Art. 15 RGPD · Guía práctica

El derecho de acceso
a tus datos.

Cuando el banco bloquea tu cuenta y solo te atiende por teléfono, el artículo 15 del RGPD le obliga a entregarte por escrito, en un mes, todos tus datos, quién los ha consultado y la lógica del sistema que decidió el bloqueo. Es la palanca que fuerza la comunicación escrita.

Jurisprudencia TJUE verificada · plantilla en PDF y Word · Sin coste

📄
Art. 15 RGPD
derecho de acceso

Un derecho gratuito, individual y con plazo legal de un mes

En un bloqueo de cuenta, el Art. 15 RGPD tiene un valor táctico enorme: fuerza la comunicación escrita que el banco te está negando, con contenido tasado por la ley y precisado por el Tribunal de Justicia de la UE.

El derecho de acceso permite a cualquier persona exigir al responsable del tratamiento — tu banco lo es — la confirmación de si trata datos suyos y una copia completa de ellos, junto con información sobre para qué se usan, con quién se comparten y durante cuánto tiempo se conservan.

Se ejerce con un simple escrito dirigido al Delegado de Protección de Datos (DPO) de la entidad, adjuntando copia del DNI. El banco dispone de un mes para responder de forma completa (art. 12.3 RGPD). A diferencia de la reclamación al SAC — que el banco puede contestar con evasivas —, su incumplimiento se denuncia directamente ante la Agencia Española de Protección de Datos, que puede sancionar a la entidad.

Qué puedes exigir exactamente, sentencia por sentencia

Copia íntegra y auténtica de todos tus datos STJUE C‑487/21

El TJUE zanjó (4‑5‑2023) que "copia" significa reproducción auténtica e inteligible de todos los datos, incluyendo copia de extractos de documentos, de documentos enteros o de extractos de bases de datos cuando sea indispensable para ejercer tus derechos. Un resumen, una descripción general o una lista de categorías no cumplen el Art. 15.

Las fechas y los fines de cada consulta de tus datos STJUE C‑579/21 · Pankki S

Sentencia de 22‑6‑2023 dictada precisamente frente a una entidad bancaria: tienes derecho a saber cuándo se consultaron tus datos y con qué finalidad. En un bloqueo, esto obliga al banco a documentar la trazabilidad de su actuación sobre tu expediente.

La identidad concreta de los destinatarios STJUE C‑154/21

Si el banco ha comunicado tus datos a terceros, debe identificarlos de forma concreta (sentencia de 12‑1‑2023) — no basta con citar "categorías de destinatarios" —, salvo imposibilidad real de identificarlos.

La lógica del algoritmo que decidió el bloqueo Art. 15.1.h) y Art. 22 RGPD

Si en la restricción de tu operativa ha intervenido un sistema automatizado de puntuación, alerta o análisis de riesgo, el banco debe informarte de su existencia, de la lógica aplicada y de sus consecuencias. La opacidad del sistema antifraude no es una defensa válida.

Fines, categorías, plazo de conservación y origen de los datos Art. 15.1 RGPD

Completan el contenido del derecho: para qué se tratan tus datos, de qué tipo son, cuánto tiempo se conservarán (o con qué criterios se decide) y de dónde proceden los que no facilitaste tú.

Cómo ejercerlo: tres pasos, sin coste y sin abogado

1

Descarga y completa la solicitud

Nuestra plantilla ya incorpora las sentencias del TJUE y la petición de la lógica del algoritmo. Rellena los campos entre corchetes y adjunta copia de tu DNI.

2

Envíala al DPO de tu banco

En nuestro directorio de datos verificados tienes las direcciones de los 10 principales bancos. Envía siempre con justificante (burofax, certificado o email con confirmación).

3

Cuenta un mes y actúa

Si en un mes no hay respuesta completa, reclama ante la AEPD (art. 77 RGPD) aportando la solicitud y el justificante. No requiere pasos previos y es compatible con la vía del Banco de España.

Plantilla de solicitud Art. 15 RGPD — lista para enviar

Gratuita, en PDF y en Word editable, con los fundamentos jurídicos ya redactados y verificados.

Descargar PDF Descargar Word Ver todas las plantillas →

El silencio del banco tiene consecuencias

La falta de respuesta, la respuesta parcial o la remisión a categorías genéricas constituyen una infracción del RGPD denunciable ante la AEPD. El Tribunal Supremo (STS de 11‑11‑2024, Sala de lo Contencioso) ha establecido además que la Agencia no puede archivar en bloque estas denuncias por tratarse de un conflicto "bancario": si hay tratamiento de datos, debe examinar el fondo.

Y hay una segunda consecuencia: la STJUE C‑300/21 (4‑5‑2023) eliminó el umbral mínimo de gravedad para reclamar daños morales por infracciones del RGPD por la vía civil, lo que abre la puerta a indemnización cuando la opacidad del banco te ha causado un perjuicio acreditable.

Guías relacionadas: cuenta bancaria bloqueada, paso a paso · bloqueo por Openbank · bloqueo por BBVA · bloqueo por Santander.

Primera consulta gratuita

Cuéntanos tu caso.
Te respondemos hoy.

Sin compromisos. Sin letra pequeña. Solo un abogado especializado analizando tu situación.

Respuesta en menos de 24 horas
Primera consulta 100% gratuita
Sin compromiso de contratación
Tus datos están protegidos

Al enviar aceptas nuestra política de privacidad.