Derechos de los titulares: cómo responder a cada solicitud
La Ley 19.628, con el texto de la Ley 21.719, reconoce a cada persona seis derechos sobre sus datos personales, además del derecho a no quedar sujeta a decisiones automatizadas. Para una empresa, eso se traduce en solicitudes que llegan por correo y que hay que responder bien y a tiempo. Esta guía explica cada derecho, los plazos y cómo organizar las respuestas.
Los derechos
«Toda persona, actuando por sí o a través de su representante legal o mandatario, según corresponda, tiene derecho de acceso, rectificación, supresión, oposición, portabilidad y bloqueo de sus datos personales, de conformidad a la presente ley.»Ley 19.628, artículo 4°
Son derechos personales, intransferibles e irrenunciables, y no pueden limitarse por ningún acto o convención.
| Derecho | Qué puede pedir la persona | Cuándo procede |
|---|---|---|
| Acceso (art. 5°) | Saber si se tratan sus datos, cuáles, su origen, la finalidad, los destinatarios y por cuánto tiempo | Siempre, salvo que una ley disponga expresamente lo contrario. |
| Rectificación (art. 6°) | Corregir o completar sus datos | Cuando son inexactos, desactualizados o incompletos. |
| Supresión (art. 7°) | Que se eliminen sus datos | Entre otros casos: si ya no son necesarios, si retiró su consentimiento, si se trataron ilícitamente o si son caducos. Tiene excepciones, como el cumplimiento de una obligación legal o de un contrato. |
| Oposición (art. 8°) | Que no se haga un tratamiento determinado | Si la base es el interés legítimo, si es marketing directo o si los datos vienen de fuentes de acceso público sin otro fundamento. |
| Portabilidad (art. 9°) | Recibir una copia en formato electrónico estructurado y de uso común, o que se transfiera a otro responsable | Cuando el tratamiento es automatizado y se basa en su consentimiento. |
| Bloqueo (art. 8° ter) | Suspender temporalmente el tratamiento | Mientras se resuelve una solicitud de rectificación, supresión u oposición. |
Además, el artículo 8° bis da derecho a oponerse y a no ser objeto de decisiones basadas en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o afecten significativamente a la persona, con excepciones (contrato, consentimiento expreso o ley). En todos los casos, la persona tiene derecho a una explicación, a la intervención humana, a expresar su punto de vista y a pedir la revisión de la decisión.
Plazos
| Etapa | Plazo (art. 11) |
|---|---|
| Responder la solicitud | Acusar recibo y pronunciarse a más tardar dentro de los 30 días corridos desde su ingreso. |
| Prórroga | Una sola vez, hasta por otros 30 días corridos. |
| Responder un bloqueo temporal | Dentro de los 2 días hábiles siguientes a su recepción. Mientras no se resuelva, no se pueden tratar esos datos. |
| Reclamar ante la Agencia | El titular tiene 30 días hábiles si la solicitud se deniega total o parcialmente, o si no hay respuesta en plazo. |
Cómo debe responder la empresa
- Por escrito, al domicilio o correo que indicó el titular.
- Guardando respaldo: la ley exige almacenar los respaldos que permitan demostrar la remisión de la respuesta, su fecha y su contenido íntegro.
- Fundando las denegaciones: si se rechaza total o parcialmente, hay que indicar la causa y los antecedentes, e informar al titular que tiene 30 días hábiles para reclamar ante la Agencia.
- Avisando a quienes recibieron los datos: si se rectifican, suprimen u oponen datos que antes se comunicaron a otros, hay que comunicarles los cambios.
Gratuidad
La rectificación, la supresión y la oposición son siempre gratuitas. El acceso es gratuito al menos una vez por trimestre; solo si el acceso o la portabilidad se ejercen más de una vez en el trimestre se pueden cobrar los costos directos (artículo 10).
Qué tiene que tener preparado la empresa
- Un canal: la ley pide un correo, un formulario de contacto o un medio electrónico equivalente, que debe publicarse (artículo 14 ter).
- Una forma de verificar la identidad del solicitante; la Agencia fijará los procedimientos de autenticación.
- Un registro de solicitudes con su fecha de ingreso y su vencimiento, para no pasarse de los 30 días.
- Saber dónde están los datos: sin un registro de actividades de tratamiento, responder un acceso completo es muy difícil.
Te mostramos en 30 minutos cómo se organiza el cumplimiento de una empresa en DPOCentral, desde el registro hasta la evaluación de impacto.
Agenda una demo por WhatsAppVer planesErrores frecuentes
- Responder solo con «lo vamos a revisar». El acuse de recibo no reemplaza el pronunciamiento dentro de plazo.
- No guardar la respuesta enviada. Sin respaldo de fecha y contenido, no se puede demostrar que se respondió.
- Ignorar el bloqueo temporal. Tiene un plazo de dos días hábiles y detiene el tratamiento mientras tanto.
Cómo lo resuelve DPOCentral
DPOCentral registra cada solicitud con su fecha de ingreso, calcula su vencimiento, avisa antes de que se cumpla el plazo y guarda la respuesta enviada como respaldo. Como las solicitudes están conectadas con el registro de actividades, se sabe qué tratamientos y qué datos de la persona hay que revisar.
Esta guía explica la Ley 19.628, con las modificaciones de la Ley 21.719, a partir de su texto oficial publicado por la Biblioteca del Congreso Nacional. Es material informativo y no reemplaza la asesoría de un abogado para un caso concreto.