Ejerza sus derechos - Artículo 21 del RGPD - ¡Objétese al tratamiento!

Su derecho de oposición

¿Qué es el derecho de oposición?

Es el derecho a solicitar al responsable del tratamiento (la organización/entidad/administración/empresa que trata sus datos) que deje de tratar sus datos personales en determinados casos

Paso 1: Cómo ponerse en contacto con el responsable del tratamiento

Paso 2: Cómo redactar su solicitud

Paso 3: Respuesta del responsable del tratamiento

Paso 4: ¿Qué ocurre si el responsable del tratamiento no responde o rechaza mi solicitud?

El ejercicio del derecho de oposición es posible en los siguientes casos

• Sus datos se utilizan para marketing directo (por ejemplo, si un gimnasio o estudio de yoga utiliza su dirección de correo electrónico o su número de teléfono para ponerse en contacto con usted en relación con descuentos para socios u otros materiales de marketing)
• El tratamiento se basa en el interés legítimo del responsable del tratamiento o es necesario para el cumplimiento de una misión de interés público o para el ejercicio de poderes públicos conferidos al responsable del tratamiento (por ejemplo, si una biblioteca pública almacena datos sobre sus visitas o una administración fiscal conserva datos sobre usted para investigar su situación)
• El tratamiento se realiza con fines de investigación, como por ejemplo, con fines estadísticos, históricos o científicos (por ejemplo, si usted participa en un estudio sociológico sobre los jóvenes)

¿Cómo puedo saber si el tratamiento entra en una de las categorías anteriores?

• Si sus datos están siendo tratados por uno de los motivos mencionados anteriormente, el responsable del tratamiento debería haberle informado de su derecho a oponerse. El responsable del tratamiento debe hacerlo a más tardar la primera vez que se ponga en contacto con usted
• Si no ha recibido esta información o no la encuentra, consulte la política de privacidad del responsable del tratamiento. Si no puede encontrar esta información en la política de privacidad, puede presentar una solicitud de acceso y pedir al responsable del tratamiento que le diga qué fundamento jurídico está utilizando para el tratamiento y si usted tiene derecho a oponerse. El responsable del tratamiento está obligado a responder en el plazo de un mes. (Descubra cómo ejercer su derecho de acceso a la información aquí).

¿Puedo oponerme al tratamiento en todos los casos?

• La legislación de su país puede prever exenciones. Las exenciones más comunes se dan en el ámbito de la aplicación de la ley y la policía, la seguridad nacional o la fiscalidad
• El responsable del tratamiento también puede rechazar su solicitud de oposición si ésta es excesiva (por ejemplo, varias solicitudes similares sobre el mismo asunto) o manifiestamente infundada (por ejemplo, con la intención de causar trastornos)
• Si sus datos se utilizan para marketing directo, el responsable del tratamiento no puede rechazar por ningún motivo su solicitud de oposición. Sin embargo, si sus datos se utilizan para la realización de una "tarea pública " o sobre la base de una "interés legítimo"los responsables del tratamiento pueden rechazar su solicitud y continuar con el tratamiento
• si pueden demostrar que tienen "motivos legítimos imperiosos". Por ejemplo, un motor de búsqueda puede rechazar la petición del propietario de un gimnasio de dejar de incluir artículos negativos sobre las prácticas de higiene de ese gimnasio en sus resultados de búsqueda. El motor de búsqueda puede entonces justificar la denegación de esta solicitud si demuestra que el gimnasio ha sido sancionado previamente por las autoridades sanitarias o los tribunales, y que informar a los consumidores es un "motivo legítimo imperioso".
• si el tratamiento es necesario para el establecimiento, el ejercicio o la defensa de reclamaciones legales (por ejemplo, si el responsable del tratamiento tiene un litigio con usted).
• Si sus datos se utilizan con fines de investigación, el responsable del tratamiento puede rechazar su solicitud y continuar con el tratamiento si lo considera necesario por razones de interés público. Por ejemplo, un hospital podría negarse a borrar sus datos si es necesario para medir la propagación de un virus en el hospital

¿Es gratis?

Sí El responsable del tratamiento debe rectificar sus datos gratuitamente , a menos que su solicitud sea excesiva o manifiestamente infundada. En este caso, el responsable del tratamiento puede cobrar una tasa razonable por los costes administrativos de la tramitación de su solicitud

Paso 1: Cómo ponerse en contacto con el responsable del tratamiento

Su su solicitud de oposición al tratamiento de sus datos debe dirigirse al responsable del tratamiento

Puede hacerlo por correo electrónico, carta, fax o mediante un formulario, siempre que quede constancia escrita de la solicitud. Cuando el tratamiento es en línea, los responsables del tratamiento deben proporcionar formas automatizadas (como un formulario o un enlace para oponerse en un correo electrónico) para oponerse al tratamiento de sus datos

La dirección de correo electrónico correspondiente suele encontrarse en la sección "política de privacidad" o "contacto" del sitio web del responsable del tratamiento. Generalmente tendrá un nombre como privacy@company.com o legal@publicauthority.eu. Si es difícil de encontrar, o si no hay una dirección específica a la que pueda enviar su solicitud, es culpa del responsable del tratamiento, no suya; el RGPD exige que los responsables del tratamiento hagan esta información fácilmente accesible. Si no hay una dirección de correo electrónico específica, puede utilizar los datos de contacto generales del responsable del tratamiento.

Paso 2: Redactar su solicitud

• Informe al responsable del tratamiento que se opone al tratamiento de sus datos y que desea que el responsable del tratamiento le confirme que ha interrumpido el tratamiento. Si hay varias operaciones de tratamiento sobre usted, especifique cuáles desea detener
• Especifique sunombre u otro identificador utilizado por el responsable del tratamiento(por ejemplo, el nombre de usuario de una cuenta)Para ayudar al responsable del tratamiento a atender su solicitud con mayor eficacia, incluya algunosdatos que ayuden a identificar su cuenta, como su número de teléfono (si lo dio cuando se registró), el nombre de usuario o de la cuenta, o la dirección IP. Esto será especialmente útil si tiene un nombre y un apellido comunes.
• Incluya la fechaen el texto si pone su solicitud en un archivo adjunto al correo electrónico o en una carta. Esto aclara el plazo del responsable del tratamiento para proporcionar la información.
• Especifique a qué tratamiento se opone Debe elegir una de las tres circunstancias de "¿Cuándo tengo derecho a oponerme?" y explicar por qué se opone al tratamiento y los motivos relacionados con su situación particular. Recuerde que, en caso de marketing directo, no es necesario que justifique por qué quiere oponerse al tratamiento de sus datos
• Especifiquecómo desea recibir la información, por ejemplo, electrónicamente, a través de una dirección de correo electrónico.
• Pida al responsable del tratamiento que confirme que se abstendrá de tratar los datos impugnados mientras tramita su solicitud. Puede especificar que desea ejercer su derecho de restricción de sus datos en virtud del artículo 18.1.d) del RGPD

Paso 3: Respuesta del responsable del tratamiento

Una vez que el responsable del tratamiento recibe su solicitud, tiene unmes para responder. Este plazo sólo puede ampliarse una vez por un máximo de dos meses más, en casos de solicitudes complejas o múltiples

El responsable del tratamiento puede pedirle información adicional para confirmar su identidad en caso de duda. Sin embargo, dicha solicitud debe limitarse a la información adicional necesaria para confirmar quién es usted. La información adicional no puede ser desproporcionada, teniendo en cuenta el contexto del tratamiento de sus datos (por ejemplo, una tienda que le pida una copia de su pasaporte para cambiar la dirección de una tarjeta de fidelidad sería desproporcionada)

Por lo general, esta información debe proporcionársele por escrito, pero puede comunicársele por medios electrónicos, como el correo electrónico, o proporcionársele oralmente si lo solicita.

Paso 4: ¿Qué ocurre si el responsable del tratamiento no responde o rechaza mi solicitud?

A menos que usted se oponga por motivos de marketing directo, el responsable del tratamiento puede negarse a interrumpir el tratamiento en determinadas circunstancias. Si lo hace, debe explicar por qué y cuáles son sus motivos legítimos imperiosos, aplicables a su caso particular. La explicación del responsable del tratamiento debe utilizar uno de los motivos mencionados anteriormente para negarse (por ejemplo, el interés legítimo imperioso o el cumplimiento de una misión pública). El responsable del tratamiento no puede negarse a dejar de tratar sus datos por ningún otro motivo, ni puede darle una respuesta genérica y general.

Si el responsable del tratamiento

• rechaza su solicitud sin una explicación satisfactoria,
• intenta cobrarle injustificadamente por su solicitud,
• no lo hace:
  • restringe el tratamiento mientras se tramita su solicitud (si usted lo pidió),
  • responde al cabo de un mes o tras la prórroga de este plazo (máximo 3 meses en total),

usted tiene derecho a presentar una reclamación ante una autoridad de protección de datos (por ejemplo, la APD del lugar donde vive o trabaja), y el responsable del tratamiento debe informarle al respecto

Si necesita ayuda para evaluar los elementos jurídicos de la respuesta de un responsable del tratamiento, puede ponerse en contacto con nosotros eninfo@noyb.eupara discutir los pasos a seguir.

Volver a ejercer sus derechos