Comprender tu situación
Qué necesitas preparar
- ✓La decisión que desea que le expliquen (carta, correo, notificación o captura de pantalla)
- ✓Nombre, dirección y datos del DPD de la organización
- ✓Su número de referencia o identificador ante la organización
- ✓Descripción de lo que cree que fue automatizado en la decisión
- ✓Cualquier correspondencia anterior con la organización
- ✓Lista de preguntas específicas que desea que se respondan
⏰ Plazo
Las solicitudes de acceso RGPD deben responderse en un mes (Art. 12(3)), prorrogable a tres meses. El derecho a explicación del Art. 86 del Reglamento IA se aplicará a partir del 2 de agosto de 2026 para sistemas de alto riesgo.
🏛️ Autoridad
Paso 1: La organización (DPD o responsable de cumplimiento). Paso 2: Autoridad de protección de datos - AEPD (ES), CNIL (FR), BfDI (DE), UODO (PL), ICO (UK), Garante (IT). Paso 3: Autoridades nacionales competentes IA (una vez designadas).
⚖️ Base legal
RGPD Art. 15(1)(h): derecho a información significativa sobre la lógica de decisión automatizada, su alcance y consecuencias previstas. RGPD Art. 13(2)(f) y 14(2)(g): obligaciones de transparencia proactivas. RGPD Art. 22(3): derecho a intervención humana e impugnación. A partir del 2 de agosto de 2026: Reglamento IA Art. 86 - derecho a explicación para decisiones de IA de alto riesgo (Anexo III, excluida categoría 2). Art. 26(11) - obligación del operador de explicar decisiones. Ya aplicable: Art. 85 - derecho de reclamación ante autoridades de vigilancia.
Consejos de expertos
- 1Sea específico sobre lo que quiere saber. Solicite: (a) qué datos personales se usaron como entrada, (b) cómo se ponderaron, (c) qué factores fueron más influyentes, (d) qué resultado habrían producido otros valores, y (e) si hubo revisión humana.
- 2Cite los artículos RGPD exactos: 'En virtud del Art. 15(1)(h) del RGPD, solicito información significativa sobre la lógica aplicada en el tratamiento automatizado, su alcance y las consecuencias previstas para mí.'
- 3Si la organización responde con 'modelo propietario,' impúgnelo. El derecho RGPD a información significativa no permite rechazos generales basados en secreto comercial.
- 4A partir del 2 de agosto de 2026, el Reglamento IA Art. 86 otorgará un derecho explícito a la explicación para decisiones de sistemas IA de alto riesgo del Anexo III (excluida categoría 2).
- 5Fije un plazo claro de respuesta (30 días según Art. 12(3) RGPD). El incumplimiento se convierte en motivo de reclamación ante la AEPD.
- 6Si la explicación revela errores o sesgos, utilícela como base para impugnar la decisión bajo RGPD Art. 22(3).