Derechos ARCO

Los derechos ARCO —Acceso, Rectificación, Cancelación y Oposición— son el conjunto tradicional de derechos que permiten al interesado controlar el tratamiento de sus datos personales frente a terceros. El acrónimo proviene de la antigua LOPD de 1999 y se sigue usando en el lenguaje cotidiano, aunque el RGPD y la LOPDGDD los ampliaron con tres derechos nuevos: portabilidad, limitación del tratamiento y oposición a decisiones automatizadas (a veces llamados "derechos ARSOPOL"). El marco actual se encuentra en los artículos 15 a 22 del Reglamento (UE) 2016/679 y en los artículos 13 a 18 de la LOPDGDD.

Cómo funciona

Los cuatro derechos tradicionales y su función práctica son:

• Acceso (art. 15 RGPD): el interesado puede obtener del responsable una copia de los datos personales objeto de tratamiento, junto con información sobre las finalidades, los destinatarios y los plazos de conservación.
• Rectificación (art. 16 RGPD): permite corregir datos inexactos o completar datos incompletos, sin que el responsable pueda exigir prueba adicional más allá de la solicitud motivada.
• Supresión o "derecho al olvido" (art. 17 RGPD): obliga al responsable a borrar los datos cuando ya no son necesarios para la finalidad original, cuando el interesado retira el consentimiento, cuando el tratamiento es ilícito o cuando existe una obligación legal de suprimirlos.
• Oposición (art. 21 RGPD): permite al interesado oponerse al tratamiento en determinadas circunstancias, especialmente cuando se basa en el interés legítimo del responsable o en fines de marketing directo.

El responsable dispone de un mes para responder a cualquiera de estas solicitudes, prorrogable por dos meses adicionales en casos especialmente complejos. La respuesta debe ser motivada.

Tus derechos

Los derechos ARCO son la principal herramienta para impugnar inclusiones indebidas en ficheros de morosidad. Si los datos figuran en ASNEF o BADEXCUG sin cumplir alguno de los cuatro requisitos del artículo 20 LOPDGDD —deuda cierta, vencida, exigible y previamente reclamada—, el derecho de supresión obliga al responsable del fichero a eliminarlos. El procedimiento práctico es sencillo:

1. Identificar al responsable: Equifax Ibérica para ASNEF, Experian Bureau de Crédito para BADEXCUG.
2. Presentar la solicitud por escrito (correo postal, email o formulario web) adjuntando copia del DNI para acreditar la identidad.
3. Esperar la respuesta en un mes. El responsable debe resolver de forma motivada.
4. Si no responde o rechaza sin fundamento, presentar reclamación ante la AEPD, que tiene potestad sancionadora.

El ejercicio es gratuito y no requiere abogado ni procurador. Es la primera línea de defensa del consumidor frente a inclusiones irregulares y una condición previa para cualquier reclamación posterior por daños.

Fuentes

• Reglamento (UE) 2016/679 (RGPD), artículos 15 a 22 — recuperado 2026-04-08
• Ley Orgánica 3/2018 (LOPDGDD), arts. 13-18 — recuperado 2026-04-08