Si ha ejercido sus derechos y cree que se han vulnerado, puede presentar una denuncia formal ante una Autoridad de Protección de Datos (APD) contra una empresa. Las APD son las autoridades públicas nacionales o regionales que supervisan la aplicación de las leyes de protección de datos y tienen potestad para imponer multas u otras sanciones a las empresas.
Recomendamos elegir la APD del país de:
- Tu residencia habitual (por ejemplo, si quieres presentar la denuncia en tu propio idioma),
- Su lugar de trabajo (por ejemplo, si se desplaza a otro país por motivos laborales y le resulta más práctico presentar la denuncia allí)
- El lugar de la infracción (por ejemplo, si vive en Eslovaquia y sus datos se tratan en España, puede dirigirse directamente a la APD española).
Puede acceder a los datos de contacto y sitios web de cada APD aquí.
¿Cómo se redacta una denuncia?
El proceso específico de presentación varía de una APD a otra; muchas de ellas tienen sus propios formularios en línea o portales de presentación dedicados a la presentación de denuncias. Para más detalles sobre el proceso específico de presentación de denuncias de las distintas APD en los distintos países, pulse aquí.
- Indique que se han vulnerado sus derechos en virtud del GDPR. Confirme que la infracción que denuncia se refiere al tratamiento de sus datos y señale que se trata de una reclamación en virtud del artículo 77 del RGPD y de la legislación nacional pertinente.
- Facilite información sobre el contexto de la reclamación, por ejemplo
- El nombre y los datos de contacto de la probable empresa o encargado del tratamiento que cometió la infracción, si dispone de la información. Si no dispone de la información, facilite cualquier dato que permita a la APD determinar el probable oponente de su denuncia.
- Un resumen de los hechos fácil de entender y bien estructurado.
- Pruebas que demuestren su reclamación (capturas de pantalla, correos electrónicos de la empresa, copia de sus datos, etc.)
- La solución específica que te satisfaría (por ejemplo, obtener una copia de los datos, determinada información, la eliminación de los datos y similares). También puede mencionar el artículo del GDPR que, en su opinión, se ha infringido.
Decisión de la APD
La APD debe acusar recibo de su reclamación sin demora y está legalmente obligada a mantenerle informado del progreso y el resultado de su reclamación, incluso si se remite a otra APD o requiere una investigación adicional.
Algunas APD están sujetas a un plazo estricto para emitir una decisión en virtud de su legislación nacional (normalmente entre tres y seis meses, a veces un año). Lamentablemente, muchas APD no cumplen estas obligaciones o no existe obligación alguna en virtud de la legislación nacional.
Aunque la legislación nacional no establezca un plazo estricto, usted debería poder pedir a un tribunal que obligue a la APD a actuar o a hacer valer sus derechos.
Acciones legales contra una APD
Tiene derecho a emprender acciones legales contra una APD si no ha tramitado correctamente su reclamación o si no está de acuerdo con su decisión. Los detalles son muy diferentes en cada Estado miembro de la UE. Normalmente, la decisión de una APD incluye también información general sobre cómo recurrirla. Si tiene más dudas en su búsqueda de información sobre cómo recurrir decisiones administrativas en su país, puede ponerse en contacto con noyb o preguntar a un abogado local.