Derecho de supresión (RGPD): borrar sus datos, plazo de un mes y carta modelo
Cómo ejercer el derecho de supresión («derecho al olvido») ante una empresa: artículo 17 del RGPD, respuesta en 1 mes (prorrogable 2 meses), casos de aplicación y límites, reclamación ante la CNIL. Carta modelo de solicitud de supresión para envío certificado.
Respuesta rápida
El derecho de supresión («derecho al olvido», artículo 17 del RGPD) le permite obtener el borrado de sus datos personales en poder de una empresa u organismo. Dirija una solicitud escrita — por certificado con acuse de recibo para fecharla — al responsable del tratamiento (a menudo el DPO, delegado de protección de datos). Debe responder en 1 mes (prorrogable 2 meses en casos complejos), gratuitamente. Existen excepciones (obligación legal de conservación, libertad de expresión, defensa de derechos). Ante el silencio o una negativa injustificada, reclame a la CNIL.
| Para quién | Cualquier persona cuyos datos trate un organismo |
| Base legal | Art. 17 del RGPD; Ley de Protección de Datos francesa |
| Plazo de respuesta | 1 mes (prorrogable 2 meses, con aviso) |
| Coste | Gratuito |
| Límites | Obligación legal, libertad de expresión, defensa de derechos, interés público |
| Recursos | Reiteración → reclamación CNIL |
| Errores frecuentes | No identificarse, destinatario equivocado, ignorar las excepciones |
1. Cuándo se aplica el derecho de supresión
El artículo 17 del RGPD abre la supresión, en particular, cuando:
- los datos ya no son necesarios para los fines del tratamiento;
- retira su consentimiento (y no aplica otra base legal);
- se opone al tratamiento (en particular a la prospección comercial);
- los datos han sido tratados de forma ilícita;
- la supresión responde a una obligación legal;
- se trata de datos de un menor recogidos mediante servicios en línea.
El responsable debe además, en la medida de lo posible, informar a los terceros a quienes se transmitieron los datos.
2. Los límites a conocer
La supresión puede denegarse si el tratamiento es necesario:
- para cumplir una obligación legal (contabilidad, facturación — a menudo 10 años);
- para ejercer la libertad de expresión e información;
- para la constatación, ejercicio o defensa de derechos en juicio;
- por motivos de interés público (salud pública, archivos, investigación).
En estos casos, el organismo puede conservar ciertos datos el tiempo estrictamente necesario y luego borrarlos.
3. Modelo de carta de solicitud de supresión
Asunto: Solicitud de supresión de mis datos personales (artículo 17 del RGPD)
Muy señores míos:
En aplicación del artículo 17 del Reglamento General de Protección de Datos, les solicito la supresión de todos los datos personales que me conciernen y que obran en su poder [precisar el contexto: cuenta de cliente n.º…, inscripción, prospección…].
En su caso, retiro mi consentimiento al tratamiento de estos datos y me opongo a su uso con fines de prospección.
Les ruego que procedan a esta supresión e informen a los eventuales destinatarios de estos datos, y que me confirmen por escrito el curso dado a mi solicitud en el plazo de un mes previsto por el RGPD.
A todos los efectos, adjunto copia de un documento de identidad.
Atentamente,
[Fecha — Firma]
Para fechar su solicitud e iniciar el plazo de un mes, MaisonMail puede imprimir y expedir su carta mediante un servicio certificado disponible. El mercado de origen, los plazos, el seguimiento y el acuse de recibo se confirman antes del pago. Vea también: solicitar el historial médico.
4. Identificar bien al destinatario
- Responsable del tratamiento: la empresa u organismo que decide los fines (indicado en la política de privacidad).
- DPO: cuando existe, sus datos figuran en el sitio; diríjale la solicitud.
- Justifique su identidad: adjunte copia de un documento de identidad si hay duda razonable — evita una negativa por falta de identificación.
5. Reclamación ante la CNIL
- Reiteración escrita si no hay respuesta en 1 mes (o 3 meses con prórroga motivada).
- Reclamación a la CNIL (en línea), con copia de la solicitud inicial y de la prueba de envío.
- La CNIL puede requerir formalmente al responsable, ordenar la supresión y, ante un incumplimiento grave, imponer sanciones.
- Vía judicial posible por un perjuicio (daños y perjuicios).
6. Errores frecuentes
- No identificarse lo suficiente: el responsable puede suspender el plazo para verificar.
- Apuntar al destinatario equivocado (departamento comercial en lugar del DPO).
- Creer la supresión absoluta: las obligaciones legales de conservación priman temporalmente.
- Confundir supresión (borrado) con oposición (parar un uso concreto, como la prospección).
- No guardar prueba: sin fecha de envío, la reclamación a la CNIL es más difícil.
En resumen: el artículo 17 del RGPD le da un derecho de supresión, con respuesta en un mes y gratuita. Dirija la solicitud al responsable del tratamiento o al DPO, por certificado con acuse de recibo, anticipando las excepciones legales. Silencio o negativa injustificada: la CNIL puede requerir y sancionar. Una prueba de envío fechada es su mejor baza.
Fuentes oficiales
Referencias utilizadas y enlaces a las normas vigentes.
- RGPD, article 17EUR-Lex
Información actualizada a la fecha de la última verificación. Esta guía es informativa y no constituye asesoramiento jurídico; para una situación compleja, consulta a un profesional cualificado.
Preguntas frecuentes
¿En cuánto tiempo debe la empresa borrar mis datos?
Debe responder en un plazo de un mes desde la recepción de su solicitud. Ese plazo puede prorrogarse dos meses para solicitudes complejas, siempre que le informe con los motivos en el primer mes. La respuesta y la acción son gratuitas.
¿Puede la empresa negarse a borrar mis datos?
Sí, en ciertos casos: obligación legal de conservación (facturación, contabilidad), ejercicio de la libertad de expresión, constatación o defensa de derechos en juicio, interés público. Debe entonces motivar su negativa. Fuera de estas excepciones, la supresión es un derecho.
¿El derecho de supresión borra todo, de inmediato?
Abarca los datos cuyo tratamiento ya no está justificado, para los que retiró su consentimiento o tratados ilícitamente. Algunos datos pueden tener que conservarse mientras dure una obligación legal (por ejemplo 10 años para facturas), y borrarse al término de ese plazo.
¿Qué hago si la empresa no responde o rechaza indebidamente?
Reitere por escrito y luego reclame ante la CNIL con el formulario en línea, adjuntando su solicitud inicial y la prueba de envío. La CNIL puede requerir formalmente al responsable del tratamiento y, ante un incumplimiento grave, imponer sanciones.
Guías relacionadas
- Reclamar al seguro por robo en Francia: denuncia y 2 días laborablesTras un robo, asegure la vivienda sin destruir pruebas, denuncie y avise al asegurador dentro del plazo de la póliza, normalmente 2 días laborables para robo según el artículo L113-2. Fotografie los daños, conserve facturas y no repare ni tire objetos antes de la evaluación.
- Reclamar al seguro por accidente de coche en Francia: parte e indemnizaciónComplete el parte amistoso, fotografíe el lugar e intercambie datos y avise al asegurador dentro del plazo de la póliza. No firme un parte inexacto. En caso de lesiones, la aseguradora debe hacer una oferta dentro de los plazos legales, incluida una oferta motivada de tres meses en los casos aplicables; impugne por escrito una oferta insuficiente.
- Cerrar una cuenta bancaria en Francia: carta de cierre, movilidad bancaria y plazosCómo cerrar una cuenta bancaria en Francia: el cierre gratuito (art. L312-1-7 del Código monetario y financiero), el servicio de movilidad bancaria, la preparación de la cuenta, el modelo de carta de cierre y el envío por correo certificado con acuse de recibo (LRAR).
¿Listo para enviar tu carta?
Usa nuestra plantilla prerellenada y nos encargamos de imprimirla y enviarla.