Derecho de supresión (derecho al olvido): cómo ejercerlo
Es el derecho que más reclamaciones genera ante la AEPD. Qué te permite borrar exactamente, cuándo pueden negarse legítimamente, en qué plazo deben responderte y cómo reclamar si te ignoran.
«Quiero que borren mis datos.» Suena sencillo, pero el derecho de supresión —el famoso derecho al olvido— ni es absoluto ni se ejerce con un simple correo enfadado. Tiene causas tasadas, tiene límites y tiene un procedimiento. Conocerlos es la diferencia entre que te borren y que te ignoren con razón.
Qué te permite borrar (y cuándo).
El derecho está en el art. 17 del RGPD, y solo procede cuando concurre alguna causa concreta:
«El interesado tendrá derecho a obtener sin dilación indebida […] la supresión de los datos personales» cuando: ya no sean necesarios para los fines; retires el consentimiento y no haya otra base; te opongas y no prevalezcan motivos legítimos; los datos se hayan tratado ilícitamente; deban suprimirse por una obligación legal; o se hayan obtenido de menores en servicios de la sociedad de la información.
Art. 17.1 — Reglamento (UE) 2016/679 (RGPD). Ver en EUR-Lex →El «derecho al olvido» frente a Google.
La faceta más conocida —pedir que un buscador deje de mostrar resultados con tu nombre— no nació en el RGPD, sino en una sentencia española que hizo historia.
El Tribunal de Justicia de la UE reconoció el derecho al olvido frente a los motores de búsqueda en el asunto C-131/12, Google Spain y Google Inc. contra la AEPD y Mario Costeja (sentencia de 13 de mayo de 2014). Hoy esa idea está positivizada en el art. 17.2 del RGPD: si los datos se hicieron públicos, el responsable debe adoptar medidas razonables para informar a otros de la solicitud de supresión de enlaces y copias.
STJUE C-131/12 · ECLI:EU:C:2014:317. Ver la sentencia →Cuándo NO pueden borrarte (los límites).
El derecho al olvido choca con otros derechos, y no siempre gana. El art. 17.3 lista las excepciones: no procede la supresión cuando el tratamiento sea necesario para
- el ejercicio de la libertad de expresión e información;
- el cumplimiento de una obligación legal o una misión de interés público;
- razones de interés público en salud;
- fines de archivo, investigación científica/histórica o estadísticos;
- la formulación, ejercicio o defensa de reclamaciones.
Por eso una hemeroteca, un boletín oficial o una factura que la empresa debe conservar por ley no se borran a petición: hay una base que prevalece.
Cómo ejercerlo, y en qué plazo.
- Dirígete al responsable (la empresa o entidad que tiene tus datos), identificándote y concretando qué datos y por qué causa del art. 17.
- El plazo: por regla general, el responsable debe resolver en un mes (ampliable a dos más en casos complejos), conforme al art. 12 del RGPD.
- Si no responde o deniega sin causa, reclama ante la AEPD. No necesitas abogado para iniciar la reclamación.
Qué hace la AEPD cuando te ignoran: casos reales.
El derecho de supresión es la materia número uno por volumen en la Agencia. El patrón de las resoluciones es claro: si ejerciste el derecho y no te respondieron, la AEPD estima la reclamación e insta a la entidad a atenderla.
| Caso | Qué pasó | Resultado |
|---|---|---|
| TD/00199/2019 | El reclamante ejerció el derecho de supresión y no recibió respuesta de la entidad (arts. 17 y 58.2 RGPD). | Estimada; se insta a atenderlo |
| TD/00178/2020 | Igual situación: supresión ejercida sin respuesta. | Estimada; certificar la atención en plazo |
| PD/00103/2023 | Solicitud de supresión no atendida por la entidad. | Estimada; se insta a atenderla |
«Sin dilación indebida» no es «cuando puedan». Si la causa del art. 17 concurre y no hay ninguna excepción del 17.3, la entidad está obligada a borrar —y la AEPD lo hace cumplir.
Cita la causa correcta del art. 17 y la resolución que la respalda.
SuperLawyer conecta tu asistente de IA con el RGPD, la LOPDGDD y miles de resoluciones reales de la AEPD en materia de derechos. Te ayuda a identificar la causa aplicable, anticipar si cabe una excepción y citar precedentes verificables —con su referencia—. Ideal para particulares y para despachos que tramitan derechos ARSULIPO.
Solicitar acceso →Preguntas frecuentes.
¿Qué es el derecho de supresión?
El derecho a obtener del responsable, sin dilación indebida, la supresión de tus datos cuando concurre una causa del art. 17 RGPD (ya no necesarios, retirada del consentimiento, oposición, tratamiento ilícito…).
¿El derecho al olvido es lo mismo?
Es su faceta frente a buscadores y datos públicos. Nació con la STJUE C-131/12 (Google Spain, 2014) y hoy está en el art. 17.2 del RGPD.
¿Siempre tienen que borrar mis datos?
No. El art. 17.3 exceptúa la libertad de expresión, las obligaciones legales, el interés público en salud, el archivo/investigación y la defensa de reclamaciones.
¿Qué hago si no me responden?
El responsable debe resolver, por regla general, en un mes. Si no lo hace, reclama ante la AEPD, que en numerosas resoluciones ha estimado la reclamación e instado a atender la supresión.
Este artículo tiene finalidad divulgativa y no constituye asesoramiento jurídico. La normativa y la jurisprudencia evolucionan; verifica siempre la versión vigente en la fuente oficial enlazada.