Ejerza sus derechos - Artículo 77 - reclame a su DPA

¿Ha ejercido ya sus derechos contra un controlador? ¿No está satisfecho con la respuesta? ¿Descubrió una infracción del RGPD de otra manera?

Si es así, siga leyendo para saber que puede ejercer su derecho a presentar una reclamación..

Esta página ha sido traducida por una traducción automática. Puedes siempre cambiar a la versión original en ingles.

Su derecho a presentar una reclamación ante una autoridad de control

¿Qué es el derecho a presentar una reclamación?

Puede presentar una reclamación ante la autoridad de protección de datos (APD) de su elección sobre un asunto que considere que infringe sus derechos de protección de datos en virtud del RGPD. Las autoridades de protección de datos (APD) son las autoridades públicas nacionales o regionales que tienen la facultad de imponer multas u otras sanciones a las empresas, organizaciones y otras entidades que tratan datos.

Reclamar a una APD no impide que usted pueda reclamar a otros organismos por el mismo asunto. Por ejemplo, si compra unos zapatos rotos a una empresa y ésta se niega a devolverle el dinero y recoge una cantidad excesiva de sus datos personales, puede reclamar a su APD por la recogida excesiva y a su autoridad local de derechos del consumidor por la negativa a devolverle el dinero

Paso 1: identificar los datos de contacto de su APD

Paso 2: redactar su reclamación

Paso 3: respuesta de la APD

¿Cómo puedo saber si un responsable o un encargado del tratamiento ha vulnerado mis derechos?

Hay dos formas principales de descubrir una infracción

A veces, hay una infracción obvia, como que una compañía aérea imponga un cargo obligatorio por cambiar sus datos o que una empresa de la que nunca ha oído hablar se ponga en contacto con usted a través de su dirección de correo electrónico.

Otras veces, la infracción sale a la luz cuando usted ejerce por primera vez uno de sus otros derechos del GDPR y recibe la respuesta del controlador a su solicitud

Algunas posibles infrac ciones pueden ser:

  • Una falta de respuesta dentro del plazo,
  • Una respuesta incompleta, por ejemplo, proporcionarle información sobre algunos de sus datos personales, pero no todos, que están procesando, o reconocer su solicitud y no darle respuestas sustanciales,
  • Negarse a llevar a cabo su solicitud,
  • Intentar cobrarle por la solicitud,
  • La respuesta indica que el responsable o el encargado del tratamiento ha infringido el artículo 6 del RGPD, al tratar sus datos sin base jurídica o con una base jurídica incorrecta,
  • La respuesta indica que el responsable o el encargado del tratamiento ha infringido el artículo 5 del RGPD, al no tratar sus datos de forma transparente, con una finalidad suficientemente limitada o de manera segura y confidencial, o al no mantener sus datos actualizados o almacenarlos durante un período de tiempo superior al necesario,
  • Una violación de la seguridad que haya provocado la divulgación de sus datos

¿Debo ponerme en contacto con el responsable del tratamiento antes de presentar una reclamación?

Sí, debe hacerlo. En la mayoría de los casos recomendamos ejercer uno de los otros derechos de esta serie antes de presentar una reclamación a la APD, ya que puede darle una idea más clara de cómo la entidad que trata sus datos podría haber infringido sus derechos. También puede permitir que la APD tramite su reclamación con mayor rapidez. Algunas APD también exigen que usted se ponga en contacto primero con el responsable del tratamiento antes de presentar una reclamación

¿Cómo explicar mi caso/escribir mi solicitud al responsable del tratamiento de forma eficaz?

  • Póngase en contacto con el responsable del tratamiento lo antes posible para plantear su preocupación y dirigir su solicitud (cuanto más rápido vaya, más rápido obtendrá una reacción y una respuesta a su pregunta. Recuerde también que su caso puede ser más difícil de resolver si sólo comparte su preocupación después de varios años)
  • Póngase en contacto con la persona adecuada dentro de la organización (pregunte antes a la organización dónde puede enviar su solicitud. Algunos responsables del tratamiento tienen un responsable de la protección de datos ("RPD"): son los más indicados para gestionar su solicitud)
  • Escriba con claridad y explique de forma sencilla a la persona lo sucedido. Tenga en cuenta que la persona que lea su reclamación puede haber entrado en la organización el día anterior)
  • Seaespecífico y breve. Aborde únicamente el punto de protección de datos que desea plantear. Todos los demás asuntos (conflictos con la organización, frustración con el departamento de posventa) no te ayudarán a ejercer tus derechos. Guarda tu energía para más adelante
  • Sea completo. Nuestro consejo: utilice viñetas en su solicitud.
  • razonable y educado. No hagas de esto un asunto personal y mantén la cortesía con el personal de la organización. Son seres humanos como tú, y el hecho de insultarles no te ayudará a hacer valer tus derechos más rápidamente
  • Pide un plazo razonable. No exija respuestas el mismo día. Deje que la organización investigue su caso y le devuelva la información completa. En caso de falta de respuesta, basta con enviar un suave recordatorio
  • Incluya todas las pruebas pertinentes. Envía copias de todos los documentos que tengas para apoyar tu queja. No envíes demasiada información: sólo la que creas necesaria para entender y procesar tu preocupación o petición
  • Mantenga un registro. Mencione siempre las fechas en su correspondencia y guarde copias de todo.

Si la respuesta "definitiva" del responsable del tratamiento no resuelve su problema, puede decidir presentar una reclamación ante una autoridad de protección de datos.

¿Dónde puedo presentar una reclamación?

Si no está satisfecho con la respuesta (o la falta de respuesta) del responsable del tratamiento, el RGPD le da la libertad de elegir en qué país de la UE puede presentar su reclamación. No obstante, le recomendamos que elija la APD del país de:

  • Su residencia habitual (por ejemplo, si quiere presentar la reclamación en su propio idioma),
  • Su lugar de trabajo (por ejemplo, si se desplaza a otro país por su trabajo y le resulta más práctico presentar la denuncia allí)
  • El lugar de la infracción (por ejemplo, si vive en Eslovaquia y sus datos se tratan en España, puede dirigirse directamente a la APD española)

La APD en la que presente su reclamación no siempre será la que investigue y decida sobre su reclamación. El RGPD permite que las APD transfieran las reclamaciones a otras APD en determinadas circunstancias, por ejemplo, cuando el tratamiento tiene lugar en otro país de la UE o si el responsable del tratamiento tiene su establecimiento principal en otro país

¿Cómo se presenta una reclamación?

Paso 1: identificar los datos de contacto de su APD

Siguiendo las directrices anteriores, decida ante qué APD presentar la reclamación. Los datos de contacto y los sitios web de cada APD pueden consultarse aquí

El proceso específico de presentación varía entre las APD; muchas de ellas tienen sus propios formularios en línea o portales de presentación dedicados a la presentación de reclamaciones. Para obtener más detalles sobre el proceso de presentación específico de las distintas APD en los distintos países, haga clic aquí.

Paso 2: redactar la reclamación


El RGPD no especifica un proceso concreto que deba seguir para presentar una reclamación. Esto le permite hacer un seguimiento de su reclamación y evitar cualquier confusión o error al tramitarla. Varias APD tienen sus propias plantillas o formularios en línea para presentar reclamaciones; los enlaces a estos recursos se encuentran en el paso 1

Independientemente del sistema de presentación particular de una APD, puede utilizar la lista que figura a continuación para ayudarle a estructurar los detalles de su reclamación. Aunque la APD tiene que investigar su queja por sí misma, incluir la información que se indica a continuación le será útil para aportar la mayor cantidad de información posible a la investigación.

Al redactar:

  • Indique que se han infringido sus derechos en virtud del RGPD. Confirme que la infracción que denuncia se refiere al tratamiento de sus datos
  • Facilite alguna información sobre los aspectos concretos de la denuncia, incluyendo:
    • El nombre y los datos de contacto del responsable o del encargado del tratamiento que ha cometido la infracción;
    • Un resumen de los hechos con las pruebas disponibles (capturas de pantalla, correos electrónicos del responsable del tratamiento, copia de tus datos, etc...),
    • Cuál crees que es la infracción (consulta nuestra lista anterior). También puede mencionar el artículo del RGPD que, en su opinión, se ha infringido,
    • Cómo descubrió la infracción (por ejemplo, respuesta a una solicitud, recepción de comunicaciones inesperadas de una fuente que no reconoce, notificación del responsable del tratamiento, lectura de las noticias)
    • Cómo le ha afectado negativamente la infracción (por ejemplo, pérdida financiera, daño a su reputación, humillación, divulgación o pérdida de información confidencial sin su permiso o en contra de sus deseos).

Paso 3: Respuesta de la APD

La APD en la que usted presenta la reclamación debe acusar recibo de su reclamación sin demora

La APD está obligada por ley a mantenerle informado del progreso y el resultado de su reclamación, incluso si se remite a otra APD o requiere una investigación adicional. Esta actualización debe hacerse cada tres meses como máximo

Algunas APD están sujetas a un plazo estricto para emitir una decisión (como la APD austriaca -la DSB- que debe emitir una decisión en un plazo de 6 meses para los casos nacionales). Desgraciadamente, la mayoría de las APD no están obligadas a adoptar una decisión o incluso a tomar medidas en un plazo determinado

Si no obtiene una decisión de la APD en el plazo legal determinado por la ley aplicable a la APD, tiene derecho a presentar un caso ante un tribunal

Aunque la legislación nacional no establezca un plazo estricto para que la APD actúe, esto no significa que usted no pueda hacer nada. Si cree que la APD está tardando demasiado en tramitar su reclamación, debería poder pedir a un tribunal que obligue a la APD a actuar o a hacer valer sus derechos

En cualquier caso, si no está satisfecho con la respuesta de la APD, puede solicitar a los tribunales del país donde se encuentra la APD una reparación o indemnización

Si necesita ayuda para presentar una reclamación o si cree que la APD no está tratando adecuadamente su reclamación, puede ponerse en contacto con nosotros eninfo@noyb.eupara discutir otros pasos.

Volver a Ejercer sus derechos