Encontrar el destinatario adecuado primero
Utilice el aviso de privacidad actual de la organización o un formulario de solicitud de privacidad en su cuenta. Un remitente de marketing no es necesariamente el controlador o el lugar correcto para ejercer un derecho. Evite enviar documentos de identidad a una dirección que sólo se encuentra en un mensaje unverificado.
Antes de escribir, comprueba el Artículo 17 por motivos y excepciones. Explica tus circunstancias, como un servicio que ya no usas ni autorizas a retirarte. Es posible que todavía sea necesario mantener algunos registros.
Adapta esta solicitud a tu situación
Reemplazar cada campo entre corchetes y eliminar las declaraciones que no se aplican. Este es un punto de partida para una solicitud individual bajo el RGPD, no un aviso universal para cada jurisdicción.
Asunto: Solicitud de borrado de los datos personales: [referencia de la cuenta]
Hola.
Estoy solicitando el borrado de los datos personales relacionados con mi cuenta o relación con [organización].
Correo electrónico de la cuenta o identificador relevante: [identificador]
Datos o relación de que se trate: [describa el alcance]
La razón de mi solicitud es:
[Explica tus circunstancias. Por ejemplo, describa por qué los datos particulares ya no son necesarios para el servicio que utilizó.]
Sírvase confirmar las medidas adoptadas. Si retiene algún dato o declive alguna parte de la solicitud, por favor explique las categorías correspondientes, la razón y la base legal, y el período de retención o los criterios utilizados para determinarlo.
Si razonablemente necesita más información para verificar mi identidad o localizar los registros pertinentes, por favor explique lo que es necesario y el canal seguro que debo utilizar.
Por favor envíe su respuesta a [dirección de contacto].
Gracias.
[Nombre]
Hacer el alcance concreto
“Todo sobre mí” puede expresar su deseo, pero un pequeño contexto ayuda al receptor a localizar la relación correcta. Nombra el servicio, el correo electrónico de la cuenta y los identificadores relevantes que ya tienes. Si una empresa opera varios productos, especifique qué quiere decir.
Evite agregar un buzón entero de exportación o información de identidad no relacionada. Sólo envía información necesaria para identificarte y localizar los registros pertinentes. Si se solicita la verificación de identidad, compruebe el canal y pregunte por qué la información es necesaria antes de enviar material sensible.
Explique por qué está preguntando
El artículo 17 contiene varios motivos. Estos incluyen datos ya no necesarios para su propósito original y la retirada del consentimiento cuando no hay otra base jurídica. Pueden aplicarse excepciones. Describa la razón que se aplica a usted. Usted puede explicarlo en lenguaje ordinario sin copiar cada terreno de la legislación.
Una suscripción cancelada puede ser un contexto relevante, pero no elimina automáticamente cada obligación de retención. Usted puede pedir las categorías y razones si el controlador dice que debe permanecer alguna información.
Si su objetivo es detener el marketing directo, una objeción específica puede ser más apropiada que esta plantilla. Véase darse de baja, eliminar o borrar.
Guardar la solicitud y evaluar la respuesta
Mantenga el texto enviado, el destinatario, la fecha, cualquier reconocimiento y respuestas posteriores. Etiquete el resultado con precisión: reconocida, verificación de identidad solicitada, aclaración solicitada, confirmada, rechazada en parte o no resuelta.
Un billete que dice “recibido” no es un aviso de terminación. Una respuesta que dice “cuenta cerrada” puede no responder su pregunta sobre datos retenidos. Pregunte por la parte desaparecida, manteniendo la concisa de seguimiento y vinculada a su solicitud original.
Si no recibe respuesta sustantiva, Guía de seguimiento explica cómo comprobar la entrega y preparar el siguiente paso. Consulte la presentación original en lugar de volver a adjuntar los mismos documentos confidenciales.