La ley de cada país

• Saber qué datos tuyos tienen y de dónde los sacaronObligados a responder hoy

  Hoy puedes pedir información sobre tus datos, su procedencia, destinatario y propósito, y deben dártela. La entrega de la lógica aplicada es una obligación de la nueva ley; puedes pedirla igual, pero la empresa puede negarse hasta la entrada en vigencia.

  Derecho de acceso · Art. 12, Ley 19.628

• Que te expliquen cómo se tomó la decisiónCon la nueva ley

  Que la empresa te explique qué decidió un sistema automático sobre ti, con qué criterios y con qué datos.

  Derecho de explicación de una decisión automatizada · Art. 8° bis, Ley 19.628 modificada por la Ley 21.719

• Que una persona revise la decisiónCon la nueva ley

  Que una persona, no un sistema, revise la decisión y escuche tu punto de vista. También puedes oponerte a que te decida solo un sistema, salvo excepciones.

  Derecho de intervención humana y revisión de la decisión · Art. 8° bis, Ley 19.628 modificada por la Ley 21.719

• Que corrijan tus datos si están malObligados a responder hoy

  Que corrijan tus datos si están equivocados, desactualizados o incompletos.

  Derecho de rectificación · Art. 12, Ley 19.628 (modificación)

• Que borren tus datosObligados a responder hoy

  Que borren tus datos si los guardan sin fundamento legal o están caducos, o si los entregaste voluntariamente o los usan para publicidad y no quieres seguir en su registro. Con la nueva ley se suman más causales, como retirar tu consentimiento.

  Derecho de supresión · Art. 12, Ley 19.628 (cancelación o eliminación)

• Que dejen de usar tus datos para ciertos finesObligados a responder hoy

  La ley vigente no tiene un derecho de oposición general, pero sí puedes oponerte a que usen tus datos para publicidad, investigación de mercado o encuestas (art. 3°), revocar por escrito tu autorización (art. 4°) y pedir que te saquen del registro que usan para comunicaciones comerciales (art. 12). Para que dejen de usarlos en fijarte precios, la ley de hoy no da un derecho claro: se pide de buena fe.

  Derecho de oposición · Arts. 3° inc. 2°, 4° inc. 4° y 12 incs. 3° y 4°, Ley 19.628

• Que dejen de usar tus datos mientras resuelvenObligados a responder hoy

  Que dejen de usar tus datos mientras resuelven un pedido de corrección, borrado u oposición. Con la Ley 21.719, la empresa deberá responder en dos días hábiles.

  Derecho de bloqueo temporal · Arts. 2° b) y 6° incs. 3° y 4°, Ley 19.628

• Recibir tus datos para llevarlos a otra empresaCon la nueva ley

  Recibir una copia de los datos que entregaste, en un formato de uso común, para llevártelos a otra empresa. Procede cuando la empresa los trata en forma automatizada y con base en tu consentimiento.

  Derecho de portabilidad · Art. 9, Ley 19.628 modificada por la Ley 21.719

• Pedir tus datos y saber de dónde salieronObligados a responder

  Saber qué datos tuyos tienen, de dónde salieron, para qué y a quién se los dan. Es gratis una vez cada seis meses.

  Arts. 14 y 15, Ley 25.326. Gratis a intervalos no inferiores a seis meses, salvo interés legítimo (art. 14.3).

• Pedir que expliquen la decisiónObligados a responder

  Si la decisión se basó solo en un tratamiento automatizado y te perjudicó, que expliquen la lógica aplicada.

  Anexo I, criterio 2, Resolución AAIP 4/2019. Es una resolución de la autoridad de datos, de observancia obligatoria para quienes están alcanzados por la Ley 25.326; no es una ley.

• Pedir que una persona revise la decisiónPueden decir que no

  Que una persona con facultades revise la decisión. A una empresa se lo pides de buena fe: ninguna ley la obliga. Si decidió un organismo público, un acto que valora tu conducta no puede basarse solo en un perfil automatizado (art. 20).

  Sin norma expresa para empresas (frente al Estado, art. 20), Ley 25.326. Frente al Estado, el art. 20 de la Ley 25.326 declara insanablemente nulos los actos administrativos que valoran conductas humanas y se basan solo en un perfil hecho por un tratamiento informatizado de datos. Si eso pasó en tu caso, conviene revisarlo con un abogado. A una empresa, la ley no la obliga a responderlo: se pide de buena fe.

• Corregir un dato erróneo o desactualizadoObligados a responder

  Que corrijan o actualicen datos tuyos inexactos, gratis, en 5 días hábiles. Mientras lo verifican, deben bloquearlos o avisar que están en revisión.

  Art. 16, Ley 25.326.

• Pedir que borren tus datosObligados a responder

  Que borren tus datos cuando corresponde; por ejemplo, si son inexactos o ya no sirven para el fin con que los obtuvieron. Deben hacerlo en 5 días hábiles. Si los datos son inexactos o incompletos, la ley dice que es gratis.

  Art. 16, Ley 25.326. Procede cuando corresponde (art. 16.1): por ejemplo, datos inexactos (art. 4.5) o que ya no son necesarios para su finalidad (art. 4.7). No procede si causa perjuicios a derechos o intereses legítimos de terceros, o si existe una obligación legal de conservar los datos (art. 16.5). La gratuidad del art. 19 cubre los datos inexactos o incompletos.

Denunciar ante la Agencia de Acceso a la Información Pública (AAIP)

Es gratis y no necesitas abogado. Antes debes haber hecho tu pedido a la empresa y guardar la constancia: la AAIP pide que hayan pasado 10 días corridos (acceso) o 5 días hábiles (corrección o supresión) sin una respuesta satisfactoria. Se presenta por Trámites a Distancia (TAD), con clave fiscal nivel 2 o superior. También puedes presentarla en papel o por correo postal en la mesa de entradas de la AAIP: Av. Pte. Gral. Julio A. Roca 710, piso 2, C1067ABP, Ciudad Autónoma de Buenos Aires (lunes a viernes, de 9 a 15). Si prefieres ir a un juez (hábeas data), necesitas abogado.

Plazo: La ley no te fija un plazo para denunciar: hazlo cuanto antes.

• Pedir tus datos y saber de dónde salieronObligados a responder

  Saber qué datos tuyos tienen, qué uso les dieron y ver la prueba de tu autorización. Es gratis al menos una vez al mes.

  Art. 8, letras a), b), c) y f), y art. 14, Ley 1581 de 2012. Gratis al menos una vez cada mes calendario (Decreto 1074 de 2015, art. 2.2.2.25.4.2).

• Pedir que expliquen la decisiónPueden decir que no

  Saber si decidió un sistema automático y con qué lógica. La ley no lo regula. Si la decisión la tomó una app de préstamos u otra empresa que financia por medios digitales y no es vigilada por la Superintendencia Financiera, la SIC le instruye explicarla.

  Art. 4, letra e) (principio de transparencia), Ley 1581 de 2012. La Ley 1581 no regula las decisiones automatizadas. La Circular Externa SIC 001 de 2025 (numeral 8) instruye explicar de forma clara toda decisión automatizada desfavorable, pero solo a quienes ofrecen crédito, financiación o depósitos de bajo monto por medios digitales y no son vigilados por la Superintendencia Financiera. No aplica a los bancos ni a otras entidades vigiladas por la Superintendencia Financiera, y no trata la revisión humana. A una empresa, la ley no la obliga a responderlo: se pide de buena fe.

• Pedir que una persona revise la decisiónPueden decir que no

  Que una persona con facultades revise la decisión. La ley colombiana no lo reconoce: lo pides de buena fe.

  Sin norma expresa, Ley 1581 de 2012. A una empresa, la ley no la obliga a responderlo: se pide de buena fe.

• Corregir un dato erróneo o desactualizadoObligados a responder

  Que corrijan o actualicen datos tuyos inexactos o incompletos. Mientras tanto, deben marcarlos como «reclamo en trámite».

  Art. 8, letra a), y art. 15, Ley 1581 de 2012.

• Pedir que borren tus datosObligados a responder

  Que borren tus datos y dejen de usarlos, si no hay un deber legal o contractual de conservarlos.

  Art. 8, letra e) (C-748 de 2011), y art. 15, Ley 1581 de 2012. No procede cuando hay un deber legal o contractual de permanecer en la base de datos (Decreto 1074 de 2015, art. 2.2.2.25.2.6).

Quejarte ante la Superintendencia de Industria y Comercio (SIC)

Es gratis y no necesitas abogado. Antes debes haber hecho tu consulta o reclamo a la empresa: adjunta tu carta y su respuesta, si la hubo (art. 16 de la Ley 1581). Se presenta en línea en «SIC Servicios en Línea» (servicioslinea.sic.gov.co), con un usuario que creas tú. Si te negaron un crédito y la entidad es vigilada por la Superintendencia Financiera (por ejemplo, un banco), la queja por tu reporte de crédito o por las razones del rechazo va a la Superintendencia Financiera (Ley 1266 de 2008, art. 17); la de tus demás datos personales (fuera de tu historial de crédito) sigue siendo ante la SIC. Si el daño es grave o urgente, también puedes presentar una acción de tutela, sin abogado, ante un juez del lugar donde ocurrió la vulneración (Decreto 2591 de 1991, arts. 14, 37 y 42.6).

Plazo: La ley no te fija un plazo para quejarte: hazlo cuanto antes.

• Pedir tus datos y saber de dónde salieronObligados a responder

  Confirmar si tratan datos tuyos, obtener copia, saber los fines, las categorías, los destinatarios, el plazo de conservación y el origen de los datos.

  Art. 15 del RGPD.

• Pedir que expliquen la decisiónObligados a responder

  Saber si existen decisiones automatizadas, incluida la elaboración de perfiles, y obtener información significativa sobre la lógica aplicada, su importancia y sus consecuencias previstas.

  Art. 15.1.h del RGPD. La información sobre la lógica se garantiza al menos cuando hay decisiones del art. 22 (basadas únicamente en tratamiento automatizado, con efectos jurídicos o similares). Aparte, y solo en un supuesto estrecho, el Reglamento de IA (art. 86) da derecho a explicaciones claras y significativas sobre el papel del sistema y los principales elementos de la decisión: cuando te afecta una decisión que el responsable del despliegue adopta basándose en la salida de un sistema de IA de alto riesgo del anexo III (salvo los de su punto 2), con efectos jurídicos o que te afecten considerablemente de manera que consideres que tiene un efecto perjudicial para tu salud, tu seguridad o tus derechos fundamentales, y únicamente en la medida en que ese derecho no esté ya previsto en el Derecho de la Unión (art. 86.3). Aplicable desde el 2 de agosto de 2026. No es un equivalente amplio del art. 22 del RGPD. El Reglamento (UE) 2026/1744 no modificó el art. 86, que se aplica desde el 2 de agosto de 2026. Pero aplazó al 2 de diciembre de 2027 las reglas que clasifican como de alto riesgo los sistemas del anexo III y las obligaciones de quien los usa. Además, el art. 111.2 deja fuera los sistemas que ya estaban en el mercado antes de esa fecha, salvo que cambien de forma significativa después (los de autoridades públicas, a más tardar el 2 de agosto de 2030). Por eso es poco probable que hoy una empresa esté obligada por el art. 86, y la carta se apoya en los arts. 15.1.h y 22 del RGPD.

• Pedir que una persona revise la decisiónObligados a responder

  No ser objeto de una decisión basada únicamente en tratamiento automatizado con efectos jurídicos o similares; y, cuando la decisión se admite por contrato o consentimiento, obtener intervención humana, expresar tu punto de vista e impugnarla.

  Art. 22 del RGPD. Aplica a decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente de modo similar. No aplica si la decisión está autorizada por el Derecho de la Unión o del Estado miembro con garantías adecuadas.

• Corregir un dato erróneo o desactualizadoObligados a responder

  Que corrijan sin dilación indebida los datos inexactos y completen los incompletos.

  Art. 16 del RGPD.

• Pedir que borren tus datosObligados a responder

  Que supriman tus datos cuando ya no sean necesarios, retires el consentimiento, te opongas o el tratamiento sea ilícito, entre otros supuestos.

  Art. 17 del RGPD.

• Oponerte a ese uso de tus datosObligados a responder

  Oponerte, por motivos relacionados con tu situación particular, al tratamiento basado en interés legítimo o misión pública, incluida la elaboración de perfiles; y a la mercadotecnia directa, siempre.

  Art. 21 del RGPD.

• Pedir que dejen de usar tus datos mientras tantoObligados a responder

  Limitar el tratamiento mientras se verifica la exactitud de los datos o se resuelve tu oposición.

  Art. 18 del RGPD.

• Llevarte tus datos a otra parteObligados a responder

  Recibir los datos que tú facilitaste en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.

  Art. 20 del RGPD. Solo los datos que tú facilitaste, si el tratamiento se basa en tu consentimiento o en un contrato y es automatizado (art. 20.1); no aplica a tratamientos necesarios para una misión de interés público (art. 20.3).

Reclamar ante la Agencia Española de Protección de Datos

Es gratis y no necesitas abogado. Antes debes haber enviado tu solicitud a la empresa y guardar la prueba de la fecha de envío: la Agencia la pide. Si no la enviaste por el canal que la empresa indica para ejercer derechos, guarda también la prueba de que la recibieron. Se presenta con su formulario oficial («Solicitudes de derechos no atendidas») en la sede electrónica, con DNI electrónico, certificado o Cl@ve, o en papel en cualquier registro público u oficina de Correos. Si la empresa tiene delegado de protección de datos, puedes escribirle antes, aunque no es obligatorio. Si vives o trabajas en otro país de la UE, también puedes reclamar ante la autoridad de ese país (art. 77 RGPD). Si decidió un organismo público autonómico o local, puede ser competente la autoridad de datos de tu comunidad, como las de Cataluña, el País Vasco o Andalucía (Ley Orgánica 3/2018, art. 57).

Plazo: La ley no fija un plazo para reclamar: hazlo cuanto antes, y mejor antes de un año (la infracción por no atender tu derecho prescribe al año; Ley Orgánica 3/2018, art. 74). La Agencia tiene tres meses para notificarte si admite tu reclamación (si no lo hace, la tramitación sigue adelante) y, si reclamas porque no atendieron tu derecho, seis meses desde que te notifica la admisión para resolver; si no resuelve, puedes considerar estimada tu reclamación (arts. 64.1 y 65.5 de la Ley Orgánica 3/2018).

• Pedir tus datos y saber en qué condiciones los usanObligados a responder

  Saber qué datos tuyos tienen y en qué condiciones los usan. Es gratis: solo pueden cobrar la reproducción o el envío, y nada si das un medio electrónico.

  Arts. 22, 28 y 34, LFPDPPP. Gratis, salvo costos de reproducción, copias o envío, que no se cobran si das el medio para recibirlos; si lo repites antes de 12 meses, pueden cobrarte hasta 3 UMA (art. 34). Para pedir acceso no hace falta describir los datos (art. 28, fr. III).

• Pedir que expliquen la decisiónPueden decir que no

  Saber si decidió un sistema y qué datos pesaron. La ley no obliga a darlo: lo pides de buena fe.

  Sin norma expresa, LFPDPPP. A una empresa, la ley no la obliga a responderlo: se pide de buena fe.

• Pedir que una persona revise la decisiónPueden decir que no

  Que una persona con facultades revise la decisión. La ley no obliga a darlo: lo pides de buena fe.

  Sin norma expresa, LFPDPPP. A una empresa, la ley no la obliga a responderlo: se pide de buena fe.

• Corregir un dato erróneo o desactualizadoObligados a responder

  Que corrijan datos tuyos inexactos, incompletos o desactualizados.

  Arts. 23 y 30, LFPDPPP.

• Pedir que borren tus datosObligados a responder

  Que cancelen tus datos. Primero pasan por un periodo de bloqueo y después se borran.

  Arts. 24 y 25, LFPDPPP. No procede, entre otros casos, si hay un contrato vigente o una obligación legal de conservarlos (art. 25).

• Oponerte a ese uso de tus datosObligados a responder

  Oponerte a que decidan sobre ti con un tratamiento automatizado, sin intervención humana, que te afecta de forma significativa. Es la base más fuerte en México.

  Art. 26, fracciones I y II, LFPDPPP. Por causa legítima; no procede si el tratamiento es necesario para cumplir una obligación legal de la empresa.

Pedir la protección de tus datos a la Secretaría Anticorrupción y Buen Gobierno

No necesitas abogado: basta un escrito libre, y la autoridad suple las deficiencias (arts. 41 y 45). La ley no prevé un cobro. Antes debes haber hecho tu solicitud a la empresa: adjúntala, con su respuesta si la hubo. La autoridad resuelve en 50 días hábiles, ampliables una vez. Puedes usar el formato oficial de la Secretaría o un escrito libre, firmado. Entrégalo en su oficialía de partes: Av. de los Insurgentes Sur 1735, col. Guadalupe Inn, alcaldía Álvaro Obregón, C.P. 01020, Ciudad de México, con una copia más para la empresa. La Secretaría también recibe solicitudes por una cuenta de correo institucional; el único correo publicado de esta Dirección es updp.privado@buengobierno.gob.mx: si la envías por ahí, pide acuse. Si puedes, preséntala en la oficialía de partes. No hay formulario web.

Plazo: 15 días hábiles desde que la empresa te responde (art. 40). Si no respondió, puedes presentarla desde que venció su plazo (20 días hábiles, o 40 si lo amplió).

• Pedir tus datos y saber de dónde salieronObligados a responder

  Saber qué datos tuyos tienen, cómo y por qué los obtuvieron, a pedido de quién y a quién se los transfirieron. Ante una empresa es gratis; un organismo público puede cobrar lo que fije su TUPA (Ley 29733, art. 26).

  Art. 19; Reglamento, arts. 75 a 78, Ley 29733. Gratis ante empresas privadas (Reglamento, art. 67.3).

• Saber si decidió un sistema automáticoObligados a responder

  Saber si tus datos se usaron en una decisión automática o sin tu participación, incluidos perfiles, y con qué consecuencias para ti: la empresa debía informártelo. Los criterios que pesaron los pides de buena fe.

  Arts. 6.1.8 y 87.2, Reglamento (DS 016-2024-JUS). El Reglamento obliga a informar la existencia de decisiones automatizadas, incluida la elaboración de perfiles, y sus consecuencias, al recopilar los datos (art. 6.1.8), y a avisar a la brevedad cuando los datos se usan en una decisión sin participación de la persona (art. 87.2). No obliga a explicar la lógica. En entidades del sector economía y finanzas, desde el 10-09-2026, si un sistema de IA de riesgo alto toma decisiones que impactan en derechos, debe garantizarse la explicación de sus resultados (Reglamento de IA, DS 115-2025-PCM, art. 25.3 y primera disposición complementaria final). Una parte se pide de buena fe: la ley no obliga a darla.

• Defender tu punto de vista sobre la decisión (la revisión por una persona se pide de buena fe)Obligados a responder

  Defender tu punto de vista sobre la decisión: la ley te lo asegura (art. 23). Que una persona la revise lo pides de buena fe.

  Art. 23; Reglamento, art. 87.1, Ley 29733. La ley te da derecho a no verte sometido a una decisión con efectos jurídicos o que te afecte de manera significativa, sustentada únicamente en un tratamiento de datos destinado a evaluar aspectos de tu personalidad o conducta (art. 23). El Reglamento habla de decisiones «automatizadas o no», incluidas las tomadas sin intervención humana (art. 87.1). Las excepciones: negociar, celebrar o ejecutar un contrato (por ejemplo, un crédito o un seguro) o evaluar tu ingreso a una entidad pública. Aun en esos casos, la ley deja a salvo tu posibilidad de defender tu punto de vista. En finanzas, el Reglamento de IA (DS 115-2025-PCM, art. 31.4) obliga a las empresas que usan IA de alto riesgo a tener personal capaz de corregir o invalidar sus decisiones. Una parte se pide de buena fe: la ley no obliga a darla.

• Corregir un dato erróneo o desactualizadoObligados a responder

  Que corrijan, actualicen o completen datos tuyos inexactos.

  Art. 20; Reglamento, arts. 79 a 81, Ley 29733.

• Pedir que borren tus datosObligados a responder

  Que borren tus datos. Mientras lo evalúan, deben bloquearlos.

  Art. 20; Reglamento, arts. 82 a 85, Ley 29733. No procede por razones históricas, estadísticas o científicas, ni cuando una relación contractual lo justifique (Reglamento, art. 84).

• Oponerte a ese uso de tus datosObligados a responder

  Oponerte a que usen tus datos. Si los usan para publicidad o perfiles comerciales, puedes oponerte en cualquier momento, salvo que un contrato previo lo sustente; en los demás casos, con un motivo fundado de tu situación.

  Art. 22; Reglamento, art. 86, Ley 29733.

• Llevarte tus datos a otra parteObligados a responder

  Recibir tus datos en un formato estructurado y de uso común, y pasarlos a otra empresa.

  Art. 76, Reglamento (DS 016-2024-JUS). Si el tratamiento se basa en tu consentimiento o en un contrato, o es automatizado. Los perfiles o datos inferidos solo si la empresa lo decide (art. 76.4).

Reclamar ante la Autoridad Nacional de Protección de Datos Personales (ANPD)

Es gratis y no necesitas abogado. Antes debes haber hecho tu pedido a la empresa y guardar el cargo de recepción: la ANPD lo pide, junto con su respuesta si la hubo. Se presenta con el formulario FOR 011 por la mesa de partes virtual del Ministerio de Justicia y Derechos Humanos. La empresa contesta en 15 días hábiles y la ANPD resuelve en 30, prorrogables otros 30. Si prefieres ir a un juez (hábeas data), necesitas abogado.

Plazo: No encontramos una norma que te fije un plazo para reclamar ante la ANPD: hazlo cuanto antes.

• Pedir tus datos y saber de dónde salieronObligados a responder

  Confirmar si tratan datos tuyos, obtener copia, saber los fines, las categorías, los destinatarios, el plazo de conservación y el origen de los datos.

  Art. 15 del RGPD.

• Pedir que expliquen la decisiónObligados a responder

  Saber si existen decisiones automatizadas, incluida la elaboración de perfiles, y obtener información significativa sobre la lógica aplicada, su importancia y sus consecuencias previstas.

  Art. 15.1.h del RGPD. La información sobre la lógica se garantiza al menos cuando hay decisiones del art. 22 (basadas únicamente en tratamiento automatizado, con efectos jurídicos o similares). Aparte, y solo en un supuesto estrecho, el Reglamento de IA (art. 86) da derecho a explicaciones claras y significativas sobre el papel del sistema y los principales elementos de la decisión: cuando te afecta una decisión que el responsable del despliegue adopta basándose en la salida de un sistema de IA de alto riesgo del anexo III (salvo los de su punto 2), con efectos jurídicos o que te afecten considerablemente de manera que consideres que tiene un efecto perjudicial para tu salud, tu seguridad o tus derechos fundamentales, y únicamente en la medida en que ese derecho no esté ya previsto en el Derecho de la Unión (art. 86.3). Aplicable desde el 2 de agosto de 2026. No es un equivalente amplio del art. 22 del RGPD. El Reglamento (UE) 2026/1744 no modificó el art. 86, que se aplica desde el 2 de agosto de 2026. Pero aplazó al 2 de diciembre de 2027 las reglas que clasifican como de alto riesgo los sistemas del anexo III y las obligaciones de quien los usa. Además, el art. 111.2 deja fuera los sistemas que ya estaban en el mercado antes de esa fecha, salvo que cambien de forma significativa después (los de autoridades públicas, a más tardar el 2 de agosto de 2030). Por eso es poco probable que hoy una empresa esté obligada por el art. 86, y la carta se apoya en los arts. 15.1.h y 22 del RGPD.

• Pedir que una persona revise la decisiónObligados a responder

  No ser objeto de una decisión basada únicamente en tratamiento automatizado con efectos jurídicos o similares; y, cuando la decisión se admite por contrato o consentimiento, obtener intervención humana, expresar tu punto de vista e impugnarla.

  Art. 22 del RGPD. Aplica a decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente de modo similar. No aplica si la decisión está autorizada por el Derecho de la Unión o del Estado miembro con garantías adecuadas.

• Corregir un dato erróneo o desactualizadoObligados a responder

  Que corrijan sin dilación indebida los datos inexactos y completen los incompletos.

  Art. 16 del RGPD.

• Pedir que borren tus datosObligados a responder

  Que supriman tus datos cuando ya no sean necesarios, retires el consentimiento, te opongas o el tratamiento sea ilícito, entre otros supuestos.

  Art. 17 del RGPD.

• Oponerte a ese uso de tus datosObligados a responder

  Oponerte, por motivos relacionados con tu situación particular, al tratamiento basado en interés legítimo o misión pública, incluida la elaboración de perfiles; y a la mercadotecnia directa, siempre.

  Art. 21 del RGPD.

• Pedir que dejen de usar tus datos mientras tantoObligados a responder

  Limitar el tratamiento mientras se verifica la exactitud de los datos o se resuelve tu oposición.

  Art. 18 del RGPD.

• Llevarte tus datos a otra parteObligados a responder

  Recibir los datos que tú facilitaste en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.

  Art. 20 del RGPD. Solo los datos que tú facilitaste, si el tratamiento se basa en tu consentimiento o en un contrato y es automatizado (art. 20.1); no aplica a tratamientos necesarios para una misión de interés público (art. 20.3).

Reclamar ante la autoridad de control de tu país

Puedes presentar una reclamación ante la autoridad de control del Estado miembro donde vives, trabajas o donde ocurrió la infracción (art. 77 del RGPD), sin perjuicio de acudir a los tribunales (art. 79). Contrapeso aún no incluye el procedimiento concreto de cada autoridad nacional.

Plazo: El RGPD no fija un plazo para reclamar; cada autoridad nacional puede tener reglas propias. Hazlo cuanto antes.