Sepa quién conserva sus datos personales y qué puede hacer legalmente al respecto.
Aberions ayuda a particulares y empresas a identificar dónde se almacenan realmente sus datos personales, a ejercer los derechos de acceso y transparencia del RGPD y a reducir la exposición innecesaria de su información de identidad y financiera. Los operadores, los proveedores de verificación y los registros públicos conservan mucho más de lo que la mayoría de las personas imagina.
Sobre Aberions
La mayoría de las personas subestima cuánta información se almacena sobre ellas.
Cada cuenta que abre deja registros en más lugares que el propio servicio en el que se dio de alta. Los documentos de identidad pasan por proveedores de verificación, el historial de pagos queda en manos de procesadores y bancos, los registros de comportamiento se acumulan en el operador y los sectores regulados añaden además registros administrativos de supervisión. Aberions le ayuda a componer una imagen precisa de esa huella y a decidir después qué derechos conviene ejercer y en qué orden.
Áreas de asesoramiento
Acceso, transparencia y minimización de datos con rigor.
Solicitudes de acceso conforme al artículo 15 del RGPD
El derecho de acceso es la herramienta más útil que casi nadie utiliza. Le ayudamos a redactar una solicitud que realmente obtenga respuesta, cubriendo las categorías de datos conservados, los fines del tratamiento, los destinatarios, los plazos de conservación, el origen de los datos y cualquier decisión automatizada que se le aplique en el sentido del artículo 22 del RGPD. También le ayudamos a leer la respuesta con criterio, porque las contestaciones incompletas son habituales y el seguimiento es donde reside la mayor parte del valor.
Registros y sistemas de control: el RGIAJ y sus equivalentes
Los sectores regulados gestionan sistemas centrales que registran la participación, las restricciones y la actividad de depósito. En España, el Registro General de Interdicciones de Acceso al Juego (RGIAJ) es el registro de autoprohibición y depende de la Dirección General de Ordenación del Juego (DGOJ). Explicamos qué recoge el registro sobre una persona, qué autoridad actúa como responsable del tratamiento, cómo solicitar información sobre su propia inscripción y qué significan en la práctica los plazos legales de conservación y revisión. Una inscripción en el sistema de un país no se aplica automáticamente en otro, y las normas de acceso y revisión son las del país donde se lleva el registro. El objetivo es una orientación precisa sobre sus datos, no promesas sobre resultados.
Minimización de datos y disciplina en los procesos de alta
Algunas comprobaciones de identidad son legalmente obligatorias y otras se solicitan solo porque resultan cómodas para el proveedor. Le ayudamos a distinguir unas de otras, a preparar las preguntas que conviene formular antes de subir cualquier documento, a evitar el envío duplicado de documentación a distintos proveedores y a mantener su huella de datos futura más reducida que la pasada.
Su huella de datos
Dónde se encuentran realmente sus datos personales.
El operador en el que se dio de alta
Datos de la cuenta, registros de sesión y de dispositivo, historial de direcciones IP, transcripciones de comunicaciones, consentimientos de marketing y perfiles de comportamiento elaborados a partir del uso que hace del servicio. En los sectores regulados esto suele incluir también puntuaciones de riesgo y marcas internas que nunca se muestran al cliente, pero que deben comunicarse si usted las solicita.
La cadena de verificación y de pago
Los documentos de identidad rara vez se quedan en la empresa que los pidió. Los proveedores de verificación, los servicios de cribado contra el blanqueo de capitales, los procesadores de pago y los bancos adquirentes conservan cada uno su propia copia con su propia política de conservación. La normativa española de prevención del blanqueo de capitales exige por regla general conservar esta documentación durante diez años, y por eso las solicitudes de supresión referidas a esta categoría suelen denegarse de forma legítima, mientras que los datos de marketing sí pueden eliminarse.
Reguladores, registros y socios de marketing
Los organismos de supervisión gestionan registros centrales y cada uno es un responsable del tratamiento al que puede dirigirse directamente. En el sector del juego en España, la DGOJ ocupa esa posición respecto del RGIAJ. Al margen de ello, la mayoría de las empresas de consumo comparten identificadores cifrados con plataformas publicitarias y redes de afiliación. Esa cesión posterior suele ser la parte que menos se conoce y aquella para la que una solicitud de acceso resulta más útil.
A quién asesoramos
Pensado para quienes necesitan orientación clara y ajustada a la ley.
Particulares
Personas que quieren saber qué conserva sobre ellas una empresa o una autoridad concreta, a menudo tras una decisión inesperada, la notificación de una brecha de seguridad o una restricción que no esperaban.
Empresarios y profesionales autónomos
Fundadores y trabajadores por cuenta propia que necesitan un enfoque defendible respecto a los datos personales que recogen, los proveedores a los que se los ceden y las solicitudes de acceso que ellos mismos deben atender como responsables del tratamiento.
Residentes con actividad transfronteriza
Personas que viven u operan en varios mercados de la Unión Europea y necesitan una orientación en lenguaje claro sobre qué autoridad de control es competente y cómo interactúan los sistemas nacionales con los derechos del RGPD.
Expectativas realistas
Qué devuelve una solicitud de acceso y qué no.
Una solicitud bien redactada al amparo del artículo 15 del RGPD suele producir más de lo que se espera: historiales de cuenta y de operaciones, categorías de destinatarios, plazos de conservación y una descripción de la elaboración automatizada de perfiles que se le aplique. Rara vez lo produce todo al primer intento. Los responsables del tratamiento omiten datos de terceros, ocultan parte de la información y en ocasiones responden solo a lo sencillo, por lo que el seguimiento importa tanto como la solicitud inicial.
Cómo trabajamos
Asesoramiento mesurado. Pasos siguientes claros.
Cada encargo comienza por su situación, por los responsables y sistemas que probablemente conserven datos sobre usted y por los derechos disponibles conforme a la normativa aplicable. Explicamos las opciones en lenguaje claro, señalamos con honestidad las incertidumbres y le entregamos un resumen por escrito sobre el que pueda actuar o que pueda llevar a un profesional colegiado si resulta necesario.
- Recogida confidencial de sus preguntas y del contexto relevante
- Un mapa de los responsables, proveedores y registros que probablemente conserven sus datos
- Un resumen por escrito de los siguientes pasos, incluido el momento de acudir a la autoridad de control
Nuestros principios
Asesoramiento transparente dentro de la ley.
Le ayudamos a
- Identificar qué empresas, proveedores y registros conservan probablemente datos sobre usted
- Ejercer derechos del RGPD como el acceso, la rectificación, la oposición y la portabilidad
- Reducir la cesión innecesaria de datos cuando la ley permite un enfoque más ligero
- Preparar una reclamación ante la autoridad de control competente, la Agencia Española de Protección de Datos en el caso de España, cuando un responsable no cumple
No hacemos lo siguiente
- Ayudar a eludir de forma ilícita medidas regulatorias, de identidad o de autoexclusión
- Prometer resultados, cancelaciones o autorizaciones que dependen de terceros
- Sustituir la representación legal colegiada cuando esta resulta obligatoria
- Vender acceso a servicios restringidos ni supuestas formas de sortear los controles
Preguntas
Preguntas frecuentes
Respuestas breves a las dudas más habituales sobre nuestro trabajo de asesoramiento. Para orientación sobre un caso concreto, reserve una llamada estratégica.
Aberions presta consultoría informativa sobre derechos de protección de datos y transparencia de los registros. Cuando su asunto exija representación legal colegiada, se lo diremos con claridad y le ayudaremos a preparar esa conversación.
En la mayoría de los casos, nada. El responsable del tratamiento debe facilitar la primera copia de forma gratuita y responder en el plazo de un mes, prorrogable por dos meses más en solicitudes complejas. Nuestros honorarios, cuando procede aplicarlos, cubren la preparación de la solicitud y la interpretación de la respuesta, nunca el derecho en sí.
Nadie puede garantizar la cancelación de una inscripción en un registro y no lo ofrecemos como servicio. Lo que sí explicamos es qué recoge el registro sobre usted, qué autoridad actúa como responsable del tratamiento, cómo solicitar información sobre su propia inscripción y qué significan en la práctica los plazos legales de revisión.
No. Asesoramos sobre minimización de datos y sobre decisiones respetuosas con la privacidad dentro de la ley. No ayudamos a eludir de forma ilícita las medidas de conocimiento del cliente, de verificación de la edad ni de autoexclusión.
La falta de respuesta es habitual y constituye en sí misma una infracción del reglamento. El paso siguiente habitual es un recordatorio que cite el plazo vencido y, después, una reclamación ante la autoridad de control competente al amparo del artículo 77 del RGPD, que en España es la Agencia Española de Protección de Datos. Le ayudamos a preparar ambos escritos y le explicamos qué autoridad es competente en su caso.
Nuestros materiales públicos se preparan pensando en lectores de España, Alemania, Dinamarca, Suecia y los Países Bajos. Las normas aplicables siguen dependiendo de su situación individual y de la jurisdicción.
Reserve una llamada estratégica de 30 minutos
Explíquenos brevemente sobre qué necesita claridad, por ejemplo qué empresa cree que conserva sus datos, una solicitud de acceso que quedó sin respuesta o un proceso de alta que le genera dudas. Un miembro de nuestro equipo le responderá personalmente. El envío de este formulario no tiene coste.