Publicado: 09 de mayo de 2020
Una pequeña ayuda para ejercer los derechos del RGPD
En esta entrada voy a plantear una pequeña ayuda para esas ocasiones en las que decidimos ejercer los derechos de protección de datos que nos otorga el Reglamento General de Protección de Datos (RGPD).
Os resultará muy útil cuando tengáis que dirigiros a un delegado de protección de datos para ejercer vuestros derechos. Tanto si está en España como si está en cualquier otro país, puesto que os facilito plantillas tanto en español como en inglés.
ACTUALIZACIÓN (27/02/21): Lamentablemente, como consecuencia del poco tiempo libre del que dispongo, he tenido que avandonar este proyecto de traducción de la página de datarequests. Ojalá en el futuro pueda retomar las traducciones. En todo caso, me gustaría seguir recomendando la ayuda que esta página web nos puede brindar para la reclamación de los derechos que nos otorga el RGPD.
ACTUALIZACIÓN (11/05/20): se han realizado un par de modificaciones en el artículo por recomendación de amigo Guillermo Rodríguez. La plantilla anterior es completamente válida, si bien la actualizada está mejor expresada al haberse corregido alguna imprecisón. En concreto se ha sustituido el térmido "borrado" por el término "supresión". También se ha matizado la opinión de Guillermo sobre los documentos para solicitar varios derechos, para expresar ésta más correctamente.
Hace unos días necesitaba unas piezas para un electrodoméstico. Con la situación actual del coronavirus no me lo pensé mucho puesto que los minoristas están cerrados. Fui a la página del fabricante, busqué las piezas, me di de alta y realicé un pedido.
Una vez recibido el pedido, montado todo y comprobado que está bien ya no quiero que la compañía tenga ningún dato mío y menos que los procese ni ceda a ningún tercero (al menos no más de lo que no he podido evitar para realizar mi pedido, claro está).
Por tanto, ha llegado la hora de poner el práctica los derechos que nos ofrece el RGPD. No me voy a meter a explicar esto en detalle porque para ello ya hay ríos de tinta en Internet, entre ellos el artículo sobre el RGPD en Wikipedia, que puede servir de base para buscar más información al respecto si alguien quiere.
Primero busqué en la página del fabricante de electrodomésticos, dentro de mi perfil y en otras opciones, cómo cerrar la cuenta. No encontré nada. Supongo que no se puede. Más razón aún para que la empresa borre todos los datos.
Después busqué la información de contacto dentro de la política de privacidad. Resulta que al ser una multinacional te remite a una tabla con la información de contacto de las filiales en diferentes países. España aparece, pero ahí solo se ofrece una dirección postal. Y no estamos para cartas, la verdad.
La única información de contacto con una dirección de correo electrónico es la del delegado de protección de datos (Data Protección Officer) en Suecia. ¿Hablará español esté señor? Pues obviamente… no.
Así que debemos escribirle en inglés, especialmente si queremos que nos hagan caso y, a ser posible, antes de que cambiemos de siglo.
Vale, no pasa nada. Me pongo a escribirlo. Busco el nombre exacto de los derechos del RGPD que quiero ejecutar (y cómo se expresan en inglés). Y mientras estoy redactando el correo, de repente, se me ocurre pensar ¿no habrá plantillas hechas en inglés para esto?
Y resulta que sí. Al buscar encontré una página magnífica para todo este asunto del RGPD: https://www.datarequests.org/.
La página pertenece a una asociación sin ánimo de lucro alemana. Tiene explicaciones generales, una base de datos con los datos de contacto de empresas europeas (la base se nutre del trabajo de voluntarios, ¡tú también puedes ayudar!), plantillas para cartas/correos para ejercer los derechos del RGPD, un blog con artículos muy interesantes y muy útiles e incluso un generador de solicitudes RGPD con el que podemos hacer la solicitud a nuestra medida (generador de solicitudes en inglés). No necesariamente vamos a querer ejercer todos los derechos disponibles. Podríamos desear solicitar algo más concreto.
El asunto es que la página está disponible en inglés, francés, alemán y portugués.
Por tanto, os voy a traducir la plantilla para que la podáis utilizar en español. Sirve tanto para solicitar la supresión total de datos como para solicitar únicamente la supresión de ciertos datos (las opciones se muestran entre corchetes). También os voy a enlazar la plantilla de datarequest.org que está en inglés para que la tengáis a mano si os hace falta.
Además, me he puesto en contacto con las personas que dirigen datarequest.org y estoy empezando a contribuir a las traducciones de la página a español para que pueda estar disponible para todos en nuestro idioma. Si alguien quiere contribuir es sencillo. Lo que es necesario es tener un nivel muy alto de español y un nivel alto de alguno de los otros idiomas en los que está traducida la página (alemán, inglés, francés o portugués) y tener algo de tiempo (o ser capaz de sacarlo, esto último me parece más realista).
Llegados a este punto me gustaría añadir algo. La carta anterior es completamente válida y agrupa el ejercicio de varios derechos expresados en el RGPD. Como decía más arriba, está pensada para el caso en el que queremos solicitar tanto la supresión total de nuestros datos como el fin de su procesamiento para cualquier fin.
No obstante, como me comenta mi amigo Guillermo Rodríguez (especialista en la materia) en España sería más correcto referirse a la legislación española (Ley Orgánica de Protección de Datos, LOPD) en lugar de directamente al RGPD (aunque, insisto, ambas cosas son completamente válidas). En opinión de Guillermo es más correcto hacer una carta por cada derecho que se quiere ejercer, salvo que se quieran ejercer varios a la vez. Es decir, la carta general que muestro aquí solo debería utilizarse para el caso expuesto en el párrafo anterior. Si solo quisiéramos ejercer un derecho sería mejor utilizar una plantilla diseñada para ejercer ese derecho en concreto. Muy amablemente (gracias Guillermo) me ha pasado un enlace donde podemos ver las plantillas de la AEPD (Agencia Española de Protección de Datos) para ejercer cada uno de esos derechos: Plantillas derechos RGPD de la AEPD. La página enlazada muestra información general en la parte central. Tenéis los derechos en la columna de la izquierda. Al fondo de cada derecho está el enlace a la plantilla correspondiente.
Os dejo, bajo estas líneas, el texto de la plantilla de datarequest.org traducida al castellano así como también en un documento de texto de LibreOffice Writer (tranquilo podrás abrirlo con el editor que quieras, aunque te muestre tres errores absurdos antes) y en un txt.
La intención es facilitar el acceso a todas las herramientas posibles para que cada uno pueda elegir lo que prefiere utilizar.
Si vas a usar estas plantillas, por favor, lee el texto completamente. Cuando encuentres texto entre corchetes tendrás que elegir una opción y borrar la/las otras.
- Enlace a la plantilla de ejemplo en inglés para la solicitud de supresión de datos y cese de procesado y compartición con terceros ("derecho al olvido"): https://www.datarequests.org/blog/sample-letter-gdpr-erasure-request/.
- Enlace al documento .odt con el texto de la plantilla de ejemplo en español: plantilla_rgpd_español.odt
- Enlace al documento .txt con el texto de la plantilla de ejemplo en español: plantilla_rgpd_español.txt
Texto en español de la plantilla:
A quien corresponda:
Por la presente solicito la supresión inmediata mis datos personales de acuerdo con el Articulo 17 del RGPD.
[Por favor, supriman todos mis datos personales de acuerdo con el Artículo 4(1) del RGPD.]
[Por favor, supriman los siguientes datos personales concernientes a mi persona: {especifica aquí los datos a borrar}.]
Considero que los requisitos expuestos en el Artículo 17(1) del RGPD están satisfechos.
Si he dado consentimiento para el procesado de mis datos personales (p. ej. de acuerdo con el Artículo 6(1) o el Artículo 9(2) del RGPD), por la presente revoco dicho consentimiento.
Además, me opongo al procesamiento de mis datos personales (incluyendo la elaboración de perfiles), de acuerdo con el Artículo 21 del RGPD.
En el caso de que ustedes hayan revelado los datos personales afectados a terceras entidades, tienen ustedes que comunicar mi solicitud de supresión de los datos personales afectados, así como cualquier referencia a ellos, a cada destinatario tal como se establece en el Artículo 19 del RGPD. Asimismo, solicito que por favor me informen sobre esos destinatarios.
Si ustedes se oponen a la solicitud de supresión, tendrán que justificarlo.
Mi solicitud incluye explícitamente cualquier otro servicio y compañía de la que ustedes sean reguladores tal como define el Artículo 4(7) del RGPD.
Tal como establece el Artículo 12(3) del RGPD, tienen ustedes que confirmarme la supresión solicitada sin dilaciones indebidas y en todo caso dentro de un mes desde la recepción de la solicitud.
Incluyo la siguiente información necesaria para identificarme:
{Añade tus datos de identificación aquí (o adjúntalos al e-mail). Esto suele incluir información tal como nombre, fecha de nacimiento, dirección, e-mail, etcétera). Normalmente es suficiente y necesario incluir una copia de tu DNI por ambas caras.}
Si ustedes no responden a mi solicitud en el tiempo establecido, me reservo el derecho a tomar acciones legales contra ustedes e interponer una demanda ante la autoridad supervisora responsable.
Atentamente,
{Tu nombre}
