Comprender tu situación
Qué necesitas preparar
- ✓La notificación de la decisión (carta de rechazo, correo electrónico, notificación o captura de pantalla)
- ✓Nombre y datos de contacto de la organización (incluyendo el DPD si se conoce)
- ✓Descripción de la decisión y cómo le afecta
- ✓Cualquier información proporcionada por la organización sobre el proceso de decisión
- ✓Evidencia de que la decisión fue automatizada (procesamiento instantáneo, ausencia de contacto humano, política de privacidad)
- ✓Documentos que demuestren por qué considera la decisión incorrecta o injusta
- ✓Sus datos de identificación ante la organización (número de cuenta, referencia, ID de solicitud)
⏰ Plazo
El RGPD no establece un plazo específico para ejercer los derechos del Art. 22, pero actúe lo antes posible. La organización debe responder en un mes (prorrogable a tres meses para solicitudes complejas según Art. 12(3)).
🏛️ Autoridad
Paso 1: El DPD de la organización. Paso 2: Su autoridad nacional de protección de datos - AEPD (España), CNIL (Francia), BfDI (Alemania), UODO (Polonia), ICO (UK), Garante (Italia). Paso 3: Tribunales - tiene derecho a tutela judicial bajo RGPD Art. 79.
⚖️ Base legal
RGPD Art. 22(1): derecho a no ser objeto de decisión exclusivamente automatizada con efectos jurídicos/significativos. RGPD Art. 22(3): derecho a intervención humana, expresar su punto de vista e impugnar. RGPD Art. 15(1)(h): derecho de acceso a información sobre decisión automatizada. RGPD Art. 13(2)(f) y 14(2)(g): obligaciones de transparencia. RGPD Art. 77: derecho de reclamación ante la autoridad de control. RGPD Art. 82: derecho a indemnización por daños materiales o morales.
Consejos de expertos
- 1Use el lenguaje jurídico exacto: 'En virtud del Artículo 22(1) del Reglamento (UE) 2016/679 (RGPD), me opongo a la decisión de [fecha] por estar basada únicamente en tratamiento automatizado y producir efectos jurídicos que me conciernen.'
- 2Solicite tres cosas expresamente: (1) revisión humana por persona cualificada con autoridad para modificar la decisión, (2) información significativa sobre la lógica aplicada, (3) oportunidad de expresar su punto de vista.
- 3La organización solo puede rechazar su objeción Art. 22 si la decisión es: (a) necesaria para un contrato, (b) autorizada por ley, o (c) basada en su consentimiento explícito. Incluso entonces, conserva el derecho a intervención humana.
- 4Si la organización no responde en un mes, presente reclamación ante la AEPD. Adjunte su carta original, acuse de recibo y la respuesta (o su ausencia).
- 5El RGPD Art. 82 le otorga derecho a indemnización por daños materiales e inmateriales. Menciónelo si la decisión le causó perjuicio cuantificable.
- 6Mantenga su carta factual y profesional. Céntrese en los derechos legales, la decisión específica y la información que solicita.