Four GDPR Rights Through Clara's Data Request | C1
Read a C1 Spanish case study on access, response deadlines, portability, erasure, consent withdrawal, and privacy by design.
La caja negra de Clara: cuatro derechos ante una aplicación
Reading for practice
Read for free. Create an account to translate words, save progress, and practise.
Clara examines a fitness app and turns four abstract data-protection rights into concrete, carefully bounded requests.
Antes de ejercer un derecho, identifica al responsable del tratamiento. Así llama el reglamento a la entidad que determina los fines y los medios del uso de los datos personales. La aplicación explica quién cumple esa función en su aviso de privacidad.
Clara empieza con el derecho de acceso. Pregunta si la empresa trata datos personales sobre ella. Si confirma que los trata, Clara puede acceder a esos datos y a información sobre el tratamiento. También puede obtener una copia.
La respuesta debe llegar sin dilación indebida y, en general, dentro de un mes. Cuando una solicitud es compleja o hay muchas solicitudes, el plazo puede ampliarse dos meses más. La empresa debe informar de la prórroga y de sus motivos dentro del primer mes.
Después, Clara estudia la portabilidad. En determinadas condiciones, puede recibir los datos que proporcionó en un formato estructurado, de uso común y lectura mecánica. El derecho se aplica cuando el tratamiento automatizado se basa en el consentimiento o en un contrato.
Clara puede pedir además que los datos se transmitan directamente a otro responsable cuando sea técnicamente posible. La portabilidad no significa que todas las bases de datos internas deban trasladarse ni elimina los derechos de otras personas.
El tercer derecho es la supresión. Clara puede pedir que se borren sus datos cuando se cumple alguno de los motivos previstos por el reglamento, por ejemplo, si ya no son necesarios para la finalidad original. Sin embargo, el derecho no es absoluto.
El propio artículo contiene excepciones. La conservación puede seguir siendo necesaria para cumplir una obligación legal, ejercer el derecho a la libertad de expresión e información o formular, ejercer y defender reclamaciones, entre otros supuestos.
El cuarto gesto de Clara es retirar un consentimiento anterior. Debe poder retirarlo con la misma facilidad con que lo dio. La retirada afecta al tratamiento futuro basado en ese consentimiento, pero no convierte en ilícito lo anterior.
Finalmente, Clara mira más allá de los botones de la cuenta. La protección de datos por diseño exige que el responsable incorpore medidas adecuadas desde el proyecto. La protección por defecto exige que solo se traten los datos personales necesarios para cada finalidad concreta.
La paradoja aparece en un detalle cotidiano: Clara valora su privacidad, pero había aplazado estas preguntas porque la aplicación era cómoda. Sus derechos no deciden por ella, aunque convierten una preocupación abstracta en solicitudes concretas.
¿Has pedido alguna vez una copia de tus datos? ¿Qué condición revisarías antes de solicitar la portabilidad? ¿Qué opción de privacidad buscarías hoy en una aplicación?
About this article
What you'll learn
GDPR vocabulary, precise legal qualifications, real conditions, requested actions, and experiential questions.
Clara examines a fitness app and turns four abstract data-protection rights into concrete, carefully bounded requests.
After reading
Article learning block
Phrases, words, grammar, and quick practice from this text.
Phrases for training
Add useful phrases to SRS or mark them as already known.
sin dilación indebida
newwithout undue delay
Sin dilación indebida requires action without an unjustified delay.
Useful for deadlines and formal procedures.
en un formato estructurado
newin a structured format
A structured format organises data according to a consistent scheme.
Important vocabulary for data portability.
no es absoluto
newis not absolute
No es absoluto means that a right has limits or exceptions.
Useful for making a legally precise qualification.
por defecto
newby default
Por defecto describes the setting or rule that applies unless it is changed.
Useful for privacy and software settings.
Key words
Vocabulary that carries the school-day topic.
Controller
responsable
controller
In the GDPR, the responsable determines the purposes and means of processing personal data.
Essential for identifying who must answer a request.
Processing
tratamiento
processing
Tratamiento covers operations performed on personal data, such as collecting, consulting, or deleting them.
Core vocabulary for data protection.
Extension
prórroga
extension
A prórroga adds time to an original deadline.
Useful in administrative and legal contexts.
Portability
portabilidad
portability
Portabilidad is the conditional right to receive certain personal data in a reusable format.
It names one of the article's central rights.
Erasure
supresión
erasure
Supresión is the deletion of personal data when the legal conditions are met.
It distinguishes erasure from simple hiding.
Consent
consentimiento
consent
Consentimiento is a freely given, specific, informed, and unambiguous indication of wishes.
Important for understanding one possible legal basis.
Purpose
finalidad
purpose
Finalidad is the specific objective for which personal data are processed.
It helps evaluate whether data are necessary.
Grammar in context
Patterns from the text worth noticing after reading.
Real condition with si
Si confirma que los trata
if it confirms that it processes them
Si plus the present indicative introduces a possible real condition.
Useful for explaining the next step in a procedure.
Request plus subjunctive
puede pedir que se borren sus datos
can request that their data be erased
Pedir que introduces a requested action, so se borren is subjunctive.
Useful for formal requests involving another actor.
Bounded negation
no convierte en ilícito lo anterior
does not make the earlier processing unlawful
No convierte en ilícito limits the effect of withdrawal without denying that withdrawal has future effects.
Useful for precise contrasts over time.
Experiential question
¿Has pedido alguna vez una copia de tus datos?
Have you ever requested a copy of your data?
The present perfect asks about an experience within the speaker's life up to now.
Useful for connecting a legal topic to personal experience.
Comments
Log in to leave a comment
LoginNo comments yet. Be the first!
