Una solicitud de acceso, rectificación o eliminación puede llegar por correo, formulario o servicio al cliente. El problema aparece cuando nadie sabe quién debe responder, se entrega información sin verificar al solicitante o la petición queda sin trazabilidad.

Qué derechos debe reconocer la empresa

La LOPDP reconoce derechos de información, acceso, rectificación y actualización, eliminación, oposición, portabilidad y suspensión, además de garantías frente a decisiones automatizadas. La expresión ARCO-POL suele utilizarse para agrupar varios de estos derechos, pero cada solicitud debe analizarse según las condiciones legales aplicables.

La respuesta necesita un procedimiento interno

La empresa debería definir un canal de recepción, responsables, verificación de identidad o representación y un registro de la fecha, derecho ejercido y sistemas involucrados. Esto permite localizar la información, coordinar áreas y conservar evidencia de la respuesta entregada.

Eliminar no significa borrar todo automáticamente

Una petición de eliminación, oposición o suspensión exige revisar finalidades, bases de legitimación, obligaciones legales y excepciones. La respuesta debe explicar de manera clara qué acción se ejecutó o por qué determinada información debe mantenerse. El DPD puede asesorar y supervisar esta atención.

Sin embargo, ¿Sabías que...?

¿Una persona puede pedir una copia de sus datos?

Sí. El derecho de acceso permite conocer y obtener información sobre los datos personales tratados en los términos de la LOPDP.

¿Una solicitud de eliminación siempre obliga a borrar todo?

No. Debe verificarse si existe una obligación o justificación que requiera conservar determinada información y documentar la decisión.