- El derecho de supresión permite eliminar datos personales cuando ya no son necesarios o el consentimiento ha sido retirado.
- Existen excepciones legales, como obligaciones fiscales o interés público, que obligan a bloquear los datos antes de borrarlos.
- El borrado técnico seguro difiere del formateo simple, requiriendo la sobrescritura de datos para evitar su recuperación.
Hoy en día, con todo lo que movemos en el mundo digital, es normal que nos preocupe quién tiene nuestra información y para qué la usa. La privacidad de los datos se ha vuelto un pilar fundamental, ya que tenemos el derecho legítimo de decidir dónde aterrizan nuestros datos personales y cómo se gestionan para evitar que acaben en manos equivocadas.
Mucha gente se siente perdida cuando quiere que una empresa deje de tener su rastro, pero para eso existe el llamado derecho de supresión. Básicamente, es la herramienta que nos permite limpiar nuestra huella digital y obligar a las organizaciones a que no conserven información más tiempo del estrictamente necesario, siempre siguiendo el marco legal vigente.
¿En qué consiste exactamente la supresión de datos?
Cuando hablamos de suprimir datos, nos referimos a un procedimiento técnico y legal cuyo objetivo es eliminar de forma definitiva la información de una persona almacenada en los sistemas de una entidad. No se trata de un capricho, sino de un proceso regulado para que el tratamiento de la información sea ético y legal.
En el territorio europeo, el Reglamento General de Protección de Datos (RGPD), concretamente en su artículo 17, es el que nos da el respaldo para solicitar este borrado. Podemos pedirlo si los datos ya no sirven para lo que se recogieron, si hemos decidido retirar nuestro consentimiento o si detectamos que la empresa los ha estado tratando de manera ilegal.
Ahora bien, hay que dejar claro que este no es un derecho absoluto. Una empresa puede decir que no si tiene una razón legítima y legal para mantener la información, como cumplir con normativas tributarias o proteger la libertad de expresión e información.
Motivos habituales para pedir el borrado
A veces no somos conscientes de los riesgos, pero tener datos repartidos por mil sitios nos expone a que terceros compren nuestra información sin permiso o a que, si hay un hackeo, nuestros datos queden expuestos a ciberdelincuentes. Por eso, es muy recomendable pedir la baja cuando ya no tenemos relación con un servicio.
- Evitar que nos molesten con llamadas o correos comerciales intrusivos.
- Impedir la venta de perfiles personales a empresas de marketing.
- Borrar cualquier rastro una vez que hemos finalizado la relación contractual con un proveedor.
Cómo solicitar la eliminación de tus datos paso a paso
Si quieres ponerte manos a la obra, lo primero es localizar a quién debes dirigirte. Busca en la web de la empresa el Aviso Legal o la Política de Privacidad; ahí suelen poner el contacto del responsable de protección de datos o la dirección de correo electrónico adecuada.
Una vez identificado el contacto, comprueba si tienen un formulario específico de supresión. Si no lo tienen, no te preocupes, puedes redactar un correo formal siendo muy claro y específico sobre qué datos quieres que desaparezcan. Es vital que recolectes tu propia información (nombre, email, número de cliente) para que ellos puedan identificarte sin errores.
Tras enviar la solicitud, lo normal es esperar una respuesta en un plazo de 30 días naturales. Si la empresa se niega, deberá darte una explicación detallada de por qué no puede borrar los datos. Si pasan los días y no hay señales de vida, puedes escalar el problema enviando un recordatorio o presentando una denuncia ante la AEPD (Agencia Española de Protección de Datos).
El matiz entre borrar, limpiar y formatear un disco
Aquí es donde mucha gente se confunde. No es lo mismo darle a «vaciar papelera» o formatear un disco que hacer un borrado seguro de datos. Cuando formateamos una unidad, el sistema solo borra las referencias a los archivos, pero la información sigue ahí; cualquier software de recuperación de datos borrados de un PC básico podría rescatar esos documentos.
El borrado real implica un proceso de sobrescritura de datos, donde se escriben patrones aleatorios sobre los sectores del disco, haciendo que la recuperación sea prácticamente imposible. Si la seguridad es crítica, la opción más radical es la destrucción física del hardware, triturando el disco en trozos pequeños para que no quede rastro alguno.
La gestión empresarial: Bloqueo vs. Supresión
Para las empresas, el proceso es más complejo debido al principio de calidad de datos. No siempre se puede borrar la información inmediatamente. Existe un paso previo llamado bloqueo de datos. Esto significa que la información ya no se usa para fines comerciales, sino que se guarda en un «baúl» restringido.
Este bloqueo es necesario para atender posibles responsabilidades legales o requerimientos de jueces y tribunales. Por ejemplo, las facturas fiscales deben conservarse durante cuatro años según la ley tributaria española. Solo una vez vencido ese plazo de prescripción se procede a la eliminación física definitiva del soporte.
Recomendaciones para un borrado certificado
Si gestionas una empresa y renuevas tus equipos, no te la juegues. Lo ideal es contratar un agente autorizado que certifique la destrucción. Busca empresas que sigan normativas como la ISO 27001 o que tengan certificaciones como R2 o e-Stewards, asegurando que el proceso sea confidencial y trazable.
Es fundamental contar con un certificado de destrucción por escrito. Esto garantiza que, en caso de una auditoría de protección de datos, puedas demostrar que has gestionado los residuos electrónicos siguiendo los protocolos de seguridad y que la información ha sido destruida irreversiblemente.
Tener el control sobre nuestra información implica conocer tanto el camino legal para exigir la supresión de datos personales según el RGPD, como las técnicas físicas de sobrescritura y destrucción de hardware para evitar filtraciones, entendiendo que el bloqueo temporal es a menudo una obligación legal antes del borrado final.
