spectre

Guía práctica

¿Puede una empresa pedir identificación antes de borrar tus datos?

Cuándo puede justificarse verificar la identidad ante una solicitud de supresión del RGPD, qué preguntar antes de enviar un documento y cómo avanzar.

La respuesta corta

Una empresa puede pedir información adicional si tiene dudas razonables sobre quién presenta una solicitud del RGPD. Eso no significa que siempre sea necesaria una copia completa del pasaporte. Pregunta qué necesita verificar y si serviría un método menos intrusivo.

Por qué una empresa puede comprobar tu identidad

Borrar la cuenta de otra persona puede causar daños. Una solicitud desde una dirección desconocida puede requerir verificación. El artículo 12.6 permite pedir la información adicional necesaria para confirmar la identidad cuando existen dudas razonables. No exige que todo el mundo adjunte un pasaporte.

Pregunta si basta con acceder a tu cuenta

Accede al servicio desde su web oficial, no desde un enlace inesperado por correo. Si aún puedes iniciar sesión, pregunta si presentar la solicitud desde la cuenta o confirmar desde tu correo registrado resolvería la duda. Son alternativas posibles, no métodos que todas las empresas deban aceptar.

Qué preguntar antes de enviar un documento

¿Qué duda hay que resolver? ¿Qué campos son necesarios? ¿Hay un canal seguro para subir el documento? ¿Quién podrá ver la copia y cuándo se borrará? Si sigue haciendo falta un documento, acuerda qué datos puedes ocultar antes de enviarlo. Nunca envíes tu contraseña ni un código de acceso de un solo uso como prueba de identidad.

Una respuesta que puedes adaptar

Escribo en relación con mi solicitud de supresión de la cuenta [referencia de la cuenta]. Indiquen qué información adicional de identidad es necesaria y si bastaría con verificarla desde mi cuenta existente. Si requieren un documento, confirmen los campos necesarios, el método seguro de envío y el plazo de conservación.

Guarda juntos la solicitud y los intercambios de verificación

Conserva la solicitud original, la fecha y los intercambios de verificación. Según el artículo 12, la organización generalmente debe responder sin dilación indebida y en un mes; puede haber prórrogas en determinadas circunstancias. Las cuestiones de identidad pueden afectar a la tramitación. Pregunta la fecha prevista de respuesta en vez de dar por hecho un nuevo plazo.

Si la explicación no queda clara, pide al contacto de privacidad que la revise. Puedes acudir a una autoridad de control si persisten tus dudas. Verificar la identidad no garantiza la supresión: algunos registros pueden estar sujetos a conservación legal u otras excepciones.

Qué hacer si no responden a una solicitud de supresión

Fuentes " notas

Basado en los artículos 5 y 12 del RGPD y la guía del CEPD sobre derechos individuales, consultados el 1 de octubre de 2026. El ejemplo es una ayuda de redacción adaptable, no una conclusión de que una verificación concreta sea ilícita.

Información general, no asesoramiento jurídico. Política editorial y correcciones.