¿Qué establece el RGPD sobre la eliminación de datos personales?

La sensación de perder el control sobre tu información personal es más común de lo que parece

Formularios antiguos, registros olvidados o datos que siguen circulando sin tu consentimiento generan una preocupación real, ¿quién tiene mis datos y para qué los usa?

Muchos usuarios no saben que existe un marco legal que les protege ni cómo ejercerlo correctamente.

Aquí entra en juego el Reglamento General de Protección de Datos (RGPD), la normativa europea que devuelve a las personas el control sobre sus datos personales y fija límites claros a las empresas.

Qué se entiende por “eliminación de datos personales” según el RGPD

La eliminación de datos personales, según el RGPD, implica suprimir de forma definitiva cualquier información que permita identificar a una persona física, ya sea de manera directa o indirecta.

Esto incluye nombres, correos electrónicos, direcciones IP, números de teléfono, imágenes, perfiles online, historiales de navegación o cualquier dato vinculado a una identidad

Sin embargo, no basta con ocultarlos, es decir, deben eliminarse o transformarse de forma irreversible para que no puedan volver a asociarse a una persona.

El derecho de supresión o “derecho al olvido”: el pilar legal de la eliminación de datos

El derecho de supresión o “derecho al olvido”_ el pilar legal de la eliminación de datos

El derecho de supresión, conocido popularmente como “derecho al olvido”, es uno de los pilares del marco moderno de protección de datos personales

Su finalidad es devolver a las personas el control sobre su información en un entorno digital donde los datos pueden permanecer accesibles indefinidamente.

Permite a una persona solicitar la eliminación de sus datos personales cuando ya no exista una base legal que justifique su tratamiento. Está regulado principalmente en el artículo 17 del Reglamento General de Protección de Datos (RGPD) de la Unión Europea.

Te puede interesarDerecho al olvido: Qué es y cómo puedes ejercerlo para eliminar contenido negativo.

Qué dice el artículo 17 del RGPD sobre la supresión de datos

El artículo 17 del RGPD establece que el interesado tiene derecho a obtener, sin dilación indebida, la supresión de sus datos personales cuando concurran ciertas circunstancias.

Además, obliga al responsable del tratamiento a adoptar medidas razonables para informar a terceros que estén tratando esos datos de la solicitud de eliminación, especialmente en entornos digitales y motores de búsqueda.

¿Cuándo se puede ejercer?

El RGPD establece varios supuestos claros en los que procede la supresión, a continuación te explicamos cuando se ejercen:

  • Ya no son necesarios para su finalidad.
  • Se retira el consentimiento sin otra base legal.
  • El interesado se opone y no hay motivos legítimos.
  • Han sido tratados ilícitamente.
  • Existe una obligación legal de eliminarlos.
  • Proceden de menores en servicios de la sociedad de la información.

Cuándo no es posible eliminar datos personales según el RGPD

Según el RGPD, no se pueden eliminar datos personales cuando su conservación es necesaria para cumplir una obligación legal, por interés público, por motivos de salud pública o para proteger la libertad de expresión e información. 

En estos casos, el responsable está obligado a mantener los datos durante el tiempo legalmente exigido.

Obligaciones legales que impiden la eliminación de datos

Las empresas pueden estar obligadas a conservar ciertos datos por motivos fiscales, laborales, contables o regulatorios durante plazos específicos.

En estos casos, la eliminación no procede hasta que se cumpla el periodo legal de conservación.

Interés público, fines legales y libertad de expresión

El derecho al olvido no puede vulnerar la libertad de expresión ni el derecho a la información, especialmente en contenidos de interés público, procesos judiciales o investigaciones oficiales.

Qué obligaciones tienen las empresas ante una solicitud de eliminación de datos

Cuando una empresa recibe una solicitud de supresión, tiene la obligación de analizar, responder y ejecutarla en un plazo máximo de 30 días, salvo casos excepcionales.

Debe verificar la identidad del solicitante, evaluar la legitimidad de la petición y comunicar de forma clara si procede o no la eliminación. Además, está obligada a documentar todo el proceso.

El incumplimiento de estas obligaciones puede derivar en sanciones económicas y daños reputacionales.

pau borrar contenido

Qué riesgos existen si no se eliminan los datos personales correctamente

No eliminar los datos personales de forma adecuada supone un riesgo legal, económico y reputacional tanto para empresas como para particulares.

Una gestión incorrecta de la supresión puede derivar en filtraciones, usos indebidos o sanciones administrativas graves.

A continuación, te explicamos los principales riesgos asociados:

  • Multas elevadas por incumplimiento del RGPD.
  • Daños a la reputación corporativa o personal.
  • Pérdida de confianza de clientes y usuarios.
  • Responsabilidad legal ante reclamaciones.
  • Exposición a ciberataques y brechas de seguridad.

Cómo solicitar la eliminación de datos personales paso a paso

Solicitar la eliminación de datos personales es un derecho, pero hacerlo correctamente marca la diferencia entre una respuesta efectiva y una negativa injustificada.

A continuación, te indicamos los pasos para solicitar la eliminación de datos personales:

  1. Primero, identifica al responsable del tratamiento.
  2. Luego, localiza la empresa, plataforma o entidad que gestiona tus datos personales.
  3. Después, redacta una solicitud formal, incluye tu identificación, los datos que deseas eliminar y base legal (artículo 17 del RGPD).
  4. A continuación, envía la solicitud por un canal válido, es decir, correo electrónico, formulario oficial o dirección postal indicada en la política de privacidad.
  5. Por último, espera respuesta en plaza legal. El responsable tiene un máximo de 30 días para responder.

Reclamar si no hay respuesta, si no cumplen, puedes acudir a la autoridad de protección de datos o a un servicio especializado.

Conclusión: ¿Qué establece realmente el RGPD sobre la eliminación de datos personales y por qué importa?

Conclusión_ ¿Qué establece realmente el RGPD sobre la eliminación de datos personales y por qué importa

El RGPD establece que los datos personales no pertenecen a las empresas, sino a las personas. La eliminación de datos es una herramienta clave para proteger la privacidad y recuperar el control sobre la información personal.

El derecho de supresión no solo tiene un impacto legal, sino también reputacional y emocional, especialmente en un entorno digital donde la información se replica rápidamente.

Conocer cuándo y cómo ejercer este derecho es esencial para evitar abusos y proteger tu identidad online.

Gestionar correctamente una solicitud de eliminación de datos puede ser complejo, especialmente cuando hay negativas, excepciones legales o contenidos sensibles implicados.

Borrar Contenido es tu mejor opción si buscas un acompañamiento profesional, legal y estratégico en la eliminación de datos personales, derecho al olvido y protección de tu reputación online. Su experiencia permite actuar con eficacia donde otros solo ofrecen respuestas genéricas.

pau-borrar-contenido

¡Comparte este artículo!

Pau M.

Pau M.

Mi nombre es Pau, CEO de Borrar Contenido. Somos una empresa dedicada a ofrecer servicios de gestión de reputación en internet y eliminación de contenido para empresas, personas y figuras públicas.