El derecho supresion datos —también conocido como «derecho al olvido»— te permite exigir que una empresa o administración elimine tu información personal cuando ya no tiene motivo legal para conservarla. Está reconocido en el Reglamento General de Protección de Datos (RGPD UE 2016/679) y en la LOPDGDD (LO 3/2018), y su incumplimiento puede derivar en sanciones de hasta 20 millones de euros o el 4 % de la facturación anual mundial del infractor.
- Puedes pedir la supresión de tus datos cuando el tratamiento ya no sea necesario o hayas retirado tu consentimiento.
- El responsable del tratamiento tiene, generalmente, 1 mes para responder (prorrogable 2 meses más en casos complejos).
- Si no responden o te niegan el derecho sin causa, puedes reclamar ante la AEPD.
- El derecho no es absoluto: existen excepciones por obligación legal, interés público o libertad de expresión.
- La prescripción para reclamar ante la AEPD es, generalmente, de 3 años.
¿Qué es exactamente el derecho de supresión de datos?
¿Alguna vez has intentado que una plataforma borre tu perfil y no has sabido por dónde empezar? El derecho de supresión es el mecanismo legal que te habilita, como interesado, a solicitar al responsable del tratamiento que elimine tus datos personales sin dilación indebida. Está regulado principalmente en el RGPD y complementado en España por la LOPDGDD.
Es importante no confundirlo con otros derechos del bloque ARCO-POL: el derecho de acceso te permite conocer qué datos tienen de ti; el de rectificación, corregirlos; y el de supresión, eliminarlos. Son derechos distintos con procedimientos propios.
El Tribunal Supremo, en la STS 1547/2020 (Sala 3.ª), analizó precisamente el derecho de supresión de enlaces en buscadores relativos a datos personales del pasado sin relevancia pública actual, consolidando la doctrina del «derecho al olvido digital» en el ordenamiento español.
Marta se dio de alta en una app de citas hace tres años. Ahora quiere irse y pide que borren su cuenta y toda su información. La empresa debe suprimir sus datos salvo que tenga una base jurídica válida para conservarlos (por ejemplo, una obligación legal contable).
¿Cuándo puedes pedir la supresión de tus datos?
¿Tu empresa tiene realmente derecho a guardar tus datos para siempre? Generalmente, no. Puedes ejercer el derecho supresion datos en varios supuestos habituales:
- Los datos ya no son necesarios para la finalidad por la que se recogieron (el contrato terminó, la relación comercial finalizó, etc.).
- Retiras tu consentimiento y el tratamiento no tiene otra base jurídica válida que lo ampare.
- Te opones al tratamiento basado en interés legítimo y no existen motivos imperiosos que prevalezcan.
- Los datos han sido tratados ilícitamente desde el origen.
- Existe una obligación legal de suprimir (por ejemplo, normativa específica del sector).
No todo tratamiento se basa en tu consentimiento. El RGPD reconoce 6 bases jurídicas distintas (entre ellas, el interés legítimo o la obligación legal). Si la empresa trata tus datos bajo una base distinta al consentimiento, retirar este no siempre obliga a la supresión inmediata.
¿Te pueden negar la supresión? Excepciones que debes conocer
¿Existe algún caso en que la empresa pueda decirte que no? Sí, y la normativa los recoge expresamente. El responsable del tratamiento puede denegar la supresión cuando sea necesario para:
- Cumplir una obligación legal (por ejemplo, conservar facturas el tiempo que exige la normativa fiscal).
- El ejercicio o defensa de reclamaciones legales.
- Razones de interés público (salud pública, investigación científica, archivo histórico).
- El ejercicio de la libertad de expresión e información.
Creer que una empresa puede negarse a suprimir tus datos simplemente argumentando «interés comercial» o «mejora del servicio». Estos motivos, por sí solos, no son suficientes: deben encajar en una de las excepciones tasadas por la normativa aplicable.
Cómo ejercer el derecho supresion datos paso a paso
¿No sabes por dónde empezar? Sigue este proceso ordenado para maximizar tus posibilidades de éxito:
- Identifica al responsable del tratamiento. Consulta la política de privacidad de la web o app para localizar los datos de contacto del DPO (Delegado de Protección de Datos) si lo tienen.
- Redacta tu solicitud por escrito. Incluye tu nombre completo, copia de tu DNI u otro documento identificativo, descripción de los datos cuya supresión solicitas y el motivo.
- Envíala por un canal que deje constancia. Email con acuse, burofax o formulario oficial de la empresa. Guarda siempre una copia.
- Anota la fecha de envío. El plazo de respuesta del responsable empieza a contar desde que recibe tu solicitud.
- Espera la respuesta. El responsable tiene, generalmente, 1 mes; puede prorrogarlo hasta 2 meses adicionales si el caso es complejo, pero debe informarte de esa prórroga dentro del primer mes.
| Fase | Plazo orientativo | Quién actúa |
|---|---|---|
| Respuesta a tu solicitud | 1 mes (prorrogable hasta 3) | Responsable del tratamiento |
| Prórroga comunicada | Dentro del primer mes | Responsable del tratamiento |
| Reclamación ante AEPD | Generalmente hasta 3 años de prescripción | Tú (interesado) |
| Resolución AEPD | Variable (meses) | AEPD |
Si la empresa dispone de un formulario específico para el ejercicio de derechos, úsalo: algunos responsables solo aceptan solicitudes por ese canal y podría retrasar el procedimiento si usas otro medio no previsto en su política de privacidad.
¿Qué pasa si la empresa no responde o te niega la supresión?
¿Han pasado más de un mes y no tienes respuesta? Eso ya es, en sí mismo, una infracción de la normativa. Tienes dos vías principales:
- Reclamación ante la AEPD: la vía más habitual en España para particulares.
- Acción judicial: puedes recurrir a los tribunales civiles para exigir la supresión y, en su caso, una indemnización por los daños causados.
En todo caso, conserva toda la documentación: pantallazos, correos enviados y recibidos, fechas de envío. Son tu principal prueba.
Nuestros despachos colaboradores ofrecen una primera valoración gratuita. Solicítala al final del artículo →
Reclamar ante la AEPD: ¿cómo funciona el proceso?
¿Sabes que la AEPD puede actuar sin que te cueste nada? Presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) es gratuito y no requiere abogado en la fase inicial, aunque contar con asesoramiento puede marcar la diferencia en casos complejos.
- Reúne la documentación: copia de tu solicitud original, respuesta de la empresa (o acreditación de la falta de respuesta) y cualquier comunicación relevante.
- Accede a la sede electrónica de la AEPD y cumplimenta el formulario de reclamación disponible en su web.
- La AEPD investiga y puede requerir información al responsable del tratamiento.
- Resolución: la AEPD puede archivar, apercibir o imponer una sanción económica. Las sanciones pueden alcanzar hasta 20 millones de euros o el 4 % de la facturación anual mundial, aunque en muchos casos —especialmente pymes o primeras infracciones— la AEPD puede optar por el apercibimiento sin sanción económica.
Si tu reclamación afecta a tratamientos realizados por la Administración Pública de la Comunidad Autónoma del País Vasco o Cataluña, la autoridad competente podría ser la autoridad autonómica de protección de datos correspondiente, no la AEPD. Verifica la competencia antes de presentar tu reclamación.
Checklist: ¿estás listo para ejercer tu derecho?
- ✅ He identificado quién es el responsable del tratamiento de mis datos.
- ✅ Tengo clara la razón por la que solicito la supresión (fin del contrato, retirada de consentimiento, tratamiento ilícito…).
- ✅ He redactado la solicitud por escrito con mis datos identificativos y la descripción de lo que quiero suprimir.
- ✅ Envío la solicitud por un canal que deje constancia (email con acuse, formulario oficial, burofax).
- ✅ He anotado la fecha de envío para controlar el plazo de 1 mes.
- ✅ Si no responden o me deniegan sin causa, tengo preparada la documentación para reclamar ante la AEPD.
¿Cuándo deberías contar con un profesional?
Para solicitudes sencillas (baja de una app, eliminar un perfil comercial), generalmente puedes gestionarlo tú mismo. Sin embargo, te conviene buscar asesoramiento especializado si:
- La empresa te deniega la supresión con argumentos jurídicos que no entiendes.
- Los datos en cuestión son de categorías especiales (salud, ideología, origen étnico…).
- El tratamiento ha causado un daño concreto (laboral, reputacional, económico) y valoras una indemnización.
- La reclamación ante la AEPD no prospera y estudias la vía judicial.
Este artículo refleja el estado de la normativa y la práctica administrativa en mayo de 2026. El RGPD y la LOPDGDD pueden ser objeto de modificaciones o desarrollos reglamentarios posteriores. Contrasta siempre la información con fuentes oficiales actualizadas o con un profesional habilitado.
Preguntas frecuentes
¿El derecho supresion datos es lo mismo que el «derecho al olvido»?
En esencia sí, aunque con matices. El término «derecho al olvido» se popularizó especialmente en el contexto de buscadores de internet (como en el caso Google Spain). El RGPD lo regula formalmente como «derecho de supresión». Ambos aluden al mismo derecho, pero su aplicación práctica puede variar según el tipo de responsable del tratamiento.
¿Cuánto tiempo tiene la empresa para responder a mi solicitud?
Generalmente, 1 mes desde la recepción de tu solicitud. En casos complejos o con gran volumen de solicitudes, puede prorrogarse hasta 2 meses adicionales, pero la empresa debe informarte de esa prórroga dentro del primer mes.
¿Puede la empresa cobrarme por atender mi solicitud?
En principio, no. El ejercicio de los derechos es gratuito. Solo en supuestos de solicitudes manifiestamente infundadas o excesivas (por ejemplo, repetitivas) la normativa permite que el responsable cobre una tasa razonable o incluso se niegue a actuar.
¿Qué pasa si la empresa ya ha cedido mis datos a terceros?
El responsable del tratamiento tiene la obligación de comunicar la solicitud de supresión a los terceros a quienes haya cedido tus datos, para que estos también procedan a la supresión, siempre que sea técnicamente posible y no suponga un esfuerzo desproporcionado.
¿Cuánto tiempo tengo para reclamar ante la AEPD?
El plazo de prescripción para presentar una reclamación ante la AEPD es, generalmente, de 3 años desde que se produjo la infracción o desde que tuviste conocimiento de ella. No obstante, cuanto antes actúes, más fácil será acreditar los hechos.
¿La AEPD siempre impone una multa económica?
No necesariamente. La AEPD puede resolver con un simple apercibimiento sin sanción económica, especialmente en casos de primeras infracciones o cuando el responsable del tratamiento ha subsanado la situación. Las sanciones económicas más severas (hasta 20 millones de euros o el 4 % de la facturación mundial) se reservan para infracciones graves o muy graves.
¿Puedo pedir la supresión de mis datos aunque tenga un contrato vigente con la empresa?
Puedes solicitarlo, pero la empresa podrá denegar la supresión respecto de los datos necesarios para ejecutar el contrato o cumplir obligaciones legales derivadas de él. Una vez finalizado el contrato y agotados los plazos de conservación obligatorios, el derecho de supresión recupera toda su fuerza.
¿El derecho de supresión se aplica también a datos en buscadores de internet?
Sí. Los buscadores actúan como responsables del tratamiento de los datos indexados. Puedes solicitar la desindexación de resultados que contengan datos personales tuyos desactualizados o sin relevancia pública actual. El Tribunal Supremo abordó esta cuestión en la STS 1547/2020, reconociendo el derecho a que se eliminen enlaces sobre datos personales pasados sin relevancia pública actual.
