Tus derechos y cómo excluirte

Los derechos disponibles para ti dependen en gran medida de dónde vivas. Esta lección cubre cuatro vías concretas y oficiales: los derechos de acceso y borrado del RGPD de la UE, la guía de la CNIL de Francia para ejercerlos, la nueva Plataforma de Solicitud de Borrado y Exclusión de California, y el enfoque más limitado y por sectores de la ley federal de EE. UU.

La UE: acceso y borrado bajo el RGPD

La guía oficial para la ciudadanía de la Comisión Europea resume dos derechos que se aplican a cualquier organización que procese tus datos personales en la UE, incluidos los comerciantes de datos. Primero, el derecho de acceso: puedes “solicitar acceso a los datos personales que una empresa u organización tiene sobre ti” y tienes derecho a “una copia de tus datos, sin coste, en un formato accesible”, con una respuesta obligatoria en el plazo de un mes. Segundo, el derecho al borrado, a menudo llamado derecho al olvido: “si tus datos personales ya no son necesarios o se están tratando de forma ilícita, puedes pedir que se borren tus datos”, un derecho que se extiende a pedirle a los motores de búsqueda que retiren páginas sobre ti bajo ciertas condiciones. La guía es honesta sobre un límite real: algunos datos pueden no borrarse cuando hacerlo entraría en conflicto con otros derechos, como la libertad de expresión, o un interés público genuino en información sobre una figura pública.

La autoridad francesa de protección de datos, la CNIL, describe la misma familia de derechos en la práctica: el derecho de acceso, el derecho a que se corrijan los datos incorrectos, el derecho a oponerse al tratamiento, y el derecho al borrado. Su guía es directa sobre cómo empezar: contacta tú mismo a la organización que tiene tus datos; si no responde adecuadamente, puedes llevar el asunto a la CNIL, que puede investigar y, si se justifica, sancionar a la organización. En la práctica, ejercer esto contra un comerciante de datos suele significar identificar qué comerciante tiene tus datos y enviarle una solicitud por escrito, ya que ningún portal único cubre a todas las empresas a la vez.

California: una sola solicitud a cientos de comerciantes a la vez

California ha construido algo que la UE no tiene: una herramienta estatal dirigida específicamente a los comerciantes de datos. La Plataforma de Solicitud de Borrado y Exclusión de la Agencia de Protección de la Privacidad de California, DROP, permite que un residente de California “envíe una sola solicitud a más de 600 comerciantes de datos registrados” pidiéndoles que borren la información personal que tienen y dejen de venderla, sin tener que contactar a cada comerciante por separado. Según el calendario publicado por la agencia, la plataforma se lanzó el 1 de enero de 2026, los comerciantes empezaron a procesar solicitudes desde el 1 de agosto de 2026, y para noviembre de 2026 todos los comerciantes registrados deben haber completado su primer ciclo y estar borrando los datos coincidentes de forma recurrente — la agencia indica que los datos deben borrarse cada 45 días. La verificación se hace mediante la Puerta de Enlace de Identidad de California, y la agencia señala que “no necesitas crear una cuenta en la Puerta de Enlace de Identidad de California, y DROP no conserva tu información.” Esta es una herramienta para residentes de California: no llega a comerciantes que nunca se registraron con el estado, y no extiende derechos a personas fuera de California.

Estados Unidos a nivel federal: más limitado, y mayormente manual

EE. UU. no tiene una sola ley federal que dé un derecho general de acceder o borrar los datos que tiene cualquier comerciante, como sí lo hace el RGPD. La guía para consumidores de la FTC sobre los sitios de búsqueda de personas — una categoría visible de comerciante — es franca sobre lo que esto significa en la práctica: generalmente puedes “hacerlo tú mismo, uno por uno, de forma gratuita, o pagar a un servicio para que se excluya por ti”, buscando tu nombre en cada sitio y siguiendo el proceso de retiro propio de ese sitio. La misma guía advierte que incluso una exclusión exitosa “podría no resolver todas tus preocupaciones de privacidad”, ya que tu información puede seguir apareciendo en informes construidos en torno a tus familiares. Por separado, la FTC sí ofrece una herramienta más limitada y genuinamente útil: su guía sobre cómo detener el correo no deseado explica que los consumidores pueden excluirse de las ofertas de crédito y seguros preseleccionadas, construidas a partir de listas suministradas por las principales agencias de crédito, por cinco años o de forma permanente a través del servicio dedicado optoutprescreen.com — aunque también señala claramente que esto “no detendrá todas las ofertas no solicitadas”, ya que existen otras listas fuera de ese sistema.