Sobre la plantilla de documento
Paquete de plantillas para extractos del registro y derechos de los interesados RGPD 2026
Paquete completo de plantillas para empresas y organizaciones que deben gestionar solicitudes de acuerdo con los artículos 15–22 del RGPD. El paquete contiene plantillas de respuesta listas para usar para extractos del registro, rectificación, supresión, limitación, portabilidad de datos, oposición y decisiones automatizadas, así como una plantilla de tramitación interna, una plantilla para plazos/denegaciones y una herramienta de Excel para casos de DSAR.
El paquete de plantillas ha sido revisado legalmente al 3 de octubre de 2026 y se basa en el RGPD, la guía actual de la IMY (Autoridad Sueca de Protección de Datos) y las Directrices 01/2022 del CEPD sobre el derecho de acceso.
Qué incluye: 15 archivos
- Plantilla de tramitación interna para los derechos de los interesados: Word + PDF
- Extracto del registro / derecho de acceso según el artículo 15: Word + PDF
- Rectificación y completado según los artículos 16 y 19: Word + PDF
- Supresión y limitación según los artículos 17–19: Word + PDF
- Portabilidad de datos según el artículo 20: Word + PDF
- Oposición y decisiones automatizadas según los artículos 21–22: Word + PDF
- Prórroga, denegación, tarifa y solicitud de identidad según el artículo 12: Word + PDF
- Herramienta de Excel para casos, plazos, búsqueda en sistemas, destinatarios, oposiciones y registro de decisiones
Un mes: con la gestión correcta de las prórrogas
Una solicitud conforme a los artículos 15–22 debe gestionarse sin dilación indebida y, normalmente, en un plazo máximo de un mes a partir de su recepción. Si la solicitud es compleja o si se gestionan muchas solicitudes simultáneamente, el plazo puede prorrogarse dos meses más si es necesario. En ese caso, el interesado debe ser informado de la prórroga y del motivo dentro del primer mes.
Extracto del registro / artículo 15
La plantilla de extracto del registro ayuda a la organización a documentar y proporcionar la información que exige el artículo 15, incluyendo:
- si se tratan datos personales
- fines y categorías de los datos personales
- destinatarios o categorías de destinatarios
- plazo de conservación o criterios
- derechos y posibilidad de reclamar ante la IMY
- origen cuando los datos no se han obtenido del propio interesado
- decisiones automatizadas/elaboración de perfiles cuando sea aplicable
- transferencias a terceros países y salvaguardias
- copia de los datos personales en un formato adecuado
Rectificación, supresión y limitación
El paquete contiene plantillas de respuesta separadas para los artículos 16–19. Las plantillas documentan no solo la decisión, sino también la obligación de informar a los destinatarios que recibieron los datos anteriormente, en los casos pertinentes.
La plantilla de supresión contiene tanto los motivos de supresión como las excepciones, para que la organización no trate erróneamente el derecho al olvido como absoluto. La sección de limitación cubre, entre otros aspectos, la impugnación de la exactitud, el tratamiento ilícito, las reclamaciones judiciales y la evaluación de una oposición en curso.
Portabilidad de datos / artículo 20
La plantilla de portabilidad de datos incluye un control de requisitos para las condiciones específicas: el tratamiento debe ser, entre otras cosas, automatizado y basarse en el consentimiento o en un contrato. La plantilla también distingue entre los datos personales facilitados por el interesado y los datos que quedan fuera del artículo 20.
Oposición y marketing directo
La plantilla de oposición distingue entre el tratamiento general conforme al artículo 21.1 y el marketing directo. En el caso de marketing directo, el tratamiento con dicho fin debe cesar cuando el interesado se opone. Para otros tratamientos, se requiere una evaluación documentada de motivos legítimos imperiosos o la defensa de reclamaciones judiciales.
Decisiones automatizadas / artículo 22
El paquete también incluye un control sobre si la decisión se basa exclusivamente en el tratamiento automatizado y tiene efectos jurídicos o significativos similares, así como campos para excepciones, intervención humana, posibilidad de expresar puntos de vista, impugnar la decisión y ofrecer información significativa sobre la lógica aplicada.
Artículo 12: prórroga, denegación y tarifa
La plantilla independiente del artículo 12 ayuda a la organización a gestionar situaciones en las que:
- es necesario prorrogar el plazo
- la solicitud se atiende solo parcialmente o se deniega
- la solicitud se considera manifiestamente infundada o excesiva
- se necesita solicitar información adicional de identidad debido a dudas razonables
Control de identidad sin exceso de recolección
Las plantillas parten de la base de que la organización debe facilitar el ejercicio de los derechos. Solo deben solicitarse datos de identificación adicionales cuando existan dudas razonables sobre la identidad, y el control debe ser proporcional.
Herramienta de Excel con control de plazos
La herramienta de Excel incluye un tablero y hojas de cálculo separadas para:
- todos los casos de derechos RGPD/DSAR
- plazo automático ordinario de un mes
- plazo prorrogado de tres meses cuando se utiliza la prórroga
- estado de los plazos y casos vencidos
- búsqueda en sistemas y fuentes de datos
- destinatarios del artículo 19
- oposiciones del artículo 21
- decisiones, tarifas, denegaciones y prórrogas
- fuentes jurídicas
Directrices del CEPD sobre el derecho de acceso
La sección de extractos del registro tiene en cuenta la versión final de las Directrices 01/2022 del CEPD sobre el derecho de acceso de los interesados. Las directrices abordan, entre otros puntos, cómo debe interpretar la organización una solicitud, buscar datos relevantes, gestionar copias, formatos electrónicos y los derechos de otras personas.
¿A quién va dirigido el paquete?
- empresas y comercios electrónicos
- empresas SaaS y de TI
- departamentos de RR. HH. y personal
- atención al cliente y soporte
- delegados de protección de datos (DPD)
- departamentos de cumplimiento y jurídicos
- organizaciones que desean un proceso trazable y coherente para los derechos de los interesados
Fundamento jurídico
- Reglamento General de Protección de Datos (UE) 2016/679, especialmente los artículos 12 y 15–22, así como el artículo 19
- Guía actual de la IMY sobre los derechos de los interesados y plazos
- Directrices 01/2022 del CEPD sobre los derechos de los interesados: Derecho de acceso, versión 2.1
Formato: Word (DOCX) + PDF + Excel (XLSX)
Idioma: Sueco
Jurisdicción: Suecia / UE
Cantidad de archivos: 15
Versión: 1.0 – 2026-10-03
Las plantillas son documentos de base generales. Las normas sectoriales, la confidencialidad, las normas de archivo, los requisitos de contabilidad y otras obligaciones legales pueden influir en la forma en que se debe gestionar una solicitud concreta.
