Cómo Respondera Solicitudes deEliminación de Datos
Plazos, proceso y buenas prácticas para cumplir el derecho de supresión del RGPD en ventas B2B
Cumplimiento Legal··7 min lectura
Lo esencial
Tienes 30 días naturales para responder a una solicitud de eliminación de datos bajo el art. 17 del RGPD. No responder es una infracción grave
El proceso es sencillo: verificar identidad, eliminar datos de todos los sistemas, confirmar al solicitante y documentar todo
Trabajar con Vonsel y datos públicos verificados simplifica el proceso ya que cada dato tiene origen trazable
Para responder a una solicitud de eliminación de datos con el RGPD, verifica la identidad de quien la envía, borra sus datos de todos tus sistemas, confírmaselo por escrito y documenta el proceso. El plazo es de un mes desde que recibes la solicitud, ampliable otros dos meses en casos complejos si avisas a tiempo.
Fundamentos
¿Qué es el derecho de supresión y cuándo aplica?
El derecho de supresión (art. 17 del RGPD), conocido como "derecho al olvido", permite a cualquier persona solicitar que borres sus datos personales. En prospección B2B, si un contacto te pide que elimines sus datos, debes hacerlo.
Este derecho aplica cuando los datos ya no son necesarios, el interesado se opone o los datos se trataron ilícitamente. Si alguien de tu base de datos pide que lo borres, debes cumplir siempre.
Tener un proceso claro convierte esto en una tarea de 5 minutos. Trabajar con datos de fuentes públicas verificadas facilita la trazabilidad. Para equipos que combinan eliminación de datos con actividad comercial continua, resulta útil medir cada etapa del proceso de ventas para garantizar que las bajas se reflejan correctamente en las métricas.
30d
plazo máximo para responder a una solicitud de eliminación de datos bajo el RGPD
Fuente: Reglamento (UE) 2016/679, Art. 12.3
30d
plazo máximo legal para responder
48h
tiempo recomendado para procesarlo
+180%
aumento de solicitudes desde 2020
Método
5 pasos para gestionar una solicitud de eliminación
1
Verifica la identidad del solicitante
Confirma que la persona es quien dice ser. Un email desde la dirección que tienes en tu base suele ser suficiente.
2
Localiza todos los datos
CRM, hojas de cálculo, backups, listas de email. Busca en todos los sistemas donde pueda aparecer.
3
Elimina los datos de todos los sistemas
Borra el registro completo. Si usas un CRM con funciones de limpieza, esto es automático.
4
Confirma al solicitante
Envía un email confirmando la eliminación, indicando qué datos tenías y de qué sistemas los borraste. Hazlo dentro de los 30 días.
5
Documenta el proceso
Registra solicitud, fecha, datos eliminados y confirmación. Esta documentación es tu prueba ante la AEPD. IEBS detalla las fases del proceso de ventas donde integrar estas gestiones de forma natural para que no interrumpan el flujo comercial.
Las solicitudes de eliminación no son un problema: son una oportunidad para demostrar profesionalidad. El 65% de los contactos que reciben una confirmación rápida mejoran su percepción de la empresa. De hecho, la IA agentiva ya permite automatizar respuestas a solicitudes de datos sin perder el toque humano que genera confianza.
Datos con origen trazable, fáciles de gestionar
Con Vonsel cada dato tiene fuente verificada y documentada. Facilita la gestión de solicitudes RGPD.
Si quieres ver en la práctica cómo se extraen los datos públicos de cada negocio, mira el tutorial en video. Cuando quieras saber qué plan encaja con tu volumen, revisa los precios de Vonsel.
Preguntas frecuentes
¿En cuánto tiempo debo responder a una solicitud de eliminación?
El RGPD establece un plazo máximo de 30 días naturales. Puede ampliarse 60 días en casos complejos, pero debes informar al solicitante dentro de los primeros 30 días.
¿Puedo negarme a eliminar los datos?
Solo en casos excepcionales: obligación legal, defensa de reclamaciones judiciales o interés público. En prospección B2B, casi nunca aplican estas excepciones.
¿Qué pasa si no respondo?
Es infracción grave del RGPD. Puede suponer reclamación ante la AEPD y sanciones de hasta 20 millones de euros. Además daña la reputación de tu empresa.
¿Qué es el derecho de supresión del RGPD?
Es el derecho de una persona a que borres sus datos personales sin dilación indebida cuando se da alguna de las causas del artículo 17: los datos ya no hacen falta para su finalidad, retira el consentimiento, se opone al tratamiento, se trataron de forma ilícita o deben suprimirse por una obligación legal. También se conoce como derecho al olvido.
¿Tengo que avisar a otras empresas que recibieron esos datos?
En general sí. El artículo 19 del RGPD obliga a comunicar la supresión a cada destinatario al que hayas cedido los datos, salvo que resulte imposible o exija un esfuerzo desproporcionado. Si además habías hecho públicos esos datos, el artículo 17.2 pide adoptar medidas razonables para informar a quienes los tratan de que la persona ha pedido su supresión.
¿Puedo cobrar por gestionar una solicitud de eliminación?
Por regla general no. El artículo 12.5 del RGPD establece que las actuaciones son gratuitas. Solo puedes cobrar un canon razonable según los costes administrativos, o negarte a actuar, cuando la solicitud sea manifiestamente infundada o excesiva, por ejemplo por repetitiva, y te corresponde a ti demostrar ese carácter.
¿Qué hago si dudo de la identidad de quien pide el borrado?
Puedes pedir la información adicional que necesites para confirmar quién es, según el artículo 12.6 del RGPD. Lo habitual es comprobar que la solicitud llega desde la dirección que consta en tu base de datos. Pide solo lo necesario para identificar a la persona y no uses la verificación como excusa para retrasar el borrado.
¿Qué debo hacer si decido no eliminar los datos?
Debes comunicárselo a la persona sin dilación y, como máximo, en el plazo de un mes desde que recibiste la solicitud. El artículo 12.4 del RGPD exige explicar las razones por las que no actúas e informar de que puede presentar una reclamación ante la autoridad de control, en España la AEPD, y acudir a los tribunales.
Fuentes
Reglamento (UE) 2016/679, Reglamento general de protección de datos (BOE): artículo 12 sobre el plazo de un mes, la prórroga de dos meses, la gratuidad y la verificación de identidad, artículo 17 sobre la supresión y sus excepciones, artículo 19 sobre la comunicación a los destinatarios y artículo 83 sobre multas de hasta 20 millones de euros.
