Solicitud de acceso a datos personales: modelo de carta RGPD
Pide a una empresa o entidad que confirme si trata tus datos y que te facilite una copia y la información prevista por el artículo 15 del RGPD.
Para ejercer el derecho de acceso, escribe al responsable que trata tus datos, identifica la cuenta o relación y concreta qué información buscas. La AEPD ofrece un formulario, pero no tienes que copiarlo palabra por palabra ni enviar la solicitud a la AEPD. Esta herramienta no permite adjuntar documentos; si necesitas aportar alguno, pregunta al responsable por su canal seguro y envíalo por separado.
Modelo de carta
Solicitud de acceso a mis datos personales conforme al artículo 15 del RGPD
Marina López Fernández Calle Alcalá 61, 3.º C, 28014 Madrid marina.lopez@example.es DNI terminado en 4821 27 de agosto de 2026 Servicios Ejemplo, S.L. Delegado de Protección de Datos, privacidad@example.es Calle de la Empresa 12, 08002 Barcelona Asunto: Solicitud de acceso a mis datos personales conforme al artículo 15 del RGPD A la atención de Servicios Ejemplo, S.L.: Por medio de la presente solicito que me confirmen si están tratando datos personales que me conciernen y, en caso afirmativo, que me faciliten una copia de esos datos y la información prevista en el artículo 15 del Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD). Además de la copia, solicito la información sobre los fines del tratamiento; las categorías de datos personales; los destinatarios o categorías de destinatarios, incluidos los de terceros países u organizaciones internacionales cuando proceda; el plazo previsto de conservación o los criterios para determinarlo; mis derechos a solicitar la rectificación o supresión de los datos, la limitación del tratamiento u oponerme a él; mi derecho a presentar una reclamación ante una autoridad de control; el origen de los datos si no los obtuvieron de mí; y la existencia de decisiones automatizadas, incluida la elaboración de perfiles, junto con información significativa sobre la lógica aplicada, la importancia y las consecuencias previstas. Si existen transferencias a un tercer país u organización internacional, solicito también información sobre las garantías adecuadas aplicables. La solicitud se refiere a mi cuenta de cliente, pedidos, comunicaciones con atención al cliente y datos de contacto y al periodo del 1 de enero de 2025 al 31 de julio de 2026. La referencia que puede ayudarles a localizar la información es Cliente CL-458217. Solicito que la respuesta se envíe a correo electrónico seguro o espacio privado de cliente y, si es posible, en PDF legible y, si procede, copia en formato electrónico reutilizable. Si necesitan información adicional para confirmar mi identidad o localizar los datos, indíquenme qué información necesitan, por qué la necesitan y cómo puedo proporcionarla de forma segura. Les pido que respondan sin dilación indebida y, en principio, dentro de un mes desde la recepción de esta solicitud. Si la solicitud es compleja o hay muchas solicitudes, pueden ampliar ese plazo hasta dos meses adicionales cuando sea necesario, pero deben informarme dentro del primer mes y explicar los motivos de la prórroga. Atentamente, Marina López Fernández
Descargar los archivos
Descarga la carta en Word o PDF y adáptala por tu cuenta.
Qué debes revisar
El derecho de acceso sirve para saber si una entidad trata tus datos y para obtener una copia junto con la información que enumera el artículo 15 del RGPD. Este modelo separa la solicitud inicial de una reclamación posterior y evita pedir datos de identificación que no sean necesarios.
- 01
Dirige la solicitud al responsable del tratamiento, a su Delegado de Protección de Datos o al contacto que figure en su política de privacidad. La AEPD no tiene los datos de cada empresa y no puede entregártelos por ti.
- 02
Explica qué datos buscas y acota el periodo, servicio, cuenta o expediente. Una solicitud concreta ayuda a localizar la información y reduce la necesidad de pedirte datos adicionales.
- 03
No envíes una copia de tu DNI, NIE o pasaporte por sistema. La AEPD indica que, si existe una duda razonable sobre tu identidad, el responsable puede pedir información adicional para confirmarla. Esa petición debe ser proporcional y no implica que tengas que enviar una copia por defecto.
- 04
El responsable debe facilitar la información sin dilación indebida y, en principio, dentro de un mes desde la recepción. Si la solicitud es compleja o hay muchas solicitudes, puede ampliar ese plazo hasta dos meses adicionales cuando sea necesario, pero debe informarte dentro del primer mes y explicar los motivos.
- 05
Esta herramienta no permite adjuntar documentos. Si necesitas aportar un documento para acreditar tu identidad o aclarar el alcance, pregunta al responsable por su canal seguro y envíalo por separado.
- 06
Conserva la solicitud, la prueba de recepción y la respuesta. Si no responden o la respuesta no es satisfactoria, la AEPD pide esos documentos para valorar una posible reclamación.
Envía la carta con FrankKi
Adapta el modelo a tu situación y elige enviarlo con FrankKi. En el paso de pago verás el precio actualizado y las opciones postales disponibles para el país del destinatario. FrankKi imprime la carta y la envía por correo por ti. Esta herramienta no permite adjuntar documentos; si el responsable necesita uno, pregunta por su canal seguro y envíalo por separado.
Encuentra al responsable correcto
Busca en la política de privacidad el nombre del responsable, el correo del Delegado de Protección de Datos y el canal para ejercer tus derechos. Una empresa puede tener un formulario propio, pero no estás obligado a utilizar únicamente ese canal: puedes enviar la solicitud a otro punto de contacto oficial del responsable.
No dirijas la solicitud a la AEPD para que busque tus datos. La Agencia explica que debes solicitar el acceso directamente a la empresa, organismo o profesional que presumiblemente los posee.
- Copia el nombre legal del responsable y la referencia de tu cuenta.
- Guarda la política de privacidad vigente al presentar la solicitud.
- Usa un canal que deje constancia de lo que enviaste y de la fecha de recepción.
Define el alcance sin entregar datos de más
Puedes pedir una copia de tus datos y la información sobre los fines, las categorías, los destinatarios, la conservación, tus derechos de rectificación, supresión, limitación y oposición, tu derecho a reclamar ante una autoridad de control, el origen, las decisiones automatizadas y, cuando proceda, las garantías de las transferencias internacionales. La carta no necesita contar toda tu relación con la entidad.
Incluye una referencia de cliente o expediente y un periodo si los tienes. Si el responsable no puede identificar los datos, puede pedir información adicional; la AEPD señala que esa petición debe ser proporcional para evitar una recogida excesiva.
Controla la respuesta
El plazo general es de un mes desde la recepción. Si la solicitud es compleja o hay muchas solicitudes, el responsable puede ampliarlo hasta dos meses adicionales cuando sea necesario, pero debe informarte dentro del primer mes y explicar los motivos. Guarda el acuse de recibo, porque la fecha de llegada marca el inicio del cómputo.
Si recibes una respuesta parcial, explica qué falta y pide que la completen. Si no hay respuesta o la respuesta sigue siendo insatisfactoria, la AEPD indica que necesitarás aportar la solicitud y la prueba de recepción o la respuesta al presentar una reclamación.
Preguntas frecuentes
¿Debo enviar la solicitud a la AEPD?
No. Debes enviarla directamente al responsable del tratamiento, a su Delegado de Protección de Datos o al contacto oficial que indique la entidad. La AEPD no dispone de los datos personales que tienen las empresas.
¿Qué información puedo pedir con el derecho de acceso?
Puedes pedir una copia de tus datos y la información sobre los fines, las categorías, los destinatarios, la conservación, tus derechos de rectificación, supresión, limitación y oposición, el derecho a reclamar, el origen de los datos cuando no te los recogieron directamente, las decisiones automatizadas y, cuando proceda, las garantías de las transferencias internacionales. Si existen decisiones automatizadas, pide también información significativa sobre la lógica aplicada, la importancia y las consecuencias previstas.
¿Tengo que adjuntar una copia del DNI?
No por defecto. La AEPD explica que el responsable puede pedir información adicional si tiene una duda razonable sobre tu identidad, pero la verificación debe ser proporcional. Esta herramienta no permite adjuntar documentos. Empieza con una referencia de cuenta o expediente y, si te piden una prueba, usa el canal seguro que te indiquen.
¿Cuánto tiempo tiene la entidad para responder?
El responsable debe responder sin dilación indebida y, en principio, dentro de un mes desde la recepción de la solicitud. Si la solicitud es compleja o hay muchas solicitudes, puede ampliar el plazo hasta dos meses adicionales cuando sea necesario, pero debe informarte dentro del primer mes y explicar los motivos.
¿Qué hago si no contestan o la respuesta es incompleta?
Conserva la solicitud, la prueba de recepción y la respuesta, si existe. Puedes pedir primero que completen la información. Si el problema continúa, la AEPD pide esos documentos para valorar una reclamación, según el caso.
¿Puedo enviar documentos con esta herramienta?
No. Esta herramienta genera la carta, pero no permite adjuntar documentos. Si necesitas aportar un documento, pregunta al responsable por el canal seguro para enviarlo por separado. Conserva el original y la prueba de envío.
¿Qué formato de respuesta puedo pedir?
Indica un formato que puedas abrir y revisar, como un PDF legible o un formato electrónico de uso común, y señala el canal preferido. El responsable puede utilizar otro medio si es necesario para proteger tus datos o si no puede atender tu preferencia.
Fuentes
La plantilla se basa en estas fuentes oficiales.
- Derecho de accesoAgencia Española de Protección de Datos
- Modelos y formulariosAgencia Española de Protección de Datos
- Formulario de solicitud para el ejercicio del derecho de accesoAgencia Española de Protección de Datos
- Reglamento (UE) 2016/679 (RGPD)Unión Europea, EUR-Lex
Última revisión 27/8/2026.