Lo que le da el derecho europeo: supresión según el RGPD y denuncias DSA, explicadas con sencillez
Las personas que viven en la Unión Europea tienen algunos de los derechos en línea más protectores del mundo. Dos normas son las más importantes cuando se usan indebidamente sus imágenes, su identidad o sus datos personales: el Reglamento General de Protección de Datos (RGPD) y el Reglamento de Servicios Digitales (Digital Services Act, o DSA). Este artículo explica con sencillez lo que le aporta cada uno.
El RGPD: su derecho a la supresión de datos
El artículo 17 del RGPD le da derecho a pedir a cualquier organización que trate sus datos personales que los suprima. Los datos personales van mucho más allá de su nombre: fotos y vídeos suyos, su voz, su dirección, su teléfono y todo lo que permita identificarle.
Puede pedir la supresión, entre otros casos, cuando los datos ya no son necesarios, cuando retira su consentimiento, cuando se opone a su uso o cuando se han tratado de forma ilícita. Publicar imágenes íntimas suyas sin consentimiento, o mostrar su dirección en un directorio en línea, son ejemplos típicos.
- La organización debe responder sin demora indebida y, en cualquier caso, en el plazo de un mes. En los casos complejos puede ampliar el plazo dos meses más, pero debe explicarle el motivo dentro del primer mes.
- La solicitud es gratuita y no necesita ningún formulario especial. Basta con un correo que indique quién es usted, qué datos están afectados y por qué.
- Si la organización se niega o no responde, puede reclamar ante la autoridad de protección de datos de su país: en España, la Agencia Española de Protección de Datos (AEPD).
También los buscadores
Desde una sentencia del Tribunal de Justicia de la UE de 2014 (precisamente en un caso español), también puede pedir a los buscadores que dejen de mostrar, en una búsqueda por su nombre, los resultados que llevan a páginas con información sobre usted obsoleta, irrelevante o excesiva. Es lo que suele llamarse derecho al olvido.
El DSA: denuncias que las plataformas deben tramitar
El Reglamento de Servicios Digitales se aplica a todas las plataformas en línea que dan servicio a usuarios en la UE. Les obliga a ofrecer una forma sencilla de denunciar contenido ilícito y fija normas sobre cómo deben tramitar su denuncia.
- Las plataformas deben ofrecer un mecanismo de notificación y acción: una forma clara de denunciar en línea un contenido ilícito.
- Deben tramitar las denuncias a su debido tiempo, con diligencia y objetividad.
- Deben indicarle qué han decidido y por qué.
- Si no está de acuerdo, puede usar su sistema interno de reclamaciones y, si hace falta, un órgano certificado de resolución extrajudicial de litigios.
Las plataformas de muy gran tamaño tienen obligaciones adicionales, como evaluar y reducir riesgos como la difusión de imágenes íntimas sin consentimiento. Cada país de la UE tiene un coordinador de servicios digitales que vela por el cumplimiento de las normas; en España es la Comisión Nacional de los Mercados y la Competencia (CNMC).
Los derechos de autor: su contenido le pertenece
Si usted creó la foto o el vídeo, por ejemplo como creador o creadora, es titular de sus derechos de autor. Las notificaciones por derechos de autor son una de las formas más rápidas de conseguir que se retiren las republicaciones, y funcionan tanto en la UE como a nivel internacional.
Novedad: las normas europeas sobre deepfakes e imágenes íntimas
Una directiva europea de 2024 sobre la lucha contra la violencia contra las mujeres obliga a todos los Estados miembros a castigar penalmente la difusión no consentida de imágenes íntimas, incluidos los deepfakes sexuales. Además, el Reglamento europeo de IA (AI Act) exige que los deepfakes se identifiquen claramente como generados artificialmente, y estas normas de transparencia se aplican desde agosto de 2026.
En la práctica
Los mejores resultados llegan al usar varios derechos a la vez: una denuncia DSA o a la plataforma, una solicitud de supresión según el RGPD, una notificación por derechos de autor cuando corresponda y una solicitud a los buscadores. Cada una cubre una parte distinta del problema.
Praivon presenta estas solicitudes por usted, por todos los canales, y no las suelta hasta que se resuelven. Los datos de los clientes se guardan cifrados en la UE y se tratan conforme al RGPD desde el principio.
Qué derecho encaja con cada situación
- Su domicilio, su teléfono o su correo en una web: una solicitud de supresión del RGPD a la web, más una solicitud a los buscadores.
- Una foto o un vídeo suyo publicado sin su consentimiento: una denuncia a la plataforma (en virtud de la DSA cuando el contenido es ilegal, como lo son las imágenes íntimas), y una solicitud de supresión del RGPD, porque las imágenes suyas son datos personales.
- Contenido que usted creó, publicado de nuevo por otra persona: una notificación de derechos de autor, a menudo junto con la denuncia a la plataforma.
- Una cuenta falsa en su nombre: una denuncia a la plataforma por suplantación de identidad, que todas las grandes plataformas prohíben.
- Una página antigua que aparece cuando alguien busca su nombre: una solicitud a los buscadores para que dejen de mostrarla.
Qué hace sólida una solicitud
Una solicitud funciona mejor cuando es precisa. Identifica la página o la publicación exacta, dice quién es usted y por qué el contenido le afecta, e indica qué derecho está ejerciendo. Las solicitudes vagas son más fáciles de rechazar o de ignorar.
Las pruebas también importan: el enlace, una captura con la fecha y, cuando ayuda, la prueba de que el contenido es suyo o de que usted nunca lo aceptó. Adjuntamos estas pruebas a cada solicitud. Cada solicitud se envía en su nombre, con la autorización que usted nos da.
Cuando la ley por sí sola no basta
Los derechos funcionan mejor cuando alguien los ejerce con constancia. Las webs pueden contestar despacio, negarse sin una razón clara o retirar una copia mientras otras siguen en línea. Algunas tienen su sede fuera de la UE e ignoran la primera solicitud.
Ahí es donde importa actuar por todos los canales: la plataforma, el proveedor de alojamiento, el registrador del dominio y los buscadores. Cuando un punto no actúa, a menudo otro sí puede, y seguimos cada solicitud hasta que se resuelve.
Los derechos también tienen límites. El derecho de supresión no es absoluto: puede ponderarse frente a la libertad de expresión o frente a una obligación legal de conservar ciertos registros. Por eso cada solicitud tiene que mostrar con claridad por qué el contenido debe desaparecer.
- ¿Puedo conseguir que retiren contenido sobre mí con el derecho de la UE?
- Sí. El RGPD le da derecho a pedir que se supriman sus datos personales, y la Ley de Servicios Digitales obliga a las plataformas a tramitar las denuncias de contenido ilegal. Qué derecho encaja depende de qué es el contenido y de dónde aparece.
- ¿Qué diferencia hay entre el RGPD y la Ley de Servicios Digitales?
- El RGPD protege sus datos personales y le permite pedir que se supriman. La DSA fija las normas que deben seguir las plataformas cuando alguien denuncia contenido ilegal. Uno le da un derecho sobre sus datos; la otra da a su denuncia un procedimiento que la plataforma debe seguir.
- ¿Necesito un abogado para ejercer estos derechos?
- No. Cualquiera puede enviar una solicitud de supresión o denunciar contenido a una plataforma. Lo que marca la diferencia es una solicitud precisa, unas pruebas sólidas y un seguimiento hasta que se resuelve, que es lo que Praivon hace por usted.
- ¿Y si una web rechaza mi solicitud?
- Pida el motivo por escrito y guarde cada respuesta. Una negativa en un punto rara vez es el final: el mismo contenido a menudo se puede denunciar al proveedor de alojamiento y sacar de los resultados de búsqueda. Nosotros tomamos el relevo desde ahí y lo seguimos hasta que se resuelve.