Los derechos de acceso, rectificación, cancelación y oposición o, más conocidos comúnmente, los Derechos ARCO, son los derechos que tiene cualquier persona a acceder, modificar, cancelar u oponerse al tratamiento de sus datos personales en cualquier momento y de una forma sencilla y totalmente gratuita, sin que le tenga que suponer coste alguno al interesado.

Derecho de acceso: Es el derecho que tiene cualquier persona a solicitar información sobre los datos personales que se están utilizando sobre su persona, el origen de dichos datos (cómo se han conseguido), el tratamiento que se les ha dado y el que se prevé que se les dará.

Derecho de rectificación: Es el derecho que tiene cualquier persona a solicitar la modificación de sus datos personales; bien porque sean incompletos, bien porque sean incorrectos y, deseé la modificación de los mismos.

Derecho de cancelación: Es el derecho que tiene cualquier persona a solicitar que sus datos sean borrados de la base de datos que los está utilizando.

Derecho de oposición: Es el derecho que tiene cualquier persona a negarse a que sus datos personales sean tratados para según que finalidades.

Los conceptos de los Derechos ARCO vienen recogidos en los artículos 15 y siguientes de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.

¿Quién puede ejercitar los Derechos ARCO?

Se trata de derechos personalísimos, por lo que, solo podrá ejercitarlos el interesado (el titular de los datos personales) o la persona que este designe de forma fidedigna (artículo 23 del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal ).

¿Qué derecho debo ejercitar primero?

Los derechos de acceso, rectificación, cancelación y oposición (derechos ARCO) son derecho independientes, esto quiere decir que se puede ejercitar cualquiera de ellos, sin que uno dependa de otro. No es necesario ejercitar uno primero para que luego podamos ejercitar otro (artículo 24 del Reglamento que desarrolla la Ley Orgánica de Protección de Datos).

El medio para poder ejercitar los derechos ARCO debe ser sencillo y gratuito.

El procedimiento a seguir para ejercer los Derechos ARCO (artículo 25 del Reglamento que desarrolla la Ley Orgánica de Protección de Datos) se desarrolla de la siguiente manera :

El afectado debe enviar una comunicación al responsable del fichero (a la empresa o persona que tiene sus datos personales y los está utilizando) en la que debe aparecer:

• Su identidad (nombre y apellidos)
• Fotocopia de su DNI para poder identificarlo (en caso de utilizar firma electrónica, ya no es necesaria la fotocopia del DNI)
• La petición (el derecho que desea ejercitar)
• La dirección a efectos de notificaciones.

El responsable del fichero deberá contestar la comunicación (tenga él o no esos datos personales). En caso de que se ejerza:

1. Derecho de acceso: El responsable del fichero deberá contestar la comunicación en el plazo de un mes desde que recibiera la comunicación del afectado (artículo 29.1 del reiterado Reglamento).
2. Derechos de rectificación y cancelación: El responsable del fichero deberá contestar la comunicación en el plazo máximo de diez días desde que recibiera la comunicación del afectado (artículo 32.2 del Reglamento).
3. Derechos de oposición: El responsable del fichero deberá contestar la comunicación en el plazo máximo de diez días desde que recibiera la comunicación del afectado (artículo 35.2 del Reglamento)

El incumplimiento de lo anterior, es decir, que el responsable del fichero no conteste en el plazo reglamentariamente establecido, concede al afectado la posibilidad de interponer una reclamación ante la Agencia Española de Protección de Datos (artículo 18 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal)