El derecho a la protección de datos personales deriva del artículo 18 de la Constitución española y se reconoce en el artículo 31 del Estatuto de Autonomía de Cataluña, y queda regulado por el siguiente marco normativo:
• Ley Orgánica 15/1999, de 13 de diciembre de protección de datos de carácter personal (en adelante LOPD) que dispone en el título III (artículos 13 a 19) el ejercicio de los derechos de las personas.
• Real Decreto 1720/2007, de 21 de diciembre, que aprueba el Reglamento de desarrollo de la LOPD (en adelante RLOPD), que dispone en el título III (artículos 23 a 36) el régimen general de funcionamiento y ejercicio de los derechos de las personas.
• Ley 5/2002, de 19 de abril, de la Autoridad Catalana de Protección de Datos.
• Decreto 48/2003, de 20 de febrero, por el cual se aprueba el Estatuto de la Autoridad Catalana de Protección de Datos.

Los derechos que la LOPD reconoce al titular de los datos objeto de tratamiento son los siguientes:
1. DERECHO DE ACCESO
Es la facultad o capacidad que se reconoce en el afectado conocer la información de sus datos de carácter personal sometidos a tratamiento, el origen de éstos y las cesiones o comunicaciones realizadas o que se prevén realizar. El afectado tiene derecho a contrastar que la Ley se cumple y a detectar posibles incumplimientos por parte de las entidades que traten sus datos.
2. DERECHO DE RECTIFICACIÓN
Es la facultad o capacidad del afectado que permite instar al responsable del fichero a cumplir con la obligación de mantener la exactitud de los datos, rectificar los datos de carácter personal cuando sean incompletas o inexactas, a fin de que el tratamiento refleje de forma fiel la realidad.
Cuando los datos rectificados hayan sido cedidos previamente, el responsable del fichero tendrá que notificar la rectificación efectuada al cesionario de la información.
3. DERECHO DE CANCELACIÓN
Es la facultad o capacidad del afectado que permite instar al responsable del fichero para que se excluyan del tratamiento datos de carácter personal (el derecho puede referirse tanto a la totalidad de los datos, como a alguno de los datos concretamente) y cancelar los datos cuando sean inexactos, o bien sean inadecuados o excesivos, o cuando el tratamiento no se ajuste a la Ley.
En definitiva, el derecho de cancelación puede llegar a suponer la resolución de la relación con el responsable del fichero por la voluntad unilateral del interesado.
Cuando los datos cancelados hayan sido cedidos previamente, el responsable del fichero tendrá que notificar la cancelación efectuada al cesionario.
No obstante, los datos de carácter personal tendrán que ser conservados durante los plazos previstos en las disposiciones aplicables o, si ocurre, en las relaciones contractuales entre la persona o entidad responsable del tratamiento y el interesado. En definitiva, se establece en la Ley la posibilidad de que el responsable del fichero se oponga en la solicitud de cancelación cuando haya causas que justifiquen la conservación de los datos, ya sea en el marco legal del tratamiento o a causa de la existencia de alguna relación contractual entre el interesado y el responsable del fichero que tendrá que ser resuelta antes de proceder a la cancelación.
4. DERECHO DE OPOSICIÓN
Este derecho consiste en la negativa a la continuación del tratamiento y la cancelación genérica respecto de los datos objeto de tratamiento. Este derecho también se refiere al posible rechazo de finalidades concretas a las cuales se puedan destinar los datos (por ejemplo, oposición del interesado al tratamiento de sus datos con finalidades publicitarias) y el rechazo de la comunicación de datos (oposición a la cesión de sus datos en terceros).

El ejercicio de los derechos de acceso, de rectificación, de cancelación o de oposición, tendrá que llevarse a cabo mediante una solicitud dirigida a la Agencia Catalana de Certificación, que tiene que contener:

• IDENTIFICACIÓN DE LA PERSONA SOLICITANTE: hay que adjuntar fotocopia del DNI, pasaporte u otro documento válido que lo identifique. La utilización de firma electrónica exime de la presentación de fotocopias de documento identificativos. En los casos en que se admita la representación, se tendrá que acreditar.
• PETICIÓN CONCRETA: petición que se concreta en la solicitud.
• DOMICILIO Y FIRMA: domicilio a efectos de notificaciones, fecha y firma del solicitante.
• DOCUMENTACIÓN: documentos acreditativos de la petición que se formula.

En el apartado "Más información" podéis obtener los modelos de documentos necesarios para ejercer los derechos ARCO.

La solicitud tiene que ir dirigida a la Agencia Catalana de Certificación-Área de Asesoría Jurídica y Relaciones Interadministrativas-, Pasaje de la Concepción 11, 08008 Barcelona o mediante un correo electrónico firmado electrónicamente a la dirección lopd@aoc.cat.
La Agencia Catalana de Certificación les hará llegar la respuesta en los siguientes plazos:

• Solicitud de acceso: un mes
• Solicitud de rectificación, cancelación u oposición: 10 días

Modelos de documentos para ejercer los derechos ARCO

• Solicitud de acceso
• Solicitud de rectificación
• Solicitud de cancelación
• Solicitud oposición

Preguntas más frecuentes (FAQ's)

• ¿Cómo puedo saber qué información tienen a mi nombre?
• ¿Me pueden dar la información que tienen de mí por teléfono?
• ¿Cómo puedo cancelar/rectificar/oponerme al tratamiento de mis datos?
• ¿Cuánto de tiempo tardarán a contestarme una solicitud de acceso a la información de datos personales que disponen de mí?
• ¿Por qué no puedo cancelar/rectificar/oponerme al tratamiento de mis datos por teléfono?