Generador de solicitud de acceso o supresión de datos

Casi nadie envía estas cartas, no porque el derecho sea confuso sino porque la redacción parece un examen jurídico. No lo es. Una solicitud válida solo tiene que identificarte, decir qué quieres y nombrar el derecho que la ley te da. Esta la escribe por ti.

Tú

Nombre completoCorreo con el que te conocenOtros identificadores que puedan tener (opcional)

Ellos

Nombre de la empresaDestinatario (privacidad o DPO)

Tu carta

Asunto

A la atención del delegado de protección de datos o del equipo de privacidad de [Nombre de la empresa],

Ejerzo mi derecho de acceso conforme al artículo 15 del Reglamento General de Protección de Datos. Les ruego me faciliten:

  1. la confirmación de si tratan datos personales que me conciernen;
  2. una copia de esos datos;
  3. los fines del tratamiento;
  4. las categorías de datos afectadas;
  5. los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán;
  6. el plazo de conservación previsto, o los criterios para determinarlo;
  7. el origen de los datos cuando no se hayan obtenido de mí.

Pueden identificarme por la dirección de correo [Correo con el que te conocen].

Conforme al artículo 12(3), deben responder sin dilación indebida y en cualquier caso en el plazo de un mes desde la recepción de esta solicitud. Espero por tanto su respuesta antes del 2026-09-04. Si van a acogerse a la prórroga de dos meses, comuníquenmelo dentro de ese primer mes, indicando los motivos.

Les ruego responder a esta dirección de correo para que quede constancia escrita. No pido nada más allá de lo que la ley ya exige.

Atentamente,
[Nombre completo]

Abrir en el correo

Esto es una plantilla, no asesoramiento jurídico. Reproduce derechos que existen en el derecho publicado y nada más. Si una empresa concreta está cubierta, y qué puede negarse legalmente a hacer, depende de tu situación. Nada de lo que escribes sale de tu navegador: sin servidor, sin analítica, sin almacenamiento.

Lo que la ley te da realmente

El plazo del RGPD viene del artículo 12: el responsable debe responder sin dilación indebida y en cualquier caso en el plazo de un mes desde la recepción, plazo que puede prorrogarse dos meses más si es necesario. Para California, el fiscal general indica que las empresas deben responder en 45 días naturales, prorrogables otros 45 si te lo notifican.

Tres cosas que hacen difícil ignorar una solicitud

Nombra el artículo, porque una solicitud que cita el artículo 17 no acaba en la misma mesa que una petición de cerrar la cuenta. Dales con qué encontrarte, ya que la mayoría de las negativas son en realidad fallos para asociarte a un registro. Y pon el plazo por escrito: convierte una petición vaga en una obligación fechada, y es además la prueba que necesitarías si luego reclamas ante la autoridad de control.

Si no llega nada

El silencio es en sí mismo un incumplimiento del plazo. En la Unión Europea y el Reino Unido puedes reclamar ante tu autoridad nacional de protección de datos, sin abogado. Guarda la copia enviada y la fecha: ese es todo el expediente probatorio.

Solicitud	Base legal	Plazo de respuesta
Ver lo que tienen	GDPR / RGPD, art. 15	Un mes, prorrogable dos meses más
Que lo supriman	GDPR / RGPD, art. 17	Un mes, prorrogable dos meses más
Supresión (California)	CCPA	45 días, prorrogables otros 45