Derecho de supresión
También llamado derecho al olvido: la posibilidad de pedir que se eliminen tus datos personales cuando ya no sean necesarios.
El derecho de supresión, popularmente conocido como derecho al olvido, se regula en el artículo 17 del RGPD y permite solicitar la eliminación de los datos personales propios en determinados supuestos.
Motivos que dan derecho a la supresión
| Motivo | Ejemplo |
|---|---|
| Los datos ya no son necesarios | Finalizó la finalidad para la que se recogieron |
| Se retira el consentimiento | Y no existe otra base jurídica que legitime el tratamiento |
| Oposición al tratamiento | Y no hay motivos legítimos que prevalezcan |
| Tratamiento ilícito | Los datos se trataron incumpliendo el RGPD |
Cuándo puede denegarse
El responsable puede negarse a suprimir los datos, de forma motivada, cuando exista una obligación legal de conservarlos, por ejemplo el plazo mercantil y fiscal de las facturas, o cuando el tratamiento sea necesario para el ejercicio del derecho a la libertad de expresión e información.
Diferencia con la limitación del tratamiento
Cuando existen dudas sobre si procede la supresión, el responsable puede optar por limitar temporalmente el tratamiento (art. 18 RGPD) en lugar de eliminar los datos de inmediato, conservándolos pero sin usarlos, mientras se resuelve la situación.
Supresión en sistemas distribuidos
Un mismo dato personal puede existir en varios sistemas a la vez: la base de datos principal, un servicio de email marketing, una copia de seguridad. Al atender una solicitud de supresión conviene revisar todos estos sistemas, no solo el más evidente, para que la eliminación sea realmente completa.
Comunícalo a la persona interesada
Una vez completada la supresión en todos los sistemas relevantes, confirma por escrito a la persona que sus datos han sido eliminados y en qué fecha. Este último paso, aunque no siempre se exige de forma expresa, cierra el proceso de forma transparente.
Sigue explorando
Términos relacionados: Derecho de acceso, Derecho de oposición.
Artículos del blog: Política de privacidad para redes sociales y comunidades online.
Cómo gestionar una solicitud de supresión
Si alguien solicita la eliminación de sus datos, comprueba en este orden qué debes hacer.
- Revisar el motivo de la solicitud. Determina en qué motivo de supresión se basa la persona, por ejemplo la retirada del consentimiento o que los datos ya no sean necesarios.
- Valorar las obligaciones de conservación. Comprueba si una obligación legal, como el plazo fiscal de conservación, impide la supresión inmediata.
- Suprimir o denegar de forma motivada. Elimina los datos si no concurre ningún motivo de excepción, o comunica de forma clara a la persona por qué la supresión no es posible, todavía.
- Informar a los destinatarios. Si los datos se cedieron a terceros, infórmales de la supresión, siempre que sea razonablemente posible.
- Confirmar la supresión. Comunica a la persona interesada que sus datos han sido eliminados y en qué fecha.
Incorpora esto correctamente en tu política de privacidad
Nuestro generador redacta este tipo de cláusulas automáticamente, listas en pocos minutos.
Preguntas frecuentes sobre derecho de supresión
Respuestas concretas a las preguntas que más nos hacen sobre esto.