Respuesta corta
Con el artículo 17 del RGPD (y el UK GDPR) puedes pedir a cualquier organización que tenga tus datos personales que los suprima — por ejemplo, si ya no son necesarios, retiras el consentimiento o se trataron de forma ilícita. Debe responder en un mes, ampliable dos meses en solicitudes complejas. Aparte, el formulario del derecho al olvido de Google pide desindexar resultados de búsquedas con tu nombre en Europa. Si cualquiera de los dos se niega sin motivo válido, reclama ante la autoridad de protección de datos — la AEPD en España.
¿Supresión o desindexación?
- Supresión (artículo 17): la web, plataforma o empresa borra tus datos personales. La página desaparece para todos.
- Desindexación (derecho al olvido): Google deja de mostrar una página en búsquedas con tu nombre en Europa. La página sigue en línea.
La mayoría de los casos necesitan ambas: supresión donde el editor actúe, desindexación donde no lo haga o no se le pueda localizar.
Cuándo se aplica y cuándo no
- Se aplica si los datos ya no son necesarios, retiras el consentimiento en que se basaban, te opones y no hay motivos legítimos que prevalezcan, o se trataron ilícitamente.
- Puede denegarse por libertad de expresión e información, obligación legal, interés público o reclamaciones judiciales; por eso cuesta suprimir noticias.
Cómo enviar una solicitud de supresión
- Busca en la política de privacidad el contacto de privacidad o el delegado de protección de datos del responsable.
- Indica que ejerces el derecho del artículo 17 del RGPD, enumera las URL o datos exactos y el motivo aplicable.
- Adjunta solo la prueba de identidad necesaria para mostrar que se trata de ti.
- Apunta la fecha: la respuesta vence en un mes, o el responsable debe explicarte en ese plazo por qué necesita hasta dos meses más.
Desindexar de Google en Europa
El formulario de Google pide las URL, cómo se relaciona el contenido contigo, por qué debe desindexarse y la búsqueda — normalmente tu nombre completo. Google pondera si la información es inexacta, inadecuada, irrelevante o excesiva frente al interés público, decide caso por caso y explica la denegación. La desindexación se aplica en los dominios europeos de Google, con geolocalización que limita el acceso desde tu país. Fuera de Europa, consulta eliminar información personal de Google.
Si se niegan o no responden
Puedes reclamar ante la autoridad de protección de datos del lugar donde vives o trabajas — la AEPD en España, la CNIL en Francia, el Garante en Italia, la ICO en el Reino Unido — o acudir a los tribunales. La LGPD de Brasil reconoce un derecho de eliminación comparable. Cuando los resultados sobre ti piden un enfoque coordinado, es nuestro trabajo de gestión de resultados de Google.
Preguntas frecuentes
¿Es gratuita una solicitud de supresión del RGPD?
En principio, sí. El responsable solo puede cobrar un canon razonable o negarse si la solicitud es manifiestamente infundada o excesiva.
¿Cuánto tiempo tiene una empresa para borrar mis datos?
Debe responder sin dilación indebida y en un mes. En solicitudes complejas o numerosas puede ampliar dos meses, pero debe avisarte en el primer mes.
¿Puedo hacer retirar una noticia sobre mí?
La supresión suele denegarse para el periodismo, pero la desindexación de búsquedas con tu nombre puede prosperar si la información está desfasada o ya no es relevante.
¿El derecho al olvido funciona fuera de Europa?
La desindexación de Google por la normativa europea se aplica en sus dominios de búsqueda europeos. En otros lugares rigen las políticas de retirada propias de Google.
Fuentes: Comisión Europea — tus derechos de protección de datos, ICO — your right to get your data deleted, Ayuda legal de Google — derecho al olvido