--- title: "Procediment de drets: què fer quan algú et demana veure o esborrar les seves dades" description: "Quins drets reconeix el RGPD (accés, rectificació, supressió, oposició i més), en quin termini has de respondre i per què convé tenir un procediment escrit abans que arribi la primera petició." published: "2026-07-18" updated: "2026-07-18" author: "Tranquilia by GRAC SA" canonical: "https://tranquilia.es/ca/blog/procedimiento-de-derechos" note: "Informació general sobre normativa. No substitueix l’assessorament d’un advocat ni l’anàlisi del teu cas concret." --- # Procediment de drets: què fer quan algú et demana veure o esborrar les seves dades **Resposta directa:** qualsevol persona pot demanar-te veure, corregir o esborrar les dades que tens sobre ella, entre altres drets. El RGPD (arts. 15 a 22) t'obliga a atendre aquestes peticions i, per regla general, a respondre en **un mes**. Tenir un procediment escrit de com es reben i es contesten evita que una petició es quedi sense resposta i es converteixi en una reclamació davant l'AEPD. Tranquilia et deixa preparat aquest procediment i les plantilles de resposta. ## Sumari - [Quins drets pot exercir una persona?](#derechos) - [En quin termini has de respondre?](#plazo) - [Per què necessites un procediment escrit?](#procedimiento) - [Quin risc corres si no respons?](#riesgo) - [Com ho resol Tranquilia](#tranquilia) - [Preguntes freqüents](#faq) - [Fonts oficials](#fuentes) ## Quins drets pot exercir una persona? {#derechos} El RGPD reconeix diversos drets, de vegades resumits com a «drets ARSOPL»: - **Accés** (art. 15): saber quines dades seves tens i obtenir-ne una còpia. - **Rectificació** (art. 16): corregir dades equivocades. - **Supressió** (art. 17), el «dret a l'oblit»: demanar que les esborris quan ja no calen. - **Oposició** (art. 21): demanar que deixis de tractar-les, per exemple per a publicitat. - **Limitació** (art. 18): «congelar» el tractament mentre es resol una discussió. - **Portabilitat** (art. 20): endur-se les seves dades a un altre proveïdor. No tots s'apliquen sempre: hi ha excepcions (per exemple, no pots esborrar una factura que la llei t'obliga a conservar). Però sí que has de **respondre** a cada petició, encara que sigui per explicar per què no és procedent. ## En quin termini has de respondre? {#plazo} La regla general de l'art. 12 RGPD és **un mes** des que reps la petició. Pots ampliar-lo dos mesos més si el cas és complex, però has d'avisar la persona dins del primer mes, explicant per què. Respondre «sense cost» és la norma: només en casos clarament excessius o repetitius pots cobrar o negar-t'hi, i ho has de justificar. ## Per què necessites un procediment escrit? {#procedimiento} Perquè les peticions no arriben per un únic canal ordenat: arriben per correu electrònic, per WhatsApp, per telèfon o en persona, i moltes vegades qui les rep primer no és qui sap què fer-ne. Un procediment escrit respon per endavant a tres preguntes: 1. **Com s'identifica** qui demana (per no donar dades d'algú a un tercer). 2. **Qui** s'encarrega de contestar i en quin termini. 3. **Què es respon** a cada tipus de dret, amb una plantilla. ## Quin risc corres si no respons? {#riesgo} No atendre un dret és una de les causes més freqüents de reclamació davant l'AEPD (Agencia Española de Protección de Datos): la persona es cansa que la ignoris i hi acudeix. El RGPD fixa els màxims de sanció en dos nivells: fins a 10 milions d'euros o el 2 % de la facturació, i fins a 20 milions o el 4 %, segons la infracció (art. 83 RGPD); s'aplica la xifra més alta. Per a una pime, el que surt car no sol ser la multa, sinó el descontrol: una petició que es perd en un correu i acaba en reclamació quan n'hi havia prou amb contestar-la a temps. ## Com ho resol Tranquilia {#tranquilia} Tranquilia et deixa preparat el procediment d'atenció de drets i les plantilles de resposta per a cadascun (accés, supressió, oposició...), amb els terminis ja marcats. Així, quan arribi la primera petició, saps exactament què fer en comptes d'improvisar. ## Preguntes freqüents {#faq} ### He de respondre encara que la petició m'arribi per WhatsApp? Sí. La llei no exigeix un formulari concret: si algú et demana les seves dades pel canal que sigui, la petició val i el termini comença a comptar. Per això convé tenir un procediment que reculli tots els canals. ### Puc demanar el DNI per identificar qui reclama? Pots demanar el que sigui raonable per assegurar-te que és qui diu ser, sense excedir-te. La idea és no lliurar dades d'una persona a una altra per error, no posar traves per desanimar la petició. ### I si em demanen esborrar dades que la llei m'obliga a guardar? Els ho expliques. Hi ha dades que no pots esborrar mentre una obligació legal t'obligui a conservar-les (per exemple, factures). En aquest cas denegues la supressió de manera motivada, però igualment respons dins del termini. ## Fonts oficials {#fuentes} - Reglamento (UE) 2016/679 (RGPD), articles 12 a 22 (i art. 83, sancions) — text a [EUR-Lex](https://eur-lex.europa.eu/legal-content/ES/TXT/?uri=CELEX%3A32016R0679). - [Agencia Española de Protección de Datos (AEPD)](https://www.aepd.es). - [BOE — Ley Orgánica 3/2018 (LOPDGDD)](https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673), articles 12 a 18. --- Informació general sobre normativa. No substitueix l'assessorament d'un advocat ni l'anàlisi del teu cas concret. Si tens dubtes, consulta amb la teva gestoria o amb un professional del dret.