Tus derechos digitales.
Lo que la ley garantiza.
El RGPD (Reglamento General de Protección de Datos) y la LOPDGDD española te dan derechos concretos y exigibles. No son opcionales para las plataformas: están obligadas a cumplirlos o se enfrentan a sanciones de hasta 20 M€ o el 4 % de su facturación global.
RGPD (UE 2016/679) · LOPDGDD (Ley Orgánica 3/2018, España) · AEPD (autoridad de control ES).
Si estás fuera de España/UE, verifica tu marco legal local antes de actuar.
- 1 Identifica al responsable
- 2 Envía la solicitud
- 3 Escala a la AEPD si no cumplen
Los 8 derechos del RGPD
Todos son gratuitos, aplicables sin abogado, y las plataformas deben responder en un máximo de 30 días (ampliable a 90 en casos complejos, con notificación previa).
Derecho de acceso
Puedes solicitar una copia de todos los datos que una empresa tiene sobre ti, el origen de esos datos, con quién los comparte y cuánto tiempo los conserva.
Descarga tu historialDerecho de rectificación
Si tus datos son inexactos o están incompletos, tienes derecho a que se corrijan sin demora. Incluye datos inferidos o desactualizados.
Corrige erroresDerecho al olvido (supresión)
Puedes pedir que borren tus datos cuando ya no sean necesarios, hayas retirado el consentimiento o el tratamiento sea ilícito. Es el más potente contra redes sociales.
El más usadoDerecho a la limitación
Mientras se resuelve una disputa sobre tus datos puedes pedir que congelen su tratamiento: los conservan pero no los usan ni comparten.
Pausa temporalDerecho a la portabilidad
Puedes recibir tus datos en formato estructurado y legible por máquina (JSON, CSV) para llevártelos a otro servicio. Muy útil antes de borrar una cuenta.
Descarga antes de irteDerecho de oposición
Puedes oponerte a que procesen tus datos para marketing directo o perfilado publicitario. En ese caso no necesitas justificación: es un derecho absoluto.
Anti-publicidadNo a decisiones automatizadas
Derecho a no ser sometido a decisiones basadas solo en tratamiento automatizado (scoring, algoritmos) que produzcan efectos significativos sobre ti.
Anti-algoritmoDerecho a reclamar
Si una empresa no respeta tus derechos, puedes presentar una reclamación ante la AEPD (España) de forma gratuita. La AEPD puede imponer multas millonarias.
Escala a la AEPDDerecho al olvido: qué es realmente
Nació con la sentencia del TJUE Google Spain vs. AEPD (2014) y quedó codificado en el Art. 17 RGPD (2018). Opera en dos planos diferentes que a menudo se confunden:
1. Supresión en origen
Pedir a la plataforma que borre tu cuenta y tus datos.
2. Desindexación en buscadores
Pedir a Google/Bing que dejen de mostrar una URL en resultados asociados a tu nombre.
Cuándo te pueden denegar
El derecho al olvido no es absoluto. Puede denegarse si:
Proceso para ejercer un derecho: paso a paso
Sin abogado, sin coste. Solo necesitas identificarte y especificar qué pides.
1. Identifica al responsable del tratamiento
Busca la política de privacidad del servicio. El "Responsable del tratamiento" debe atenderte. Suelen tener un DPO (Delegado de Protección de Datos) o un correo específico tipo privacy@dominio.com.
2. Envía la solicitud por escrito
Usa el canal oficial si existe (formulario de privacidad, correo al DPO). Incluye: nombre completo, contacto, qué derecho ejerces (Art. X RGPD), qué datos concretos te afectan, y copia de tu DNI si lo exigen.
3. Guarda acuse de recibo
Haz captura de pantalla o guarda el email de confirmación. El plazo de 30 días empieza desde que el responsable recibe tu solicitud.
4. Espera la respuesta (máx. 30 días)
Pueden ampliar a 90 días en casos complejos, pero deben notificártelo dentro de los primeros 30. El silencio ya es una infracción.
5. Si no responden o deniegan injustificadamente
Presenta reclamación ante la AEPD de forma gratuita en sedeagpd.gob.es. Adjunta: solicitud enviada + acuse + respuesta (o prueba del silencio). La AEPD puede investigar e imponer sanciones.
En Plantillas legales encuentras cartas pre-redactadas para cada plataforma. Solo rellenas tus datos una vez y copias el texto generado.
Mitos y realidades
Lo que las plataformas quieren que creas vs. lo que dice la ley.
"Al aceptar los Términos y Condiciones cediste todos tus derechos sobre tus datos."
El consentimiento puede retirarse en cualquier momento (Art. 7.3 RGPD). Aceptar T&C no equivale a renunciar a derechos que la ley declara irrenunciables.
"Si borro mi cuenta, mis datos ya están borrados."
Las plataformas suelen conservar datos hasta 90 días o más en backups tras el cierre. Además, los datos pueden haber sido compartidos con anunciantes y socios. Hay que solicitar explícitamente la supresión completa y pedir confirmación por escrito.
"El RGPD solo aplica si la empresa tiene sede en Europa."
El RGPD aplica a cualquier empresa que trate datos de residentes en la UE, independientemente de dónde esté ubicada (Art. 3 RGPD). Meta, Google y X deben cumplirlo porque tienen usuarios europeos.
"Ejercer mis derechos es complicado y necesito un abogado."
El proceso es gratuito y puedes hacerlo directamente. Solo necesitas identificarte y especificar qué pides. Si la empresa no cumple, la AEPD puede actuar de oficio.
"Los datos 'anonimizados' ya no son datos personales."
Solo si la anonimización es verdaderamente irreversible. Los datos "pseudonimizados" (re-identificables con información adicional) siguen siendo datos personales bajo el RGPD.
Comportamiento real de las grandes plataformas
Basado en experiencias documentadas y resoluciones de la AEPD.
| Plataforma | Canal oficial GDPR | Tiempo habitual | Complejidad real |
|---|---|---|---|
| Meta (Instagram / Facebook) | Centro de privacidad / formulario en app | 30 días (backups: 90 d) | Media — El proceso funciona pero datos persisten en backups |
| myaccount.google.com / formulario RTBF | Semanas–meses para desindexar | Media — Supresión de cuenta directa; desindexación puede tardar | |
| X / Twitter | x.com/settings/deactivate | 30 días de gracia + borrado | Baja — Proceso sencillo; cuenta en periodo de gracia 30 días |
| Ajustes → Cuenta → Cerrar cuenta | Inmediato (datos: 30 d) | Baja — Directo; datos se purgan en 30 días | |
| TikTok | App → Ajustes → Eliminar cuenta | 30 días de reflexión | Baja — Solo desde móvil; 30 días para cancelar |
| Snapchat | accounts.snapchat.com | 30 días + borrado automático | Baja — Straightforward |
| Data brokers | Formularios individuales por empresa | Semanas–meses | Alta — Muchos brokers, opt-outs fragmentados, reaparición frecuente |
| Foros / sitios web de terceros | Email al admin / formulario de contacto | Variable o sin respuesta | Alta — Si no cooperan: escalar a buscadores y/o AEPD |
La AEPD: tu aliada si las plataformas no cumplen
La Agencia Española de Protección de Datos es la autoridad de control competente en España. Puedes presentar una reclamación de forma gratuita si una empresa no atiende tus derechos.
Cuándo acudir a la AEPD
Cómo presentar la reclamación
Sanciones posibles (RGPD)
LOPDGDD: la ley española que complementa el RGPD
La Ley Orgánica 3/2018 adapta el RGPD al ordenamiento español y añade disposiciones específicas:
Aspectos clave
Art. 93 y 94 LOPDGDD
¿Listo para actuar?
Ahora que conoces tus derechos, genera las cartas legales para cada plataforma
y sigue el checklist para eliminar tu huella digital paso a paso.