Derecho de portabilidad
El derecho a recibir tus datos en un formato estructurado y de uso común, para poder trasladarlos a otro proveedor.
El derecho de portabilidad, recogido en el artículo 20 del RGPD, permite a una persona recibir los datos personales que ha facilitado a un responsable en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable sin impedimentos.
Cuándo se aplica
| Requisito | Detalle |
|---|---|
| Base jurídica del tratamiento | Solo si es consentimiento o ejecución de un contrato |
| Origen de los datos | Solo datos facilitados activamente por la persona, no datos inferidos |
| Medio técnico | Tratamiento realizado por medios automatizados |
Qué no cubre
No se aplica a datos que el responsable ha generado por análisis o inferencia propia, como una puntuación de riesgo calculada internamente, ni a tratamientos basados en interés legítimo u obligación legal.
Formato exigido
El formato debe ser estructurado, de uso común y de lectura mecánica, por ejemplo CSV o JSON. No basta con entregar un PDF con el texto volcado sin ninguna estructura reutilizable.
Diferencia con el derecho de acceso
El acceso te obliga a explicar qué datos tratas y por qué. La portabilidad exige entregar los datos en un formato reutilizable, para que la persona pueda trasladarlos a otro proveedor sin fricción.
Cómo aplicar el derecho de portabilidad en un sitio web pequeño
Si gestionas un SaaS o una comunidad online, permitir exportar el propio historial en un formato como CSV desde el área de cuenta cubre esta obligación sin necesidad de atender cada solicitud de forma manual.
¿Se puede pedir la portabilidad directamente a otro proveedor?
Sí, siempre que sea técnicamente posible. El artículo 20.2 del RGPD permite que la persona solicite que sus datos se transmitan directamente de un responsable a otro, sin pasar por sus propias manos, aunque en la práctica esta transmisión directa depende de que ambos sistemas sean compatibles.
Plazo y coste de atender la solicitud
Al igual que el derecho de acceso, el responsable debe atender una solicitud de portabilidad en el plazo de un mes, ampliable a dos meses más en casos complejos, siempre comunicando la ampliación dentro del primer mes. Entregar los datos es gratuito, salvo que la solicitud sea manifiestamente infundada o repetitiva.
Sigue explorando
Términos relacionados: Datos personales.
Artículos del blog: RGPD para sitios web: guía completa con ejemplos prácticos.
Incorpora esto correctamente en tu política de privacidad
Nuestro generador redacta este tipo de cláusulas automáticamente, listas en pocos minutos.