Salvo excepciones, la publicación de datos de carácter personal a través de internet constituye un tratamiento al que resulta aplicable la normativa de protección de datos. En consecuencia, para determinar la licitud de este tratamiento debe analizarse si se cumple alguno de los requisitos legalmente previstos.
La publicación de sus datos estará legitimada, por ejemplo, cuando usted lo hubiera consentido expresamente o cuando sea necesaria para la ejecución de un contrato en el que usted es parte o para la aplicación de medidas precontractuales solicitadas por usted.
También está legitimada la publicación de sus datos en los supuestos en los que es necesaria para el cumplimiento de una obligación legal aplicable al responsable del tratamiento, para proteger sus intereses vitales o los de otra persona física o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
La publicación de datos personales en internet se considerará lícita asimismo cuando sea necesaria para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan sus intereses o los derechos y libertades fundamentales que requieran la protección de sus datos personales o los de sus hijos menores. En estos supuestos debe ponderarse si el derecho de protección de datos prevalece frente a, por ejemplo, el derecho de libertad de información de los medios de comunicación o el de libertad de expresión de terceros.
Debe saber, no obstante, que su derecho de protección de datos es independiente de los derechos que otorga la Ley Orgánica 1/1982, de 5 de mayo, de protección civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen, los cuales puede ejercitar no ante esta Agencia, sino ante la instancia jurisdiccional competente.
Datos Accesible en Buscador con Nombre y Apellidos
Con carácter general, puede ejercitar sus derechos, particularmente el de supresión, ante el responsable o titular del sitio web donde se publican los datos, utilizando las herramientas que específicamente se hayan previsto. En caso necesario, también puede consultar, a través de un directorio whois general o del directorio whois de dominios .es, las vías de contacto indicadas por el registrante del dominio de internet correspondiente.
Si sus datos han sido publicados, en particular, en un medio de comunicación digital, debe tener en cuenta que el valor preferente de las libertades de expresión y de información alcanza su máximo nivel, según el Tribunal Constitucional, cuando son ejercitadas por los profesionales de la información mediante la publicación de informaciones consideradas de relevancia pública a través de un vehículo institucionalizado de formación de la opinión pública.
Ha de tenerse asimismo en cuenta el criterio mantenido por el Tribunal de Justicia de la Unión Europea, en Sentencia de 13 de mayo de 2014, en relación con tratamiento de los datos contenidos en los resultados ofrecidos por los motores de búsqueda. Al respecto de la procedencia de que se eliminen del índice del motor de búsqueda determinados resultados vinculados a un nombre y apellidos, la Sentencia concluye que los derechos de un ciudadano prevalecen, en principio, sobre el interés del público en acceder a las informaciones ofrecidas por los buscadores, salvo “si resultara, por razones concretas, como el papel desempeñado por el interesado en la vida pública, que la injerencia en sus derechos fundamentales está justificada por el interés preponderante de dicho público en tener, a raíz de esta inclusión, acceso a la información de que se trate.”
En el caso de informaciones carentes de relevancia para la opinión pública o que resulten inciertas u obsoletas, puede ejercitar el derecho al olvido ante el correspondiente buscador, para que, cuando se busque por su nombre y apellidos, en la página de resultados no figuren vínculos a las páginas web correspondientes.
Si no logra su objetivo, puede dirigirse al Delegado de Protección de Datos (DPD) que, en su caso, hubiera designado el buscador, entre cuyas funciones figura la de supervisar el cumplimiento de la normativa de protección de datos.
También puede hacer uso de los mecanismos de mediación, procedimientos extrajudiciales y otros procedimientos de resolución de conflictos, previstos en el artículo 40 del RGPD, para resolver las controversias surgidas con los responsables del tratamiento.
En caso de no haber logrado que se atienda su derecho al olvido en el plazo máximo de un mes, contabilizado desde que el buscador recibió la solicitud, puede presentar una reclamación ante la Agencia, para lo cual deberá aportar evidencias de que sus datos siguen apareciendo en los resultados del buscador, al buscar por su nombre y apellidos, incluyendo copia de las páginas de resultados correspondientes y consignando la dirección web completa (URL) de cada uno de los resultados sobre los que se ejercitó sin éxito el derecho al olvido.
Deberá aportar asimismo copia de la documentación acreditativa de que efectivamente el buscador recibió su solicitud, incluyendo la referencia numérica asignada a su solicitud.
Deberá aportar asimismo otros documentos (copia de sentencias judiciales favorables, por ejemplo) que puedan resultar relevantes para realizar la necesaria ponderación de intereses en conflicto, al poner de manifiesto la obsolescencia, lesividad o falta de certeza de los hechos publicados.
Si dispone de la citada documentación y, en su caso, de las respuestas recibidas del buscador, del DPD o del mecanismo de mediación utilizado seleccione la siguiente opción.
Formulario Presentación de Reclamaciones
Datos en Directorios Telefónicos
Al respecto de los datos de carácter personal que figuran en las guías de telecomunicaciones disponibles al público deben tenerse en cuenta las disposiciones que la normativa de telecomunicaciones establece sobre esta materia. En este sentido, la Ley General de Telecomunicaciones reconoce el derecho de los abonados a figurar en las guías de abonados, pero también garantiza otros derechos.
Si no desea que sus datos figuren en estas guías o que los datos se publiquen pero no puedan ser utilizados posteriormente con fines comerciales, puede ejercitar sus derechos ante el operador que le presta el servicio de telefonía, para que le excluya de los ficheros que emplean las entidades autorizadas por la Comisión Nacional de los Mercados y la Competencia para elaborar las guías de abonados o bien para que se haga constar en los mismos su oposición al tratamiento comercial de los datos. De la misma forma, puede solicitar la omisión en las guías de algunos de sus datos.
En el caso de que sus datos no figuren en estas guías, pero sí en otros directorios telefónicos online que no están actualizados, al no haber sido elaborados según el procedimiento previsto en la citada normativa, puede ejercitar sus derechos dirigiéndose directamente al responsable o titular del sitio web donde se publican los datos, utilizando las herramientas que específicamente se hayan previsto. En caso necesario, también puede consultar, a través de un directorio whois general o del directorio whois de dominios .es, las vías de contacto indicadas por el registrante del dominio de internet correspondiente.
Si no logra su objetivo, puede dirigirse al Delegado de Protección de Datos (DPD) que, en su caso, hubiera designado el operador de telecomunicaciones o el responsable del tratamiento, entre cuyas funciones figura la de supervisar el cumplimiento de la normativa de protección de datos.
También puede hacer uso de los mecanismos de mediación, procedimientos extrajudiciales y otros procedimientos de resolución de conflictos, previstos en el artículo 40 del RGPD, para resolver las controversias surgidas con los responsables del tratamiento.
En caso de no haber logrado la supresión de sus datos en el plazo máximo de un mes, contabilizado desde la recepción de la solicitud por el operador de telecomunicaciones o por el responsable del sitio web correspondiente, puede presentar una reclamación ante la Agencia, para lo cual deberá aportar evidencias de que sus datos siguen publicados en la actualidad, especificando claramente la dirección web (URL) de acceso actual a sus datos, y de la documentación acreditativa de que efectivamente la entidad recibió su solicitud.
Si hubiera realizado su solicitud a través de la dirección postal habilitada específicamente por el responsable para el ejercicio de sus derechos de protección de datos, deberá aportar copia del escrito de solicitud y del documento emitido por la compañía que presta el servicio postal que acredita el envío, donde figure claramente la fecha en que se ejercitó el derecho. También puede aportar copia del documento que acredite la fecha de entrega o de recepción de dicho documento por el destinatario.
Si hubiera realizado su solicitud a través de una dirección de correo electrónico habilitada específicamente por el responsable para el ejercicio de sus derechos de protección de datos, deberá aportar copia del mensaje remitido, donde figure claramente la fecha en que se ejercitó el derecho.
Si hubiera realizado su solicitud a través de un procedimiento online habilitado específicamente por el responsable para el ejercicio de sus derechos de protección de datos, deberá aportar copia de la página web correspondiente, indicando claramente la fecha en que se ejercitó el derecho.
Si dispone de la citada documentación y, en su caso, de las respuestas recibidas del autor, de la plataforma online, del DPD o del mecanismo de mediación utilizado seleccione la siguiente opción.
Formulario de Presentación de Reclamaciones
Datos en redes sociales, plataformas de video, blogs o foros
Debe tener en cuenta que, con carácter general, la normativa de protección de datos no es aplicable al tratamiento efectuado por una persona física en el ejercicio de actividades exclusivamente personales o domésticas, entre las que cabe incluir la actividad en las redes sociales y la actividad online realizada en el contexto de las citadas actividades.
Si sus datos han sido publicados en internet por una persona física al margen de una actividad comercial, puede contactar con el autor de la publicación, para evitar amistosamente que se mantenga el tratamiento.
También puede contactar con la plataforma online que proporciona los medios técnicos de difusión (la red social o la plataforma que permite la publicación de videos, blogs o foros), para ejercitar sus derechos, utilizando las herramientas que específicamente se hayan previsto. En caso necesario, también puede consultar, a través de un directorio whois general o del directorio whois de dominios .es, las vías de contacto indicadas por el registrante del dominio de internet correspondiente.
Si no logra que se supriman los datos en dicha plataforma, puede dirigirse al Delegado de Protección de Datos (DPD) designado por el responsable de la misma, entre cuyas funciones figura la de supervisar el cumplimiento de la normativa de protección de datos.
También puede hacer uso de los mecanismos de mediación, procedimientos extrajudiciales y otros procedimientos de resolución de conflictos, previstos en el artículo 40 del RGPD, para resolver las controversias surgidas con los responsables del tratamiento.
En caso de no haber logrado la supresión de sus datos en el plazo máximo de un mes, contabilizado desde la recepción de la solicitud por la plataforma online responsable, puede presentar una reclamación ante la Agencia, para lo cual deberá aportar evidencias de que sus datos siguen publicados en la actualidad, especificando claramente la dirección web (URL) de acceso actual a sus datos, y de la documentación acreditativa de que efectivamente la plataforma online responsable recibió su solicitud.
Si hubiera realizado su solicitud a través de la dirección postal habilitada específicamente por el responsable para el ejercicio de sus derechos de protección de datos, deberá aportar copia del escrito de solicitud y del documento emitido por la compañía que presta el servicio postal que acredita el envío, donde figure claramente la fecha en que se ejercitó el derecho. También puede aportar copia del documento que acredite la fecha de entrega o de recepción de dicho documento por el destinatario.
Si hubiera realizado su solicitud a través de una dirección de correo electrónico habilitada específicamente por el responsable para el ejercicio de sus derechos de protección de datos, deberá aportar copia del mensaje remitido, donde figure claramente la fecha en que se ejercitó el derecho.
Si hubiera realizado su solicitud a través de un procedimiento online habilitado específicamente por el responsable para el ejercicio de sus derechos de protección de datos, deberá aportar copia de la página web correspondiente, indicando claramente la fecha en que se ejercitó el derecho.
Si dispone de la citada documentación y, en su caso, de las respuestas recibidas del autor, de la plataforma online, del DPD o del mecanismo de mediación utilizado seleccione la siguiente opción.
Formulario de Presentación de Reclamaciones
Datos publicados por las administraciones públicas
Las distintas Administraciones Públicas pueden, en el marco de sus competencias, publicar u ordenar la publicación de datos de carácter personal en internet. Este es el caso, por ejemplo, de las notificaciones administrativas practicadas en la actualidad a través de los tablones edictales electrónicos o de los anuncios publicados en distintos Boletines Oficiales.
También es el caso de los actos que, por motivos de transparencia administrativa, se publican en sitios web y sedes electrónicas, especialmente en procesos selectivos o de concurrencia competitiva, cuando así lo establecen las normas reguladoras del procedimiento o cuando lo aconsejan razones de interés público apreciadas por el órgano competente, debiendo atenderse, en todo caso, lo previsto en la correspondiente convocatoria pública. Se ha de respetar asimismo el principio de minimización de los datos publicados.
No obstante, cuando los datos publicados en internet hayan devenido obsoletos, desactualizados o cuando se haya alcanzado el objetivo previsto con la publicación, sin perjuicio de que los afectados pueden también ejercitar el derecho al olvido ante el correspondiente buscador, la Administración Pública que corresponda habrá de atender las solicitudes de supresión u oposición que le dirijan directamente los afectados. En estos supuestos, cuando no resulte posible la supresión de los datos en internet, por ejemplo, cuando figuren publicados en boletines oficiales, el órgano administrativo encargado de la publicación podrá habilitar, en su caso, los medios técnicos oportunos para evitar que los datos sigan siendo indexados por los buscadores.
Con carácter general, puede ejercitar sus derechos, particularmente los de supresión y oposición, ante el órgano administrativo responsable del sitio web donde figuran publicados sus datos.
Si no logra su objetivo, puede dirigirse al Delegado de Protección de Datos (DPD) designado por el responsable del tratamiento, entre cuyas funciones figura la de supervisar el cumplimiento de la normativa de protección de datos.
En caso de no haber logrado la supresión de sus datos en el plazo máximo de un mes, contabilizado desde la recepción de la solicitud por el órgano administrativo responsable, puede presentar una reclamación ante la Agencia, para lo cual deberá aportar evidencias de que sus datos siguen publicados en la actualidad, especificando claramente la dirección web (URL) de acceso actual a sus datos, y de la documentación acreditativa de que efectivamente el responsable recibió su solicitud.
Si hubiera realizado su solicitud a través de la dirección postal habilitada específicamente por el responsable para el ejercicio de sus derechos de protección de datos, deberá aportar copia del escrito de solicitud y del documento emitido por la compañía que presta el servicio postal que acredita el envío, donde figure claramente la fecha en que se ejercitó el derecho. También puede aportar copia del documento que acredite la fecha de entrega o de recepción de dicho documento por el destinatario.
Si hubiera realizado su solicitud a través de una dirección de correo electrónico habilitada específicamente por el responsable para el ejercicio de sus derechos de protección de datos, deberá aportar copia del mensaje remitido, donde figure claramente la fecha en que se ejercitó el derecho.
Si hubiera realizado su solicitud a través de un procedimiento online habilitado específicamente por el responsable para el ejercicio de sus derechos de protección de datos, deberá aportar copia de la página web correspondiente, indicando claramente la fecha en que se ejercitó el derecho.
Si dispone de la citada documentación y, en su caso, de las respuestas recibidas del responsable o del DPD seleccione la siguiente opción.
Formulario Presentación de Reclamaciones
Datos publicados por otros responsables de tratamiento
Con carácter general, puede ejercitar sus derechos, particularmente el de supresión, ante el responsable del sitio web donde figuran publicados sus datos.
Si no logra su objetivo, puede dirigirse al Delegado de Protección de Datos(DPD) designado por el responsable del tratamiento, entre cuyas funciones figura la de supervisar el cumplimiento de la normativa de protección de datos.
También puede hacer uso de los mecanismos de mediación, procedimientos extrajudiciales y otros procedimientos de resolución de conflictos, previstos en el artículo 40 del RGPD, para resolver las controversias surgidas con los responsables del tratamiento.
En caso de no haber logrado la supresión de sus datos en el plazo máximo de un mes, contabilizado desde la recepción de la solicitud por el responsable, puede presentar una reclamación ante la Agencia, para lo cual deberá aportar evidencias de que sus datos siguen publicados en la actualidad, especificando claramente la dirección web (URL) de acceso actual a sus datos, y de la documentación acreditativa de que efectivamente el responsable recibió su solicitud.
Si hubiera realizado su solicitud a través de la dirección postal habilitada específicamente por el responsable para el ejercicio de sus derechos de protección de datos, deberá aportar copia del escrito de solicitud y del documento emitido por la compañía que presta el servicio postal que acredita el envío, donde figure claramente la fecha en que se ejercitó el derecho. También puede aportar copia del documento que acredite la fecha de entrega o de recepción de dicho documento por el destinatario.
Si hubiera realizado su solicitud a través de una dirección de correo electrónico habilitada específicamente por el responsable para el ejercicio de sus derechos de protección de datos, deberá aportar copia del mensaje remitido, donde figure claramente la fecha en que se ejercitó el derecho.
Si hubiera realizado su solicitud a través de un procedimiento online habilitado específicamente por el responsable para el ejercicio de sus derechos de protección de datos, deberá aportar copia de la página web correspondiente, indicando claramente la fecha en que se ejercitó el derecho.
Si dispone de la citada documentación y, en su caso, de las respuestas recibidas del responsable, del DPD o del mecanismo de mediación utilizado seleccione la siguiente opción.
Formulario Presentación de Reclamaciones
Otros
Le recordamos que antes de interponer una reclamación, puede consultar diversa información disponible en la web de esta Agencia Española de Protección de Datos:
En qué podemos ayudarte y en qué no
Preguntas y respuestas frecuentes
Sección reclamación de telecomunicaciones
Si decide interponer una, es necesario proporcionar la mayor información relativa a los hechos denunciados y al presunto responsable.
Cuando incorpore documentos a la denuncia, asegúrese de que sean relevantes y señale en ellos aquellas partes en las que se encuentren las evidencias relacionadas con la infracción denunciada.
Formulario Presentación de Reclamaciones
Consulta PDP
El objetivo de esta sección es difundir y dar publicidad a la lista de delegados de protección de datos comunicados a la Agencia Española de Protección de Datos. La información se actualiza diariamente por lo que los datos de contacto del delegado de protección de datos comunicados mediante el formulario previsto al efecto se incorporarán a esta lista al día siguiente de su tramitación en esta Agencia.
La información que se hace pública en esta lista se corresponde con los datos de contacto que el responsable o encargado del tratamiento ha facilitado en el formulario de comunicación previsto al efecto en la Sede Electrónica de la AEPD.
Los datos de carácter personal incluidos en esta lista no podrán ser objeto de tratamiento, ni usarse para finalidades distintas a la de esta publicación.
En ningún caso podrá tomarse la presencia o ausencia en esta relación como certificación positiva o negativa de una comunicación a la Agencia Española de Protección de Datos.
«Acceso a la Consulta de delegados de protección de datos» comunicados a la Autoridad Catalana de Protección de Datos: apdcat
«Acceso a la Consulta de delegados de protección de datos» comunicados al Consejo de Transparencia y Protección de Datos de la Junta de Andalucía: ctpda
BUSCAR EN LA LISTA DE DELEGADOS DE PROTECCIÓN DE DATOS
Ejerce tus derechos
La normativa de protección de datos permite que puedas ejercer ante el responsable del tratamiento tus derechos de acceso, rectificación, oposición, supresión (“derecho al olvido”), limitación del tratamiento, portabilidad y de no ser objeto de decisiones individualizadas.
Estos derechos se caracterizan por lo siguiente:
- Su ejercicio es gratuito
- Si las solicitudes son manifiestamente infundadas o excesivas (p. ej., carácter repetitivo) el responsable podrá:
- Cobrar un canon proporcional a los costes administrativos soportados
- Negarse a actuar
- Las solicitudes deben responderse en el plazo de un mes, aunque, si se tiene en cuenta la complejidad y número de solicitudes, se puede prorrogar el plazo otros dos meses más
- El responsable está obligado a informarte sobre los medios para ejercitar estos derechos. Estos medios deben ser accesibles y no se puede denegar este derecho por el solo motivo de que optes por otro medio
- Si la solicitud se presenta por medios electrónicos, la información se facilitará por estos medios cuando sea posible, salvo que el interesado solicite que sea de otro modo
- Si el responsable no da curso a la solicitud, informará y a más tardar en un mes, de las razones de su no actuación y la posibilidad de reclamar ante una Autoridad de Control
- Puedes ejercer los derechos directamente o por medio de tu representante legal o voluntario
- Cabe la posibilidad de que el encargado sea quien atienda tu solicitud por cuenta del responsable si ambos lo han establecido en el contrato o acto jurídico que les vincule
Derecho de información
Cuando se recaban tus datos de carácter personal, el responsable del tratamiento debe cumplir con el derecho de información.
Para dar cumplimiento a este derecho, la AEPD recomienda que esta información se te facilite por capas o niveles de manera que:
- Se te facilite una información básica en un primer nivel, de forma resumida, en el mismo momento y en el mismo medio en que se recojan tus datos personales.
- Y, por otra parte, se te remita el resto de las información, en un medio más adecuado para su presentación, compresión y, si se desea, archivo.
La información a facilitar por capas o niveles sería la siguiente:
1.ª Capa: Información básica (resumida)
- La identidad del responsable del tratamiento
- Una descripción sencilla de los fines del tratamiento, incluyendo la elaboración de perfiles si existiese
- La base jurídica del tratamiento
- Previsión o no de cesiones. Previsión o no de transferencias a terceros países
- Referencia al ejercicio de derechos
2.ªCapa: Información adicional (detallada)
- Datos de contacto del responsable. Identidad y datos del representante (si existiese). Datos de contacto del delegado de protección de datos (si existiese).
- Descripción ampliada de los fines del tratamiento. Plazos o criterios de conservación de los datos. Decisiones automatizadas, perfiles y lógica aplicada.
- Detalle de la base jurídica del tratamiento, en los casos de obligación legal, interés público o interés legítimo. Obligación o no de facilitar datos y consecuencias de no hacerlo.
- Destinatarios o categorías de destinatarios. Decisiones de adecuación, garantías, normas corporativas vinculantes o situaciones específicas aplicables.
- Cómo ejercer los derechos de acceso, rectificación, supresión y portabilidad de los datos, y la limitación u oposición a su tratamiento. Derecho a retirar el consentimiento prestado. Derecho a reclamar ante la Autoridad de Control.
Datos no obtenidos directamente de ti
En el supuesto en que tus datos personales no hayan sido obtenidos directamente de ti, se te facilitará, además de la información indicada anteriormente:
En la información básica (1ª capa, resumida):
- la fuente (procedencia) de los datos
Y en la información adicional (2ª capa, detallada):
- la información detallada del origen de los datos, incluso si proceden de fuentes de acceso público
- la categoría de datos que se traten
Esta información se te facilitará dentro de un plazo razonable, a más tardar en un mes, salvo que:
- Si los datos personales han de utilizarse para una comunicación con el afectado, a más tardar en el momento de la primera comunicación a dicho afectado
- Si está previsto comunicarlos a otro interesado, a más tardar en el momento en que los datos personales sean comunicados por primera vez
