🇪🇸 RGPD - CIUDADANO - ESP

Estimado responsable del tratamiento

Con esta carta le envío mi solicitud.

Se trata de una solicitud de transparencia en virtud del Reglamento General de Protección de Datos, que incluye una solicitud de acceso, una solicitud de portabilidad y otras disposiciones específicas. **Tenga en cuenta que no es lícito pedir a los interesados que utilicen un formulario interno.**
Véase, por ejemplo, Oficina del Comisario de Información del Reino Unido, 'Subject Access Code of Practice' (9 de junio de 2017) p. 13; y Information Commissioner's Office, “Guide to the GDPR: Right to access” (22 de mayo de 2019), donde se indica que "incluso si dispone de un formulario, debe tener en cuenta que una solicitud de acceso es válida si se presenta por cualquier medio, por lo que aún tendrá que cumplir con las solicitudes que reciba por carta, correo electrónico estándar o verbalmente... aunque puede invitar a las personas a utilizar un formulario, debe dejar claro que esto no es obligatorio").
Solicito una copia de todos mis datos personales conservados y/o en tratamiento. Se trata tanto de una solicitud de acceso como de una solicitud de portabilidad.

'“'Copias de mis datos personales”''

---------
Esta solicitud se refiere a todos mis datos personales

Artículo 20
---------
Para los datos cubiertos por el derecho a la portabilidad de datos (artículo 20 del RGPD), que incluye todos los datos que he proporcionado y que se han observado indirectamente sobre mí (Grupo de Trabajo del Artículo 29, Directrices sobre el derecho a la portabilidad de datos (WP 242)*, 13 de diciembre de 2016, 8) y cuando las bases jurídicas para el tratamiento incluyen el consentimiento o el contrato, me gustaría que estos datos:
- **se me envíen en un formato** de uso común, estructurado y legible por máquina, como un archivo CSV. Un PDF no es un formato legible por máquina (Grupo de Trabajo del Artículo 29, «Directrices sobre transparencia con arreglo al Reglamento 2016/679» WP260 rev.01, 11 de abril de 2018).
- acompañado de **una descripción inteligible de todas las variables**.


Artículo 15
----------
Para todos los datos personales no cubiertos por la portabilidad, deseo solicitar en virtud del derecho de acceso (RGPD, art. 15)
- **que se me envíe una copia en formato electrónico**. Esto incluye todos los datos derivados sobre mí, como opiniones, inferencias, configuraciones y preferencias. (Tenga en cuenta que las opiniones, inferencias y similares se consideran datos personales. Véase el asunto C-434/16 *Peter Nowak contra el Comisario de Protección de Datos* [2017] ECLI:EU:C:2017:994, 34). En el caso de los datos sobre los que el responsable del tratamiento tiene el control y que están en un formato legible por máquina, deben proporcionárseme en ese formato de conformidad con los principios de equidad y protección de datos desde el diseño.
Si su organización considera que soy el responsable del tratamiento para el que está tratando los datos.

----------
Además, si su empresa me considera responsable del tratamiento de los datos personales respecto de los cuales su empresa actúa como encargado del tratamiento, le ruego que me facilite **todos los datos que trate en mi nombre en un formato legible por máquina** de conformidad con su obligación de respetar mi determinación de los medios y fines del tratamiento.
'“'Metadatos sobre el tratamiento”'''
----------
Esta solicitud también incluye los metadatos a los que tengo derecho en virtud del GDPR.
Información sobre responsables, encargados, fuentes y transferencias de datos

----------
- La identidad de todas las personas corresponsables del tratamiento de mis datos personales, así como el contenido de su relación contractual con ellas (artículo 26).
- Todos los **terceros a los que se han comunicado los datos**, con nombres y contactos de conformidad con el artículo 15, apartado 1, letra c), del RGPD. Tenga en cuenta que las Autoridades Europeas de Protección de Datos han adoptado el punto de vista de que, por defecto, los responsables del tratamiento de datos deben nombrar destinatarios específicos y no «categorías» de destinatarios. Si optan por nombrar sólo categorías, deben explicar por qué está específicamente justificado, indicando «el tipo de destinatario (es decir, por referencia a las actividades que realiza), la industria, el sector y el subsector y la ubicación de los destinatarios». (Grupo de Trabajo del Artículo 29, «Directrices sobre transparencia con arreglo al Reglamento 2016/679» WP260 rev.01, 11 de abril de 2018 ) Téngase en cuenta que, en el caso de cualquier transferencia de datos tratados sobre la base del consentimiento, no es posible limitarse a nombrar las categorías de destinatarios sin invalidar dicha base jurídica (Grupo de Trabajo del Artículo 29, «Directrices sobre consentimiento con arreglo al Reglamento 2016/679» (WP259 rev.01, 10 de abril de 2018) 13).
- Si los datos no se han recopilado, observado o deducido directamente de mí, facilite información precisa sobre la fuente de esos datos, incluido el nombre y el correo electrónico de contacto del responsable o responsables del tratamiento en cuestión ("¿de qué fuente proceden los datos personales?", artículo 14, apartado 2, letra f), y artículo 15, apartado 1, letra g), del RGPD).
- Confirme dónde se almacenan físicamente mis datos personales (incluidas las copias de seguridad) y, como mínimo, **si han salido de la UE en algún momento (en caso afirmativo, detalle también las bases jurídicas y las garantías de dichas transferencias de datos)**.

Información sobre los fines y la base jurídica
----------
- Todos los **fines del tratamiento y la base jurídica de dichos fines por categoría de datos personales**. Esta lista debe detallarse por finalidades, por bases jurídicas correspondientes a dichas finalidades y por categorías de datos afectadas por dichas finalidades y bases. Téngase en cuenta que no es aceptable limitarse a facilitar listas separadas que no proporcionen las correspondencias entre estos tres factores (Grupo de Trabajo del Artículo 29, «Directrices sobre transparencia con arreglo al Reglamento 2016/679» (WP260 rev.01, 11 de abril de 2018), p. 35). La mejor manera de mostrar esta información podría ser en forma de tabla.
- Y el interés legítimo específico cuando se invoque el interés legítimo (artículo 14, apartado 2, letra b)).

Información sobre la toma de decisiones automatizada
----------
- Confirme si toma o no decisiones automatizadas (en el sentido del artículo 22 del RGPD). Si la respuesta es afirmativa, facilite información significativa sobre la lógica implicada y la importancia y las consecuencias previstas de este tratamiento para mí, de conformidad con el artículo 15, apartado 1, letra h), del RGPD.

Información sobre la conservación de datos

----------
- Confirme el período de conservación para cada categoría de datos personales, o los criterios utilizados para tomar esta decisión, de acuerdo con el principio de limitación de la conservación y de conformidad con el artículo 15, apartado 1, letra d), del RGPD.
Si normalmente no tramita este tipo de solicitudes, reenvíe este correo electrónico a su responsable de protección de datos. Si necesita asesoramiento sobre cómo tramitar esta solicitud, cualquier autoridad europea de protección de datos debería poder ayudarle.
De conformidad con la ley, espero su respuesta en el plazo de un mes a partir de la recepción de esta solicitud.

Le saluda atentamente

<<NOMBRE Y APELLIDOS>>