¿Qué es una reclamación por denegación del derecho de rectificación y cancelación?
La reclamación por denegación del derecho de rectificación y cancelación es un escrito formal que se presenta ante la Agencia Española de Protección de Datos cuando el responsable del tratamiento ha rechazado una solicitud de rectificación o supresión de datos personales, o bien ha guardado silencio y no ha respondido dentro del plazo legal de un mes.
El derecho de rectificación, recogido en el artículo 16 del Reglamento General de Protección de Datos (RGPD), permite exigir la corrección de datos personales inexactos o incompletos. Por su parte, el derecho de supresión o cancelación, regulado en el artículo 17 del RGPD, faculta para solicitar la eliminación de los datos cuando concurren las circunstancias legalmente previstas. Si el responsable incumple, la AEPD tiene potestad para ordenar la rectificación o supresión e imponer sanciones que pueden alcanzar los 20 millones de euros o el 4% de la facturación global según la gravedad de la infracción.
¿Cuándo necesitas una reclamación por denegación del derecho de rectificación y cancelación?
1. Denegación expresa sin justificación válida
Si has presentado una solicitud de rectificación o cancelación y el responsable la ha rechazado alegando motivos que consideras injustificados, puedes acudir a la AEPD. El responsable solo puede denegar estos derechos en casos muy específicos: cuando los datos son necesarios para cumplir una obligación legal, para el ejercicio de reclamaciones, o por razones de interés público debidamente justificadas.
Si la denegación se basa en argumentos genéricos, no cita la base legal aplicable o simplemente afirma que no procede sin más explicación, tienes fundamento para reclamar ante la AEPD.
Consejo de experto:
Guarda una copia de la respuesta denegatoria del responsable. En tu reclamación ante la AEPD deberás adjuntarla para acreditar que has intentado ejercer tus derechos y que fueron rechazados.
2. Falta de respuesta en el plazo legal de un mes
El RGPD establece que el responsable debe responder a las solicitudes de ejercicio de derechos en el plazo máximo de un mes. Si transcurre este plazo sin respuesta, el silencio equivale a una denegación tácita y puedes acudir directamente a la AEPD. No es necesario esperar más ni enviar requerimientos adicionales.
En tu reclamación deberás demostrar que enviaste la solicitud y la fecha de envío, para que la AEPD pueda verificar que ha transcurrido el plazo legal sin respuesta.
3. Rectificación o cancelación parcial, incompleta o incorrecta
En ocasiones, el responsable responde afirmando que ha atendido tu solicitud, pero al verificar los datos compruebas que la rectificación es incompleta o que los datos no han sido realmente eliminados. Esta situación también constituye un incumplimiento que puedes denunciar ante la AEPD.
Antes de reclamar, es recomendable ejercer nuevamente tu derecho de acceso para verificar el estado actual de tus datos y poder acreditar ante la AEPD que el responsable no ha cumplido correctamente.
Consejo de experto:
Si has pedido la cancelación de datos en un fichero de morosidad (ASNEF, Equifax) y sigues apareciendo, ejerce tu derecho de acceso para obtener una copia actualizada del registro. Esta prueba será determinante en tu reclamación.
4. Respuesta que no cumple los requisitos legales
El RGPD exige que la respuesta del responsable sea clara, comprensible y esté debidamente motivada. Si recibes una respuesta confusa, en un idioma que no entiendes, sin identificación del responsable, o sin explicación de los motivos de la denegación, puedes reclamar ante la AEPD por incumplimiento de las obligaciones formales del responsable.
Además, el responsable debe informarte de tu derecho a reclamar ante la autoridad de control. Si omite esta información, es otro indicio de incumplimiento.
Cómo redactar una reclamación por denegación del derecho de rectificación y cancelación
Paso 1: Reúne toda la documentación previa.
Antes de redactar la reclamación, asegúrate de tener toda la documentación necesaria: copia de la solicitud de rectificación o cancelación que presentaste al responsable, justificante de envío con fecha, respuesta del responsable (si la hubo) y cualquier otra comunicación intercambiada. También necesitarás tu DNI/NIE.
Esta documentación es imprescindible porque la AEPD exige acreditar que has intentado ejercer tus derechos directamente ante el responsable antes de admitir la reclamación.
Paso 2: Identifica claramente al responsable del tratamiento.
En tu reclamación debes identificar con precisión al responsable contra el que reclamas: denominación social o nombre completo, NIF/CIF, domicilio y, si lo conoces, datos del Delegado de Protección de Datos. Esta información suele constar en la política de privacidad o en la comunicación que recibiste del responsable.
Consejo de experto:
Si el responsable es una gran empresa, busca en su web la sección de protección de datos. Allí encontrarás los datos exactos del responsable y del DPO, lo que facilitará la tramitación de tu reclamación.
Paso 3: Expón los hechos de forma cronológica y ordenada.
Describe los hechos en orden cronológico: cuándo detectaste el problema con tus datos, cuándo ejerciste tu derecho ante el responsable, qué solicitaste exactamente, cuándo y cómo respondió (o no respondió), y por qué consideras que la respuesta es insatisfactoria o que tus derechos han sido vulnerados.
Sé preciso con las fechas y referencias. Una exposición clara facilita que el instructor de la AEPD comprenda rápidamente tu caso y actúe en consecuencia.
Paso 4: Fundamenta tu reclamación citando la normativa aplicable.
Cita los artículos del RGPD que el responsable ha incumplido: artículo 16 para rectificación, artículo 17 para supresión, artículo 12 para las obligaciones formales de respuesta. También puedes citar los artículos correspondientes de la LOPDGDD. Esta fundamentación jurídica refuerza tu reclamación y demuestra conocimiento de tus derechos.
Paso 5: Formula tu petición y presenta la reclamación.
Concluye solicitando expresamente que la AEPD inicie un procedimiento de tutela de derechos y ordene al responsable que rectifique o suprima tus datos según corresponda. Puedes también solicitar que se impongan las sanciones procedentes si ha habido infracción.
La reclamación puede presentarse a través de la Sede Electrónica de la AEPD (sede.aepd.gob.es) con certificado digital, o de forma presencial en el registro de la Agencia. El procedimiento es gratuito.
Consejo de experto:
Utiliza el formulario oficial de reclamación de la AEPD disponible en su web. Está diseñado para recoger toda la información necesaria y evita que omitas datos relevantes para la tramitación.
Qué debe contener una reclamación por denegación del derecho de rectificación y cancelación
• Datos del reclamante: nombre completo, DNI/NIE, domicilio, teléfono y correo electrónico. Si actúas mediante representante, incluye sus datos y el documento acreditativo.
• Identificación del responsable reclamado: denominación social, NIF/CIF, domicilio y datos del DPO si los conoces.
• Descripción del derecho ejercido: indicación de si ejerciste el derecho de rectificación, supresión o ambos, con referencia a los artículos 16 y 17 del RGPD.
• Relación cronológica de los hechos: exposición ordenada de cuándo y cómo ejerciste tu derecho, la respuesta recibida (o su ausencia) y los motivos de tu disconformidad.
• Documentación adjunta: copia del DNI, solicitud presentada al responsable, justificante de envío, respuesta del responsable y cualquier otra documentación relevante.
• Petición expresa: solicitud de que la AEPD inicie procedimiento de tutela y ordene al responsable cumplir con tu derecho.
• Fecha, lugar y firma: el escrito debe estar fechado y firmado por el reclamante.
Consejos prácticos para redactar una reclamación por denegación del derecho de rectificación y cancelación
• No esperes más de lo necesario: si ha pasado un mes sin respuesta o has recibido una denegación, presenta la reclamación cuanto antes. No hay obligación de insistir ante el responsable.
• Sé exhaustivo con la documentación: adjunta todos los documentos que acrediten tus afirmaciones. Una reclamación bien documentada se resuelve más rápido y con mayor probabilidad de éxito.
• Utiliza la Sede Electrónica: presentar la reclamación online con certificado digital agiliza el proceso y te permite hacer seguimiento del expediente.
• Mantén un tono objetivo: evita valoraciones emocionales o insultos hacia el responsable. Céntrate en los hechos y en el incumplimiento normativo.
• Conserva copia de todo: guarda el justificante de presentación de la reclamación ante la AEPD y todas las notificaciones que recibas durante el procedimiento.
Conclusiones clave
La reclamación por denegación del derecho de rectificación y cancelación es el mecanismo que permite acudir a la Agencia Española de Protección de Datos cuando el responsable del tratamiento no respeta tus derechos. La AEPD tiene competencias para ordenar la rectificación o supresión de los datos y, en su caso, imponer sanciones significativas al infractor.
Para que tu reclamación prospere, debes acreditar que ejerciste previamente tus derechos ante el responsable, documentar su respuesta (o ausencia de respuesta) y fundamentar por qué consideras vulnerados tus derechos. El procedimiento ante la AEPD es gratuito y accesible para cualquier ciudadano.
Contar con un modelo bien elaborado, como el que puedes generar con Legally.io, te ayuda a presentar una reclamación completa y a defender eficazmente tu derecho a controlar tus datos personales.
