Derechos ARCO: cómo pedir que borren tus datos

Cualquier empresa que tenga tus datos está obligada a atenderte cuatro solicitudes concretas, con plazos. Se conocen por sus iniciales: ARCO.

Los cuatro derechos

Acceso. Derecho a acceder a tus datos personales que obren en posesión del responsable, y a conocer la información sobre las condiciones y generalidades de su tratamiento, a través del aviso de privacidad.

Rectificación. Derecho a solicitar la corrección cuando tus datos resulten inexactos, incompletos o no actualizados.

Cancelación. Derecho, en todo momento, a solicitar que tus datos se eliminen de los archivos, registros, expedientes y sistemas del responsable.

Oposición. Derecho a oponerte al tratamiento de tus datos.

Qué pasa realmente cuando cancelas

No se borra de golpe. La ley describe dos etapas:

La cancelación de datos personales dará lugar a un periodo de bloqueo tras el cual se procederá a la supresión del dato.

Ese periodo de bloqueo equivale al plazo de prescripción de las acciones derivadas de la relación jurídica que fundaba el tratamiento. Y una vez cancelado el dato, se te debe dar aviso.

Durante el bloqueo el responsable puede conservarlos exclusivamente para efectos de las responsabilidades nacidas del tratamiento.

El efecto en cadena

Es la parte que casi nadie exige:

Cuando los datos personales hubiesen sido transmitidos con anterioridad a la fecha de rectificación o cancelación y sigan siendo tratados por terceros, el responsable deberá hacer de su conocimiento dicha solicitud para que proceda a efectuarla también.

Es decir: si ya compartieron tus datos, deben avisar a quienes los recibieron para que hagan lo mismo.

Cuándo pueden negarse a cancelar

El artículo 25 lista los supuestos, y son acotados:

• Cuando se refiera a partes de un contrato privado, social o administrativo y sean necesarios para su desarrollo y cumplimiento.
• Cuando deban tratarse por disposición legal.
• Cuando obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, investigación de delitos o sanciones administrativas.
• Cuando sean necesarios para proteger tus propios intereses jurídicamente tutelados.
• Cuando sean necesarios para una acción de interés público.
• Cuando sean necesarios para cumplir una obligación que tú adquiriste.

Un contrato vigente es la negativa más común, y es legítima. Un contrato terminado, no.

Qué debe contener tu solicitud

1. Tu nombre y domicilio o cualquier otro medio para recibir notificaciones.
2. Documentos que acrediten tu identidad o la de tu representante.
3. Descripción clara y precisa de los datos sobre los que ejerces el derecho —salvo que sea acceso, donde no hace falta.
4. Qué derecho ARCO ejerces o qué solicitas.
5. Cualquier otro elemento que facilite la localización de los datos.

Si es rectificación, además debes indicar las modificaciones a realizar y aportar la documentación que sustente tu petición.

Los plazos

A quién se le pide

Todo responsable está obligado a designar una persona o departamento de datos personales que dé trámite a estas solicitudes. Pedir ese dato es el primer paso, y su ausencia ya es un incumplimiento.

Para publicidad, hay una vía más rápida

Si lo único que quieres es dejar de recibir promociones, el camino corto está en cómo dejar de recibir publicidad de empresas — y para bancos, el registro de CONDUSEF.