Asunto
Solicitud de ejercicio del derecho de acceso a datos personales al amparo del artículo 15 del Reglamento (UE) 2016/679 (RGPD), complementado por los artículos 12 a 15 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Hechos
PRIMERO. {nombre_pyme}, con CIF {cif}, interviene en condición de interesado o, en su caso, como representante legal del interesado, habiendo mantenido una relación jurídica o de prestación de servicios con la entidad destinataria del presente escrito.
SEGUNDO. La persona firmante ha tenido conocimiento de que la entidad destinataria del escrito trata datos personales que le afectan, sin que hasta la fecha se haya atendido de forma completa y documentada una solicitud previa de información o se haya acreditado respuesta expresa a las solicitudes anteriores.
TERCERO. El artículo 15 del RGPD reconoce al interesado el derecho a obtener del responsable del tratamiento confirmación sobre si se están tratando datos personales que le conciernen y, en tal caso, a acceder a la totalidad de la información prevista en los apartados primero y segundo del precepto.
Fundamentos
La presente solicitud se fundamenta en los artículos 12 a 15 del RGPD, en los artículos 11 a 13 de la LOPDGDD y, con carácter supletorio, en las directrices del Comité Europeo de Protección de Datos (CEPD) sobre los derechos ARCOP (Acceso, Rectificación, Cancelación, Oposición, Portabilidad).
Conforme al artículo 12.3 del RGPD, el responsable del tratamiento deberá atender la solicitud en el plazo de un mes desde su recepción, pudiendo ampliarse dos meses adicionales cuando la complejidad lo justifique y se haya informado al interesado. La falta de respuesta o el incumplimiento reiterado habilita al afectado para presentar la correspondiente reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control que resulte competente en función del establecimiento del responsable.
Solicitud
Que se tenga por presentado el presente escrito, se admita a trámite y, en su virtud:
PRIMERO. Se confirme formalmente si la entidad destinataria del escrito trata datos personales de la persona firmante o de {nombre_pyme}, identificando las finalidades del tratamiento, las categorías de datos tratados, los destinatarios y los plazos o criterios de conservación.
SEGUNDO. Se aporte copia gratuita de los datos personales que obren en poder del responsable procedentes del tratamiento, en formato estructurado, de uso común y lectura mecánica, conforme al artículo 15.4 del RGPD, sin perjuicio de los derechos adicionales de rectificación, supresión, oposición y limitación del tratamiento.
TERCERO. Se haga constar la fecha de firma del escrito mediante el placeholder {fecha}, así como el lugar y la firma manuscrita o electrónica avanzada del solicitante, junto con la identificación de {nombre_pyme} (CIF {cif}) y, en su caso, el documento de representación que se acompaña.
CUARTO. Se notifique la respuesta a la dirección postal o electrónica designada al efecto, dentro del plazo máximo de un mes previsto en el artículo 12.3 del RGPD, con advertencia expresa de que la falta de atención a la presente solicitud habilitará la correspondiente reclamación ante la autoridad de control.