Con el objetivo de asegurar la privacidad y protección de los datos personales, el RGPD otorga a los interesados derechos que ya existían y reconoce algunos nuevos.

De un modo sencillo, los derechos que los interesados pueden ejercitar son los siguientes:

• Derecho de información: supone que cualquier particular puede conocer en cualquier momento cuales son los datos que se manejan o almacenan sobre él, las razones o finalidades que motivan su obtención, así como su posible cesión o transferencia de datos a terceros.
• Derecho de acceso: posibilidad de que se le facilite una copia de todos los datos que se manejan o almacenan sobre su persona.
• Derecho de rectificación: en caso de que el interesado detecte que sus datos no están actualizados o son incorrectos, puede solicitar que se efectúen los cambios oportunos y necesarios para subsanarlo.
• Derecho de supresión/cancelación o “derecho al olvido”: en cualquier momento el interesado puede solicitar la cancelación/borrado de todos los datos que son tratados de su persona, eliminando de las bases de datos toda su información personal. En caso de que la supresión no fuese posible técnicamente, se deberá aplicar la seudonimización o bien la anonimización de los datos. Igualmente, si la supresión no fuese posible por motivos legales (ej. conservación de facturas durante los plazos legales), se procederá al bloqueo de dichos datos y al borrado de los que no sean imprescindibles. De cualquier modo, se informará debidamente al interesado en respuesta a su solicitud de cualquiera de los supuestos en que nos encontremos.
• Derecho de oposición: el interesado puede oponerse a uno o varios tratamientos de sus datos en cualquier momento y sin ningún tipo de justificación (por ej. cancelar en envío de emails informativos…).
• Derecho a retirar el consentimiento: en la misma línea que el anterior derecho, puede retirar el consentimiento otorgado previamente al tratamiento de sus datos con una determinada finalidad, sin que ello suponga, a priori, una limitación en el uso de los productos o servicios. En el caso de envío de comunicaciones comerciales, el usuario o cliente podrá revocar el consentimiento a través de correo electrónico habilitado al efecto o a través del enlace incluido en cada comunicación a tal fin.
• Derecho a la portabilidad de los datos: el interesado puede solicitar que se le envíe una copia de los datos personales que le incumban en un formato estructurado de uso común y lectura mecánica o bien elegir la posibilidad de transferir sus datos personales a un tercero.
• Derecho a no ser objeto de decisiones individuales automatizadas (incluida la elaboración de perfiles): todo interesado tendrá derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar.