Tus derechos y cómo excluirte

Los derechos disponibles para ti dependen mucho de dónde vivas. Esta lección cubre cuatro vías concretas y oficiales: los derechos de acceso y borrado del RGPD de la UE, la guía de la CNIL de Francia para ejercerlos, la nueva Plataforma de Solicitud de Borrado y Exclusión de California, y el enfoque más limitado y por sectores de la ley federal de EE. UU.

La UE: acceso y borrado bajo el RGPD

La guía oficial para la ciudadanía de la Comisión Europea resume dos derechos que aplican a cualquier organización que procese tus datos personales en la UE, incluidos los corredores de datos. Primero, el derecho de acceso: puedes “solicitar acceso a los datos personales que una empresa u organización tiene sobre ti” y tienes derecho a “una copia de tus datos, sin costo, en un formato accesible”, con una respuesta obligatoria en el plazo de un mes. Segundo, el derecho al borrado, muchas veces llamado derecho al olvido: “si tus datos personales ya no son necesarios o se están tratando de forma ilícita, puedes pedir que se borren tus datos”, un derecho que se extiende a pedirle a los motores de búsqueda que retiren páginas sobre ti bajo ciertas condiciones. La guía es honesta sobre un límite real: algunos datos pueden no borrarse cuando hacerlo entraría en conflicto con otros derechos, como la libertad de expresión, o un interés público genuino en información sobre una figura pública.

La autoridad francesa de protección de datos, la CNIL, describe la misma familia de derechos en la práctica: el derecho de acceso, el derecho a que se corrijan los datos incorrectos, el derecho a oponerse al tratamiento, y el derecho al borrado. Su guía es directa sobre cómo empezar: contacta tú mismo a la organización que tiene tus datos; si no responde adecuadamente, puedes llevar el asunto a la CNIL, que puede investigar y, si se justifica, sancionar a la organización. En la práctica, ejercer esto contra un corredor de datos suele significar identificar qué corredor tiene tus datos y enviarle una solicitud por escrito, ya que ningún portal único cubre a todas las empresas a la vez.

California: una sola solicitud a cientos de corredores a la vez

California construyó algo que la UE no tiene: una herramienta estatal dirigida específicamente a los corredores de datos. La Plataforma de Solicitud de Borrado y Exclusión de la Agencia de Protección de la Privacidad de California, DROP, le permite a un residente de California “enviar una sola solicitud a más de 600 corredores de datos registrados” pidiéndoles que borren la información personal que tienen y dejen de venderla, sin tener que contactar a cada corredor por separado. Según el calendario publicado por la agencia, la plataforma se lanzó el 1 de enero de 2026, los corredores empezaron a procesar solicitudes desde el 1 de agosto de 2026, y para noviembre de 2026 todos los corredores registrados deben haber completado su primer ciclo y estar borrando los datos coincidentes de forma recurrente — la agencia indica que los datos deben borrarse cada 45 días. La verificación se hace mediante la Puerta de Enlace de Identidad de California, y la agencia señala que “no necesitas crear una cuenta en la Puerta de Enlace de Identidad de California, y DROP no conserva tu información.” Esta es una herramienta para residentes de California: no llega a corredores que nunca se registraron con el estado, y no extiende derechos a personas fuera de California.

Estados Unidos a nivel federal: más limitado, y sobre todo manual

EE. UU. no tiene una sola ley federal que dé un derecho general de acceder o borrar los datos que tiene cualquier corredor, como sí lo hace el RGPD. La guía para consumidores de la FTC sobre los sitios de búsqueda de personas — una categoría visible de corredor — es franca sobre lo que esto significa en la práctica: generalmente puedes “hacerlo tú mismo, uno por uno, de forma gratuita, o pagarle a un servicio para que se excluya por ti”, buscando tu nombre en cada sitio y siguiendo el proceso de retiro propio de ese sitio. La misma guía advierte que incluso una exclusión exitosa “podría no resolver todas tus preocupaciones de privacidad”, ya que tu información puede seguir apareciendo en informes armados alrededor de tus familiares. Por separado, la FTC sí ofrece una herramienta más limitada y realmente útil: su guía sobre cómo detener el correo no deseado explica que los consumidores pueden excluirse de las ofertas de crédito y seguros preseleccionadas, armadas a partir de listas suministradas por las principales agencias de crédito, por cinco años o de forma permanente a través del servicio dedicado optoutprescreen.com — aunque también señala claramente que esto “no va a detener todas las ofertas no solicitadas”, ya que existen otras listas fuera de ese sistema.