Derechos ARSULIPO de protección de datos: acceso, rectificación, supresión, limitación, portabilidad y oposición

Los derechos del interesado son el corazón operativo del RGPD (texto oficial en BOE/DOUE): lo que cualquier persona puede pedirle al responsable del tratamiento sobre sus propios datos. Están en los arts. 15 a 22 RGPD y se complementan con los arts. 12 a 18 de la LOPDGDD (texto consolidado en BOE), que detallan algunas particularidades españolas sobre disposiciones generales, transparencia e información por capas.

Mnemotecnia PARSOL (la regla validada en Opotips): Portabilidad — Acceso — Rectificación — Supresión — Oposición — Limitación. Algunos manuales añaden también el derecho a no ser objeto de decisiones automatizadas (art. 22) y la información previa de los arts. 13-14.

Catálogo de derechos

Derecho	Artículo RGPD	Idea fuerza
Información	arts. 13 y 14	El responsable debe informar antes de tratar (recogida directa: art. 13; indirecta: art. 14).
Acceso	art. 15	Saber si se tratan datos sobre uno y obtener una copia.
Rectificación	art. 16	Corregir datos inexactos o incompletos.
Supresión ("olvido")	art. 17	Borrar los datos cuando concurra alguno de los supuestos del 17.1.
Limitación del tratamiento	art. 18	Marcar los datos para que solo se conserven, no se traten.
Portabilidad	art. 20	Recibir los datos en formato estructurado y trasmitirlos a otro responsable.
Oposición	art. 21	Oponerse al tratamiento por motivos personales o a la mercadotecnia directa.
Decisiones automatizadas	art. 22	No ser objeto de decisiones individuales basadas únicamente en tratamiento automatizado, incluida la elaboración de perfiles.

Derecho de acceso (art. 15)

Toda persona puede pedir saber si se tratan datos suyos, qué datos, con qué finalidad, con quién se comparten, durante cuánto tiempo y de dónde proceden si no fueron recabados directamente. Incluye derecho a obtener una copia de los datos.

Derecho de rectificación (art. 16)

Plazo de respuesta del responsable: 1 mes desde la solicitud. Conecta con el principio de exactitud (art. 5.1.d).

Derecho de supresión (art. 17)

Conocido como "derecho al olvido". Procede cuando los datos ya no son necesarios, se retira el consentimiento, hay oposición sin motivos legítimos prevalentes, tratamiento ilícito u obligación legal de suprimirlos. El art. 17.3 lista excepciones (libertad de expresión, cumplimiento de obligación legal, archivo, defensa de pretensiones, etc.).

Derecho de limitación del tratamiento (art. 18)

Mientras se verifica la exactitud, mientras se decide una oposición o cuando el interesado lo necesita para defender pretensiones. Implica que los datos se conservan pero no se tratan (salvo consentimiento).

Derecho a la portabilidad (art. 20)

Aplica solo cuando el tratamiento se basa en consentimiento o contrato y se efectúa por medios automatizados. El interesado recibe los datos en formato estructurado, de uso común y lectura mecánica.

Derecho de oposición (art. 21)

Dos modalidades:

1. Oposición por motivos personales cuando el tratamiento se basa en interés legítimo o misión de interés público (art. 21.1).
2. Oposición incondicional al tratamiento con fines de mercadotecnia directa (art. 21.2): basta con la solicitud, sin necesidad de motivar.

Decisiones automatizadas (art. 22)

El interesado tiene derecho a no ser objeto de una decisión basada únicamente en tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente. Excepciones: contrato, ley autorizante o consentimiento explícito (art. 22.2).

Plazo de respuesta: 1 mes (art. 12.3 RGPD)

El responsable debe responder en un mes desde la recepción de la solicitud. Puede prorrogarse dos meses adicionales si la solicitud es compleja o se reciben muchas, informando al interesado en el primer mes. Si no actúa, debe informar al interesado en un mes de los motivos y de la posibilidad de reclamar ante la AEPD.

Cómo se ejercen

• Por escrito al responsable, con identificación del interesado.
• Por medios electrónicos si la solicitud se hizo así (art. 12.3 in fine).
• Modelos disponibles en la AEPD (derechos de protección de datos) y en la sede del responsable.
• Si el responsable no responde o lo hace de forma insuficiente, cabe reclamación ante la AEPD (art. 77 RGPD).

Para test

• PARSOL se memoriza en orden, pero el orden del articulado del RGPD es: 15-16-17-18-20-21-22 (la portabilidad está en el 20, no antes).
• Plazo general de respuesta: 1 mes, prorrogable 2 meses adicionales.
• La portabilidad solo procede con base jurídica en consentimiento o contrato y tratamiento automatizado.
• Oposición a mercadotecnia directa: incondicional, sin necesidad de motivar.
• La supresión no es absoluta: tiene excepciones del art. 17.3.