Tu nombre, tu teléfono o tu dirección pueden estar en webs que no conoces y que los han reunido de varias fuentes. La buena noticia es que la ley te da derechos gratuitos para saber qué datos tienen, pedir que los borren y oponerte a que los usen, y que a Google puedes pedirle que retire tu información de contacto de sus resultados. Te contamos qué puedes pedir, cómo hacerlo paso a paso y en qué orden.
Qué es un agregador y qué derechos tienes frente a él
Aquí llamamos agregadores de información personal a las webs y empresas que reúnen datos personales de varias fuentes y luego los publican o comercian con ellos: directorios, buscadores de personas o bases de datos comerciales. En cuanto tratan tus datos, son lo que el formulario de supresión de la AEPD llama responsable del tratamiento: la «empresa o entidad que esté tratando sus datos».
Frente a ese responsable tienes varios derechos. La AEPD recuerda en su página Ejerce tus derechos que puedes ejercer, entre otros, los de «acceso, rectificación, oposición, supresión». Para quitarte de encima a un agregador te sirven sobre todo tres: el de acceso, para saber qué tienen; el de supresión, para que lo borren; y el de oposición, para que dejen de usarlo.
Primero, averigua qué tienen y de dónde lo han sacado
Antes de pedir que borren nada, conviene saber qué guardan. El artículo 15 del Reglamento General de Protección de Datos (RGPD) te da derecho a obtener del responsable «confirmación de si se están tratando o no datos personales que le conciernen» y, si es así, acceso a esos datos y a información como los fines, las categorías de datos o los destinatarios. Cuando los datos no se obtuvieron de ti, tienes derecho además a «cualquier información disponible sobre su origen», y a una copia de lo que tengan.
El artículo 14 va más allá: si una empresa consigue tus datos sin que se los des tú, debe informarte de quién es, para qué los usa y «la fuente de la que proceden los datos personales y, en su caso, si proceden de fuentes de acceso público», en un plazo razonable y a más tardar dentro de un mes desde que los obtuvo. Hay excepciones, como que comunicarlo «resulte imposible o suponga un esfuerzo desproporcionado», así que no esperes ese aviso: pídelo tú.
El derecho de supresión: cuándo tienen que borrar
El artículo 17 del RGPD obliga al responsable a suprimir tus datos «sin dilación indebida» cuando se da alguna de estas circunstancias, que la AEPD resume en su ficha del derecho de supresión:
- Ya no son necesarios para los fines para los que se recogieron.
- Retiras el consentimiento en el que se basaba el tratamiento y no hay otra causa que lo legitime.
- Te has opuesto al tratamiento y no prevalecen otros motivos legítimos, o te has opuesto a la mercadotecnia directa.
- Se han tratado de forma ilícita.
- Deben suprimirse para cumplir una obligación legal del Derecho de la Unión o de los Estados miembros.
- Se obtuvieron en relación con servicios de la sociedad de la información del artículo 8, apartado 1, sobre datos de menores.
Hay otro detalle que viene al pelo con las webs que publican datos: si el responsable los hizo públicos y debe borrarlos, el reglamento le exige «medidas razonables» para avisar a quienes los estén tratando de que pides suprimir «cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos».
Eso sí, no es un borrado a la carta. La AEPD advierte de que «este derecho no es ilimitado», y el reglamento lo deja sin efecto cuando el tratamiento sea necesario para la libertad de expresión e información, para cumplir una obligación legal o una misión de interés público, por razones de salud pública, con fines de archivo, investigación o estadísticos, o para formular, ejercer o defender reclamaciones.
El derecho de oposición: fuera la mercadotecnia y los perfiles
Si lo que te molesta es el uso comercial de tus datos, tira del derecho de oposición del artículo 21 del RGPD, que la AEPD explica en su ficha. Tiene dos vías. Puedes oponerte, por motivos de tu situación particular, a un tratamiento basado en el interés legítimo o en una misión de interés público, «incluida la elaboración de perfiles», y el responsable tendrá que parar salvo que acredite «motivos legítimos imperiosos» o necesite los datos para reclamaciones.
La segunda vía es la que más te interesa frente a quien comercia con datos: cuando el tratamiento tiene por objeto la mercadotecnia directa, puedes oponerte «en todo momento», también a los perfiles ligados a ella. Aquí no hay que ponderar nada: el reglamento establece que «los datos personales dejarán de ser tratados para dichos fines». Y, como has visto, esa oposición abre por sí sola la puerta a la supresión.
Un matiz de la Ley Orgánica 3/2018 (LOPDGDD): cuando la supresión venga de esa oposición, el responsable «podrá conservar los datos identificativos del afectado necesarios con el fin de impedir tratamientos futuros para fines de mercadotecnia directa».
Cómo pedirlo paso a paso
La solicitud va al responsable, no a la AEPD. Las instrucciones del formulario piden dirigirla «directamente ante el organismo público o privado, empresa o profesional del que presume o tiene la certeza de que posee sus datos», y la Agencia aclara que no dispone de tus datos personales. Estos son los pasos:
- Busca el canal: el responsable está obligado a informarte de los medios para ejercer tus derechos, y no puede negarse solo porque uses otro; también vale un punto de contacto oficial.
- Rellena el formulario con el nombre o razón social del responsable y la dirección de la oficina o servicio ante el que ejerces el derecho.
- Añade tus datos (nombre, domicilio, DNI y correo electrónico) e indica que ejerces el derecho de supresión conforme al artículo 17 del RGPD.
- Pide la supresión en el plazo de un mes, que te notifiquen el resultado por escrito, que te expliquen los motivos si la rechazan y que avisen a otros responsables a los que hayan comunicado tus datos.
- Acompaña un escrito con los datos que permitan identificar qué quieres que borren, firma la solicitud y guarda una copia con prueba de su recepción.
El formulario de la AEPD añade que debes estar «suficientemente identificado», pero que, si el responsable duda, puede pedirte más información «sin que para este fin sea necesario solicitar y almacenar copias de documentos de identidad». Para la oposición, la AEPD ofrece otro formulario en su ficha.
Gratis, en un mes y con derecho a reclamar
Ejercer estos derechos no te cuesta nada: «Su ejercicio es gratuito», resume la AEPD. La excepción son las solicitudes «manifiestamente infundadas o excesivas», por ejemplo por repetitivas, en las que el responsable puede cobrar un canon o negarse a actuar; eso sí, el RGPD le carga con la prueba de ese carácter infundado o excesivo.
El plazo es de un mes desde que reciben tu solicitud. El artículo 12 del RGPD permite prorrogarlo «otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes», pero deben avisarte de la prórroga dentro del primer mes y explicarte el motivo.
¿Y si no hacen nada? Si el responsable no da curso a tu solicitud, debe explicarte por qué en un mes como mucho e informarte de que puedes reclamar ante una autoridad de control y acudir a los tribunales. El artículo 77 del RGPD te reconoce ese derecho a reclamar. En España, el formulario remite a la Agencia Española de Protección de Datos, que para tramitar la reclamación pide copia de tu solicitud y de la respuesta o, si no la hubo, prueba de que el responsable la recibió.
Google: «Resultados sobre ti» y el derecho al olvido en buscadores
Borrar en origen es lo ideal, pero mientras tanto puedes atacar donde más se ve: el buscador. Con «Resultados sobre ti» puedes saber, según la ayuda de Google, si tu información de contacto personal, «como tu dirección de casa, número de teléfono o dirección de correo electrónico», aparece en los resultados. Introduces tu nombre y tus datos de contacto y puedes activar avisos cuando aparezcan resultados nuevos.
Lo encontrado aparece en la pestaña «Por revisar», donde seleccionas un resultado y pides su retirada. Hay límites: Google no retira información de interés público, como la de instituciones educativas o gubernamentales y periódicos, ni la que controlas tú, como tu red social o tu blog. Además, algunas funciones se están lanzando para mayores de 18 años en determinados mercados.
Y lo más importante: quitar un resultado del buscador no borra nada de la web. La ayuda de Google lo dice claro: «Independientemente de si tu solicitud se aprueba o se rechaza, la información seguirá estando en la página web de origen». Para eso hay que ir al propietario del sitio, que es lo que hiciste con la supresión.
El artículo 93 de la LOPDGDD reconoce a toda persona el derecho a que los buscadores eliminen de los resultados de una búsqueda hecha con su nombre los enlaces con información suya cuando fuesen «inadecuados, inexactos, no pertinentes, no actualizados o excesivos» o lo hayan llegado a ser con el paso del tiempo. Ese derecho subsiste aunque sea lícito conservar la información en la web de origen, y no impide llegar a ella buscando con otros criterios distintos del nombre.
Lista Robinson contra la publicidad no deseada
Queda la publicidad. La Lista Robinson, gestionada por la Asociación Española de Economía Digital, te permite «de forma fácil y gratuita» evitar publicidad de empresas a las que no hayas dado tu consentimiento, por teléfono, correo postal, correo electrónico y SMS/MMS. Te inscribes, verificas el registro por correo e indicas los canales que quieres cerrar; si tienes más de 14 años, puedes hacerlo tú.
La ley ampara este tipo de sistemas: el artículo 23 de la LOPDGDD regula los sistemas de exclusión publicitaria y obliga a quien quiera hacer mercadotecnia directa a «previamente consultar los sistemas de exclusión publicitaria que pudieran afectar a su actuación», salvo que le hayas dado tu consentimiento. Paciencia, eso sí: la propia lista avisa de que la inscripción puede tardar hasta dos meses en ser plenamente efectiva.
En qué orden actuar
- Busca tu nombre en Google y activa «Resultados sobre ti» con tus datos de contacto.
- Pide acceso a cada web que muestre tus datos: qué tienen y de dónde lo sacaron.
- Solicita la supresión y, si comercian con tus datos, oponte a la mercadotecnia directa y a los perfiles.
- Mientras esperas, pide a Google que retire los resultados con tu información de contacto.
- Apúntate a la Lista Robinson.
- Si pasa el plazo sin respuesta o te deniegan la supresión, reclama ante la AEPD con tu solicitud y la prueba de recepción.
Guarda cada solicitud y cada respuesta: son tu mejor prueba si tienes que reclamar.
Te puede interesar
Tech Planet participa en el programa de afiliados de Amazon. Si compras a través de estos enlaces, recibimos una pequeña comisión sin coste extra para ti, lo que nos ayuda a seguir creando contenido como este.
| Imagen | Producto | Características | Comprar |
|---|---|---|---|
 |
Yubico YubiKey 5C NFC | USB-C y NFC · FIDO2/WebAuthn, FIDO U2F, OTP, tarjeta inteligente y OpenPGP · sin pilas ni batería | Ver precio en Amazon |
 |
Yubico YubiKey 5 NFC, pack USB-A y USB-C | Dos llaves, una USB-A y otra USB-C · NFC · FIDO2/WebAuthn, U2F, OTP y tarjeta inteligente | Ver precio en Amazon |
 |
Bitdefender Total Security 2026, 5 dispositivos | Un año para cinco dispositivos · Windows, macOS, iOS y Android · código de activación por email | Ver precio en Amazon |
 |
Thetis Pro FIDO2 | FIDO 2.0 y NFC · doble conector USB-A y USB-C · cubierta metálica giratoria de 360° | Ver precio en Amazon |
