Derecho de acceso (RGPD art. 15): qué puedes pedir
«¿Qué datos tienen sobre mí?» Esa pregunta tiene una respuesta jurídica concreta: el derecho de acceso. No solo te confirma qué tratan, sino que te da una copia y toda la información del tratamiento. Esto es lo que puedes exigir y cómo hacerlo valer.
Cualquiera puede preguntar a una empresa qué información guarda sobre él. La diferencia entre una pregunta educada y un derecho exigible está en el art. 15 del RGPD: el derecho de acceso. Es uno de los más usados —y de los que más reclamaciones genera ante la AEPD— porque es la puerta de entrada al resto: solo cuando sabes qué datos tienen y de dónde salieron puedes pedir que los rectifiquen, los supriman o limiten su tratamiento.
Qué te permite el derecho de acceso.
El derecho de acceso tiene tres capas. Primero, la confirmación de si se están tratando o no datos personales que te conciernen. Segundo, el acceso a esos datos. Y tercero, una serie de información asociada sobre cómo y por qué se tratan. El catálogo lo fija el propio artículo:
«El interesado tendrá derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, derecho de acceso a los datos personales y a la siguiente información: los fines del tratamiento; las categorías de datos personales; los destinatarios o categorías de destinatarios; de ser posible, el plazo previsto de conservación […]; la existencia del derecho a solicitar la rectificación o supresión o la limitación, o a oponerse; el derecho a presentar una reclamación ante una autoridad de control; cuando los datos no se hayan obtenido del interesado, cualquier información disponible sobre su origen; la existencia de decisiones automatizadas, incluida la elaboración de perfiles […].»
Art. 15.1 — Reglamento (UE) 2016/679 (RGPD). Ver en EUR-Lex →Conviene leer despacio esa lista. El acceso no se limita a «ver» los datos: incluye saber para qué se usan, a quién se ceden, cuánto tiempo se conservan y, cuando los datos no los aportaste tú, de dónde salieron. Es lo que convierte el acceso en una herramienta de control real sobre tu información.
El derecho a una copia de tus datos.
El acceso no es solo informativo. El RGPD reconoce expresamente el derecho a llevarte una copia de los datos que se están tratando, no un mero resumen verbal.
«El responsable del tratamiento facilitará una copia de los datos personales objeto de tratamiento.» Si lo solicitas por medios electrónicos, la copia se facilita en un formato electrónico de uso común. El responsable puede percibir un canon razonable por las copias adicionales que pidas más allá de la primera.
Art. 15.3 — Reglamento (UE) 2016/679 (RGPD). Ver en EUR-Lex →Es decir: la primera copia es gratuita, y solo las copias adicionales pueden conllevar un coste, que además debe ser proporcionado. El responsable no puede convertir el derecho de acceso en un trámite caro o disuasorio.
En qué plazo deben responderte.
El derecho de acceso tiene un calendario. No puedes quedarte esperando indefinidamente una respuesta: el RGPD fija un plazo y solo permite ampliarlo de forma motivada.
El responsable debe facilitar la información «sin dilación indebida y, en cualquier caso, en el plazo de un mes desde la recepción de la solicitud». Ese plazo puede ampliarse en dos meses más si es necesario, teniendo en cuenta la complejidad o el número de solicitudes —informando al interesado de la prórroga y de sus motivos.
Art. 12 — Reglamento (UE) 2016/679 (RGPD). Ver en EUR-Lex →Cómo ejercerlo paso a paso.
- Dirígete al responsable (la empresa o entidad que tiene tus datos), identificándote para que pueda comprobar que eres tú quien solicita el acceso.
- Concreta tu petición: pide la confirmación, el acceso a los datos, la información del art. 15.1 y, si la quieres, una copia. No hace falta motivar por qué la pides.
- Cuenta el plazo: por regla general, un mes desde que recibieron tu solicitud (ampliable a dos más en casos complejos), conforme al art. 12 del RGPD.
- Si no responden o deniegan sin causa, puedes reclamar ante la AEPD. No necesitas abogado para iniciar la reclamación.
Guarda prueba de cuándo presentaste la solicitud (un correo, un acuse de recibo, un registro de entrada). El plazo de un mes corre «desde la recepción de la solicitud», así que poder acreditar esa fecha es lo que convierte el silencio de la entidad en un incumplimiento reclamable.
Qué hace la AEPD cuando te ignoran.
El derecho de acceso es, junto con otros derechos, una de las materias que más reclamaciones genera ante la Agencia. El patrón de las resoluciones es claro: si ejerciste el derecho y la entidad no respondió, la AEPD estima la reclamación e insta a la entidad a atenderlo.
En el procedimiento TD/02125/2016, FACUA —en representación de una afectada— reclamó por la falta de respuesta a su derecho de acceso. La AEPD estimó la reclamación e instó a la entidad a atender los derechos ejercitados. Es el desenlace habitual cuando la solicitud se ejerció correctamente y la empresa, simplemente, no contestó.
AEPD · Procedimiento TD/02125/2016.La lectura práctica es sencilla: el derecho de acceso no depende de la buena voluntad de la empresa. Si concurre la solicitud y no hay respuesta en plazo, hay una vía administrativa —gratuita y sin necesidad de abogado— que lo hace cumplir.
Funda tu solicitud de acceso en el artículo y la resolución exactos.
SuperLawyer conecta tu asistente de IA con el RGPD, la LOPDGDD y miles de resoluciones reales de la AEPD en materia de derechos. Te ayuda a redactar la solicitud de acceso, calcular el plazo de respuesta y citar el precedente que la respalda —con su referencia verificable, como el caso TD/02125/2016—. Ideal para particulares y para despachos que tramitan derechos ARSULIPO.
Solicitar acceso →Preguntas frecuentes.
¿Qué es el derecho de acceso?
El derecho, recogido en el art. 15 del RGPD, a obtener confirmación de si se tratan tus datos y, en tal caso, a acceder a ellos y a la información asociada: fines, categorías de datos, destinatarios, plazo de conservación, tus demás derechos y el origen de los datos cuando no los aportaste tú.
¿Tengo derecho a una copia de mis datos?
Sí. El art. 15.3 del RGPD obliga a facilitar una copia de los datos objeto de tratamiento (en formato electrónico de uso común si lo pides por medios electrónicos). El responsable puede percibir un canon razonable por las copias adicionales.
¿En qué plazo deben responderme?
Por regla general, un mes desde la recepción de la solicitud, conforme al art. 12 del RGPD. Ese plazo puede ampliarse en dos meses más si es necesario por la complejidad o el número de solicitudes.
¿Qué hago si no me responden?
Puedes reclamar ante la AEPD. En el procedimiento TD/02125/2016, ante la falta de respuesta a un derecho de acceso, la Agencia estimó la reclamación e instó a la entidad a atender los derechos ejercitados.
Este artículo tiene finalidad divulgativa y no constituye asesoramiento jurídico. La normativa y la jurisprudencia evolucionan; verifica siempre la versión vigente en la fuente oficial enlazada.