Los derechos que toda persona tiene sobre sus datos personales se llaman ARCO (Acceso, Rectificación, Cancelación u Oposición) y están recogidos en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD).
Estos derechos sólo podrá ejercerlos la persona afectada, dirigiéndose a la empresa, entidad, organismo público, etc. que sabe o presume que tiene sus datos personales.
Derecho de información
Cuando hay una recogida de datos personales, la persona debe ser informada previamente de modo expreso, preciso e inequívoco de:
- De la existencia de un fichero o tratamiento de datos de carácter personal, de la finalidad de la recogida de éstos y de los destinatarios de la información.
- Del carácter obligatorio o facultativo de su respuesta a las preguntas que les sean planteadas.
- De las consecuencias de la obtención de los datos o de la negativa a suministrarlos.
- De la posibilidad de ejercitar los derechos ARCO.
- De la identidad y dirección del responsable del tratamiento o, en su caso, de su representante.
En cuestionarios, impresos, documentos que para la recogida deben figurar, claramente legibles, las referidas advertencias.
Al aportar sus datos en una web, verifique que en la política de privacidad consta los datos completos de la compañía que recaba sus datos, la finalidad para la que los requieren, la posible comunicación a terceras personas y el procedimiento para ejercitar sus derechos ARCO.
Derecho de acceso
Este derecho permite al ciudadano conocer y obtener gratuitamente toda la información sobre sus datos de carácter personal sometidos a tratamiento.
No puede ejercitarse en intervalos inferiores a 12 meses, salvo que se acredite un interés legítimo.
Derecho de rectificación
Con este derecho podemos corregir errores, modificar los datos que resulten ser inexactos o incompletos y garantizar la certeza de la información objeto de tratamiento.
Derecho de cancelación
Este derecho permite que se supriman los datos que resulten ser inadecuados o excesivos sin perjuicio del deber de bloqueo recogido en la LOPD.
Derecho de oposición
El derecho de oposición es el derecho del afectado a que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese en el mismo.
En el plazo de un mes, si ejercemos el derecho de acceso, o de diez días desde la recepción de la solicitud, si ejercemos alguno de los otros derechos, el responsable del fichero deberá resolver lo solicitado, aunque no disponga de datos del afectado. Si éste no resuelve lo que se ha solicitado, puede dirigirse a la Agencia Española de Protección de Datos, facilitando una copia de la solicitud cursada y de la contestación recibida (si existiera).
Fuente: https://www.agpd.es/portalwebAGPD/CanalDelCiudadano/derechos/principales_derchos/index-ides-idphp.php (en este enlace también encontrará documentos de solicitudes para poder ejercer los derechos ARCO)