliten sus datos personales en un formato estructurado, de uso común y lectura mecánica.

También podrá emplearse si quisiera que los citados datos personales sean transmitidos directamente de responsable a responsable, cuando sea técnicamente posible.

  1. Será necesario aportar fotocopia del D.N.I. o documento equivalente que acredite la identidad y sea considerado válido en derecho. En caso de que se actúe a través de representación deberá aportarse, además, DNI y documento acreditativo de la representación otorgada.
  2. La persona solicitante del derecho debe dirigirse directamente al Órgano del que presume o tiene la certeza de que posee sus datos, que deberá dar respuesta a la solicitud en el plazo máximo de un mes salvo prórroga motivada.
  3. Si el derecho ejercido no ha sido debidamente atendido o no ha recibido contestación dentro del plazo, podrá tramitar su reclamación ante la Autoridad Vasca de Protección de Datos, aportando los siguientes documentos:
    • copia sellada de su solicitud de ejercicio del derecho ante el Órgano responsable del tratamiento.
    • y, en su caso, copia de la contestación recibida de dicho Órgano.

TUTELA DEL DERECHO A LA PORTABILIDAD

Si consideras que el ejercicio de tu derecho de portabilidad no ha sido debidamente atendido podrás solicitar la TUTELA ante la Autoridad Vasca de Protección de Datos o la Autoridad de Control que, en su caso, proceda.

Modelo de reclamación de TUTELA ante la Autoridad Vasca de Protección de Datos (ODT, 23 KB)

Volver al índice

Derecho a ser informado

Cuando se recaben tus datos personales tienes derecho a ser informado con un lenguaje claro y sencillo, especialmente si eres un menor.

Cuando los datos se obtengan directamente de ti, la información que tiene que facilitarte el responsable del tratamiento es la siguiente:

  • Identidad y datos de contacto del responsable del tratamiento.
  • Datos de contacto del delegado de protección de datos, en su caso.
  • Finalidad y base jurídica del tratamiento.
  • Intereses legítimos perseguidos en que se fundamenta el tratamiento, si procede.
  • Destinatarios o categorías de destinatarios de los datos.
  • Previsión de transferencias de datos a terceros países.
  • Plazo o criterios de conservación de los datos.
  • Posibilidad de ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición, portabilidad de los datos y derecho a no ser objeto de una decisión individual automatizada, incluida la elaboración de perfiles.
  • Derecho a retirar en cualquier momento el consentimiento que se ha prestado, cuando el tratamiento esté basado en el mismo.
  • Si la comunicación de datos es un requisito legal o contractual o un requisito necesario para suscribir un contrato, y si estás obligado a facilitar los datos y las consecuencias de hacerlo.
  • Derecho a presentar una reclamación ante una autoridad de control.
  • La existencia de decisiones automatizadas, incluida la elaboración de perfiles, y la información sobre la lógica aplicada y sus consecuencias. 

La información BÁSICA que tiene que facilitarte el responsable en el momento en el que te solicite los datos, deberá ser, al menos, la destacada en negrita, debiendo  indicarte una dirección electrónica u otro medio que te permita acceder de manera sencilla e inmediata al resto de información.

Cuando, los datos no se obtengan directamente de ti, la información básica incluirá también:

  • Las categorías de datos personales objeto de tratamiento.
  • Las fuentes de las que proceden tus datos.

La información deberá facilitase en el momento en que te soliciten los datos. Si los datos no se han obtenido directamente de ti, el responsable del tratamiento deberá informarte:

  • En el plazo máximo de un mes desde que se han obtenido los datos.
  • En la primera comunicación que tenga contigo, si los datos se han recogido con esta finalidad.
  • En la primera comunicación de tus datos a otro destinatario, si esta comunicación está prevista.

Para hacer comprensible tu derecho a ser informado, las Autoridades de Protección de Datos hemos recomendado a los responsables del tratamiento que la información sea facilitada por capas o niveles, tal y como se detalla en la Guía para el cumplimiento del deber de informar, publicada en la página web de esta Autoridad.

El responsable del tratamiento no tendrá obligación de facilitarte la información si ya dispones de la misma. Cuando la información no haya sido obtenida directamente de ti, tampoco tendrá que informarte en los siguientes supuestos:

  • Si es imposible o supone un esfuerzo desproporcionado (en particular, en caso de tratamientos con finalidades de archivo o estadísticos o de investigación científica o histórica), o imposibilita u obstaculiza gravemente los objetivos del tratamiento.
  • Si hay una previsión legal expresa del tratamiento (obtención o comunicación que ha comportado la recogida de los datos). 
  • Si hay una obligación de secreto legal o profesional.

Normas de aplicación

Volver al índice