Los seis derechos

• Acceso: saber qué datos tuyos tiene una empresa.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación: solicitar la eliminación de los datos.
• Oposición: oponerse a un tratamiento determinado.
• Portabilidad: recibir los datos en un formato estructurado, o transferirlos a otro responsable.
• Bloqueo: suspender temporalmente el tratamiento en los casos que la ley permite.

Un flujo de 5 pasos que cualquier empresa puede montar

1. Define un canal único. Un correo dedicado (ej. el de tu DPD) es suficiente — lo importante es que el equipo sepa hacia dónde reenviar una solicitud si llega por otro canal.
2. Verifica la identidad de quien solicita. Antes de entregar o eliminar datos, confirma razonablemente que la persona es quien dice ser.
3. Ubica los datos en tus sistemas. Aquí es donde un RAT actualizado ahorra horas: ya sabes en qué sistemas puede estar esa persona.
4. Responde dentro de un plazo definido. Define un plazo interno y cúmplelo — nosotros, por ejemplo, respondemos dentro de 30 días corridos, y lo dejamos publicado en nuestra política de privacidad.
5. Deja registro. Guarda la solicitud, la fecha y la respuesta — es la evidencia de que el proceso funciona si algún día debes demostrarlo.

Qué arriesgas si no respondes

Más allá de la obligación legal, ignorar una solicitud es la forma más rápida de convertir a un cliente en un reclamo formal ante la Agencia de Protección de Datos Personales. Un flujo simple y bien comunicado suele resolver el 90% de los casos antes de que escalen.