Derechos ARCO: cómo pedir acceso y cancelación

Cambiaste de compañía telefónica hace meses y sigues recibiendo llamadas a horas intempestivas. Diste de baja un seguro del banco y continúan ofreciéndote otro. O quizá cerraste una cuenta en una tienda online y tu correo sigue recibiendo promociones. En todos esos casos hay algo en común: una entidad conserva datos personales tuyos que ya no necesita y los utiliza para fines que no has autorizado. Los derechos ARCO existen precisamente para poner orden en esa situación, y el de cancelación es el que más se invoca cuando el problema es que te dejen en paz.

Qué son los derechos ARCO y por qué se agrupan

ARCO son las iniciales de acceso, rectificación, cancelación y oposición. Cuatro facultades distintas que comparten una misma lógica: los datos personales son tuyos, y tú decides quién los tiene, para qué y hasta cuándo. La normativa española de protección de datos los reconoce frente a ficheros de entidades privadas y también frente a administraciones públicas, con los matices propios de cada caso.

Conviene no confundirlos porque cada uno se pide de forma distinta y persigue un resultado diferente. El acceso sirve para saber qué información tienen sobre ti. La rectificación corrige lo que es inexacto. La oposición impide que usen tus datos para una finalidad concreta, como el envío de publicidad. Y la cancelación busca que esos datos dejen de tratarse porque ya no son necesarios para aquello para lo que se recogieron. Elegir bien el derecho es la mitad del éxito de la solicitud.

Qué significa realmente cancelar los datos

Aquí aparece el primer malentendido habitual: cancelar no equivale a borrar de inmediato y sin rastro. La cancelación supone el bloqueo de los datos. La entidad deja de utilizarlos en su actividad ordinaria, pero los conserva a disposición de administraciones públicas, jueces y tribunales para atender posibles responsabilidades derivadas del tratamiento anterior. Solo cuando esas responsabilidades prescriben se procede a la supresión total.

Ese matiz explica por qué a veces la respuesta a una solicitud de cancelación es «hemos bloqueado sus datos» y no «los hemos eliminado». No es una excusa: es el funcionamiento previsto por la norma. Lo que sí puedes exigir es que el bloqueo sea real, es decir, que dejes de recibir comunicaciones comerciales y que nadie consulte tu información en el uso corriente del negocio.

Cuándo procede pedir la cancelación

El criterio legal es claro en su enunciado y discutible en la práctica: procede cuando los datos resultan innecesarios o no pertinentes para la finalidad con la que se recabaron. Si contrataste un servicio y lo diste por terminado, si retiraste un consentimiento que era la única base del tratamiento o si la entidad conserva información que ya no encaja en su actividad, hay motivo para solicitarla.

No procede, en cambio, cuando existe una obligación legal de conservación, cuando los datos son necesarios para ejecutar un contrato vigente o cuando afectan a un procedimiento abierto. En esos supuestos la entidad puede negarse, y lo que corresponde entonces es valorar si la negativa está bien motivada o si en realidad encubre una conservación sin base.

Quién puede solicitarlo y cómo acreditarse

El derecho de cancelación es personalísimo. Solo puede ejercerlo el titular de los datos, su representante legal o un representante voluntario. Si lo pide un tercero sin acreditar la representación, la solicitud se deniega, y esa denegación es correcta aunque la petición sea razonable en el fondo.

• Titular. Basta con identificarse con el documento de identidad y firmar el escrito.
• Representante legal. Requiere documento que acredite esa condición, como la resolución judicial o el poder correspondiente.
• Representante voluntario. Necesita un poder o autorización escrita y suficiente para ese trámite.
• Fallecido. En ese caso pueden actuar determinadas personas vinculadas al titular, según el supuesto.
• Menor de edad. La solicitud se canaliza a través de quien ostenta la patria potestad o representación.
• Varios titulares. Cada uno ejerce su propio derecho sobre sus propios datos, no sobre los ajenos.

Junto al escrito conviene adjuntar copia del documento de identidad y, si actúas por otro, el documento que acredita la representación. La solicitud debe ir firmada por el titular y remitirse por un medio que permita demostrar que la comunicación se produjo y cuándo. El burofax con certificación de texto y acuse de recibo cumple esa función; el correo electrónico sirve si puedes acreditar la recepción.

A quién se dirige y qué debe contener el escrito

La reclamación se dirige al responsable del fichero o del tratamiento, es decir, a la entidad que decidió recoger y usar tus datos. No sirve enviarla al departamento comercial si el responsable es otra sociedad del grupo, ni a un encargado que solo presta un servicio técnico. Localizar bien al destinatario ahorra semanas de idas y vueltas.

La tabla resume el enfoque práctico: un escrito breve, correctamente dirigido y bien probado vale más que un texto extenso con razonamientos jurídicos copiados de internet.

Qué hacer si la respuesta no llega o no te convence

Si la entidad no contesta, contesta de forma incompleta o deniega sin motivar, el siguiente paso es la reclamación ante la autoridad de control en materia de protección de datos. Esa vía no sustituye a la judicial, pero suele ser más rápida y no exige abogado ni procurador. Aporta el escrito original, el justificante de envío y la respuesta recibida, si la hay.

Mientras tanto, guarda todo: correos, mensajes, grabaciones de llamadas comerciales y capturas de pantallas. En materia de protección de datos la prueba documental sostiene el expediente, y una solicitud bien documentada se resuelve casi siempre a tu favor.