Puedes pedir a una empresa los datos personales que le has facilitado, en un formato estructurado, de uso común y de lectura mecánica, y que se los transmita directamente a otra cuando sea técnicamente posible (art. 20 del RGPD). El derecho existe cuando el tratamiento se basa en tu consentimiento o en un contrato y se hace por medios automatizados. La empresa tiene un mes para contestar, prorrogable dos más, y no puede cobrarte. Para los aparatos conectados, el Reglamento de Datos (UE) 2023/2854, aplicable desde el 12 de septiembre de 2025, añade el derecho a acceder a los datos que genera su uso y a compartirlos con un tercero.
Qué datos entran y cuáles no
| Situación | ¿Hay portabilidad? | Norma |
|---|---|---|
| Datos que diste al registrarte o usar un servicio con tu consentimiento | Sí | Art. 20.1.a RGPD |
| Datos tratados para cumplir un contrato contigo (tu cuenta en una tienda, una aplicación, una compañía) | Sí | Art. 20.1.a |
| Datos en papel o tratados sin medios automatizados | No | Art. 20.1.b |
| Datos que una administración trata en ejercicio de poderes públicos o por interés público | No; usa el derecho de acceso | Art. 20.3 |
| Datos tratados por interés legítimo u obligación legal | No según el texto del art. 20.1.a; usa el acceso | Arts. 20.1 y 15 |
| Datos que afectan a otras personas | Con límites, sin perjudicar sus derechos | Art. 20.4 |
Portabilidad y acceso no son lo mismo
El derecho de acceso te da una copia de tus datos y la información sobre su uso: fines, destinatarios, plazo de conservación, origen (art. 15). Si lo pides por medios electrónicos, la copia debe dártela en un formato electrónico de uso común (art. 15.3). La portabilidad está pensada para reutilizar los datos: un formato que otro sistema pueda leer y, si lo pides, el envío directo de una empresa a otra (art. 20.2). Las dos son gratuitas (en el acceso, la empresa puede cobrar un canon razonable por copias adicionales) y tienen el mismo plazo: un mes desde que reciben tu solicitud, prorrogable dos meses más si te lo comunican dentro del primero (art. 12.3).
Llevarte los datos no los borra. La portabilidad se ejerce «sin perjuicio» del derecho de supresión (art. 20.3): si quieres que la empresa de origen los elimine, pídelo de forma expresa con el art. 17 en el mismo escrito o en otro. Y si vas a dar de baja la cuenta, pide primero la portabilidad: después puede que ya no tengas acceso al panel de descarga.
Aparatos conectados: el Reglamento de Datos
Si tienes un producto conectado (un coche, un electrodoméstico, un reloj deportivo, un robot aspirador), eres «usuario» a efectos del Reglamento (UE) 2023/2854 y tienes derecho a acceder, sin demora indebida y gratis, a los datos fácilmente disponibles que genera su uso, con los metadatos necesarios para entenderlos, en un formato estructurado y, cuando sea viable, de forma continua y en tiempo real (art. 4.1). También puedes pedir que se los entreguen a un tercero que elijas, por ejemplo un taller independiente (art. 5.1), aunque no a una empresa designada como guardián de acceso (art. 5.3). Antes de comprar o alquilar el producto, el vendedor debe informarte de qué datos genera y cómo acceder a ellos (art. 3.2), y los productos que se comercialicen después del 12 de septiembre de 2026 deben diseñarse para que puedas acceder directamente a esos datos (arts. 3.1 y 50).
Grandes plataformas y servicios en la nube
- Las empresas designadas como guardianes de acceso deben ofrecerte gratis una portabilidad efectiva de los datos que generas en sus servicios, con herramientas para ejercerla y acceso continuo y en tiempo real (art. 6.9 del Reglamento (UE) 2022/1925 de Mercados Digitales).
- Si contratas un servicio en la nube, el Reglamento de Datos te permite cambiar de proveedor con un preaviso máximo de dos meses, un periodo de transición de hasta treinta días naturales y al menos treinta días para extraer tus datos (art. 25.2).
- Hasta el 12 de enero de 2027 el proveedor solo puede cobrarte por el cambio costes reducidos, ligados directamente al proceso; desde esa fecha, ninguno (art. 29).
Cómo pedirla
- Busca en la política de privacidad la dirección del delegado de protección de datos o el canal para ejercer derechos.
- Escribe citando el art. 20 del RGPD, identifica tu cuenta y di qué datos quieres. Si quieres que pasen directamente a otra empresa, indica cuál y su dirección de contacto.
- Guarda la prueba de envío y cuenta el mes.
- Si no contestan, se niegan sin motivo o te entregan un formato inservible, reclama ante la AEPD (art. 77). En los aparatos conectados, la reclamación va a la autoridad competente que designe cada Estado y, para lo que afecte a datos personales, a la autoridad de protección de datos (art. 37.3 del Reglamento de Datos).
Modelo de petición, en pocas líneas: «Al amparo del art. 20 del RGPD, solicito que me entreguen en formato estructurado, de uso común y de lectura mecánica los datos personales que les he facilitado como titular de la cuenta [identificador], y que los transmitan directamente a [empresa y contacto]. Les recuerdo el plazo de un mes del art. 12.3». Si además quieres que borren tus datos, añade la petición de supresión del art. 17.
Preguntas que nos hacéis cada semana
¿Me pueden cobrar por la portabilidad?
No. Solo cabe cobrar un canon o negarse si la solicitud es manifiestamente infundada o excesiva, sobre todo por repetitiva, y la empresa tiene que demostrarlo (art. 12.5).
¿Puedo pedir la portabilidad a la Seguridad Social o a Hacienda?
No, porque tratan tus datos en ejercicio de poderes públicos o por interés público (art. 20.3). Lo que sí puedes pedir es el acceso (art. 15).
¿Entran las fotos o los mensajes en los que aparecen otras personas?
La portabilidad no puede perjudicar los derechos de terceros (art. 20.4), así que la empresa puede limitar lo que afecte a otras personas.
La plataforma me ha suspendido la cuenta. ¿Pierdo mis datos?
No necesariamente. Los derechos de acceso y portabilidad no dependen de que la cuenta esté activa; pídelos por escrito y, en paralelo, recurre la suspensión.
Te llama un abogado de derecho digital
en menos de 48 horas.
Sin compromiso y sin coste. Y si hay que actuar, el precio está publicado antes de que nos llames y se paga hasta en 12 cuotas: servicios y precios de derecho digital →
Un abogado te llamará en menos de 48 horas (días laborables). No compartimos tus datos con nadie. También por WhatsApp: 605 443 928
Continúa tu historia
→ Tus derechos de protección de datos
→ Reclamar ante la AEPD paso a paso
→ Cuenta suspendida: cómo recurrir
→ Cuentas y datos de un fallecido
→ Los plazos de la galaxia digital
Marco legal: arts. 12, 15, 17, 20 y 77 del RGPD · arts. 2, 3, 4, 5, 25, 29, 37 y 50 del Reglamento (UE) 2023/2854 de Datos · art. 6.9 del Reglamento (UE) 2022/1925 de Mercados Digitales. Contenido revisado por el equipo jurídico de The Juris · octubre de 2026.