El derecho de oposición permite pedir que determinados usos de los datos personales se detengan. Su alcance depende de la finalidad y de la base jurídica del tratamiento. Frente a la publicidad dirigida a una persona, la organización debe dejar de utilizar sus datos para esa finalidad cuando se opone. Frente a otros tratamientos basados en interés legítimo o misión de interés público, debe examinar las circunstancias individuales y justificar cualquier continuación permitida.
Para una empresa, atender este derecho implica algo más que contestar un correo: hay que localizar las campañas, perfiles y proveedores afectados, ejecutar la decisión y evitar que una importación posterior reactive el contacto. Para la persona interesada, resulta útil identificar qué uso quiere detener y conservar una prueba de su solicitud. No necesita conocer el nombre técnico de todas las bases de datos de la organización.
Qué permite el artículo 21 del RGPD
El artículo 21 del RGPD establece varios supuestos. Su apartado primero se refiere a tratamientos basados en el artículo 6.1.e, relativo a una misión de interés público o ejercicio de poderes públicos, y en el artículo 6.1.f, relativo al interés legítimo. Incluye la elaboración de perfiles apoyada en esas bases. La persona debe invocar motivos relacionados con su situación particular, que el responsable debe valorar realmente.
El responsable dejará de tratar los datos, salvo que acredite motivos legítimos imperiosos que prevalezcan sobre los intereses, derechos y libertades de la persona, o la necesidad del tratamiento para formular, ejercer o defender reclamaciones. Repetir la ponderación general realizada al lanzar el servicio no basta para explicar por qué se rechaza una oposición concreta. Hay que conectar los argumentos con las circunstancias expuestas y con el tratamiento que sigue siendo necesario.
Los apartados segundo y tercero regulan la mercadotecnia directa. En este ámbito, la oposición no requiere justificar un perjuicio ni demostrar una situación excepcional. Tampoco puede neutralizarse invocando el beneficio comercial de la campaña. El cese alcanza la elaboración de perfiles en la medida en que esté relacionada con esa publicidad. No equivale, sin embargo, a borrar automáticamente todas las facturas o cerrar la cuenta del cliente.
Existe además una regla específica para investigación científica o histórica y fines estadísticos conforme al artículo 89.1: la persona puede oponerse por su situación particular, salvo que el tratamiento sea necesario para una misión realizada por razones de interés público. No se puede presentar cualquier estudio interno de clientes como investigación protegida para eludir una baja publicitaria.
Distinguir oposición, retirada y supresión
Cuando un tratamiento se basa en el consentimiento, la persona puede retirarlo en cualquier momento. La retirada no altera la licitud del tratamiento efectuado antes de ella y debe resultar tan fácil como consentir. Si ese tratamiento persigue mercadotecnia directa, también puede ejercerse la oposición publicitaria. El responsable debe atender la voluntad expresada, sin exigir que el solicitante elija correctamente entre dos etiquetas jurídicas.
La oposición del artículo 21.1 no constituye una vía general para impedir cualquier tratamiento necesario para ejecutar un contrato o cumplir una obligación legal. Esto exige revisar la base declarada y su corrección: no basta con llamar «contractual» a una campaña accesoria. La guía sobre interés legítimo ayuda a distinguir la justificación inicial de un tratamiento de la evaluación posterior de una oposición individual.
La supresión y el derecho al olvido responden a condiciones propias. Una persona puede pedir dejar de recibir ofertas y mantener su servicio contratado. También puede solicitar simultáneamente oposición y supresión; entonces la respuesta debe explicar qué uso cesa, qué datos se eliminan y cuáles deben conservarse para una finalidad diferente y justificada. La portabilidad, por su parte, permite obtener o transmitir determinados datos cuando concurren sus requisitos, sin resolver por sí sola la cuestión publicitaria.
Cómo presentar una oposición que pueda tramitarse
La solicitud debe permitir identificar al interesado y el tratamiento al que se opone. En publicidad puede bastar con indicar que no desea más comunicaciones de la entidad, identificando el teléfono o correo afectado. Es recomendable señalar si la oposición comprende todos los canales comerciales o uno concreto. Si el mensaje expresa una negativa general, la empresa no debe convertirla artificialmente en una baja limitada a la campaña del día.
Para una oposición por circunstancias particulares, conviene describir el uso cuestionado y el efecto concreto que produce: por ejemplo, una exposición adicional que pueda generar un riesgo personal. No es preciso adjuntar documentación sensible innecesaria. Si el responsable tiene dudas razonables sobre la identidad, puede pedir la información adicional necesaria para confirmarla, pero no exigir sistemáticamente una copia íntegra del documento de identidad cuando existen medios menos intrusivos suficientes.
El derecho debe poder ejercerse sin obstáculos desproporcionados. Un formulario ayuda a ordenar solicitudes, pero la organización necesita un procedimiento para reconocer las recibidas por otros canales adecuados. Conviene conservar el mensaje enviado, su fecha y cualquier acuse. Los modelos de respuesta a derechos sirven para estructurar la contestación, siempre adaptándolos a las actuaciones efectivamente realizadas.
Publicidad electrónica y llamadas: reglas españolas diferentes
El derecho a oponerse no autoriza a enviar la primera comunicación ilícitamente. Antes de contactar hay que verificar la normativa del canal. El artículo 21 de la LSSI prohíbe los correos publicitarios y medios electrónicos equivalentes que no hayan sido solicitados o expresamente autorizados, con una excepción delimitada para clientes anteriores. Esta excepción exige una relación contractual previa, obtención lícita del contacto y publicidad de productos o servicios de la propia empresa similares a los contratados.
Además, debe ofrecerse una oposición sencilla y gratuita tanto al recoger los datos como en cada comunicación. La excepción no queda limitada al correo electrónico por el mero nombre del canal: un SMS o un mensaje comercial equivalente debe analizarse bajo esas mismas condiciones. Tener el teléfono porque se entregó un pedido no autoriza cualquier campaña ni compartirlo libremente con otras empresas del grupo.
Para llamadas, el artículo 66 de la Ley General de Telecomunicaciones diferencia las automáticas sin intervención humana, que requieren consentimiento previo, de las demás llamadas comerciales. Estas últimas necesitan consentimiento u otra base del artículo 6.1 que resulte aplicable. La Circular 1/2023 de la AEPD exige ponderar el interés legítimo y establece garantías: identificar al empresario y la finalidad comercial al inicio, informar sobre retirada u oposición y atender inmediatamente una negativa inequívoca. Una relación comercial previa no convierte cualquier llamada posterior en lícita.
También debe revisarse la normativa de consumo. El artículo 62.1 del texto refundido de consumidores y usuarios, modificado por la Ley 10/2025, establece consecuencias para contratos telefónicos celebrados incumpliendo las reglas sobre llamadas no solicitadas. En ese contexto, considera inexistente el consentimiento para la llamada que origina la contratación si no se obtuvo o renovó expresamente en los dos años anteriores. No debe transformarse esta regla específica en una supuesta caducidad general de cualquier consentimiento RGPD ni ignorarse al diseñar campañas de contratación.
Sistemas de exclusión publicitaria y listas internas
El artículo 23 de la LOPDGDD vigente regula sistemas de exclusión publicitaria. Quien pretenda realizar mercadotecnia directa debe consultar previamente los sistemas que puedan afectar a su actuación y excluir a quienes hayan manifestado su oposición o negativa. El apartado cuarto exceptúa esa consulta cuando el afectado haya consentido recibir la comunicación de quien pretende realizarla. La excepción se refiere al consentimiento; no consiste simplemente en tener una relación contractual anterior.
La Lista Robinson es una herramienta de exclusión conocida en España, pero no sustituye la oposición dirigida directamente a una empresa. La persona no está obligada a inscribirse en un sistema externo para que la entidad respete una negativa que ya ha recibido. A su vez, la empresa debe comprobar el ámbito y los canales cubiertos por el sistema consultado y conservar evidencia proporcionada de la consulta y de las exclusiones aplicadas.
Una lista interna de exclusión evita que los contactos rechazados reaparezcan al cargar un fichero antiguo o contratar otra plataforma. Debe contener los datos mínimos necesarios para reconocer el contacto y respetar la preferencia, con acceso restringido y finalidad delimitada. No es una agenda disponible para nuevas acciones comerciales. Borrar sin más toda señal de la oposición puede producir el resultado contrario al solicitado: volver a tratar a la persona como un contacto nuevo.
Del mensaje recibido a la suspensión efectiva
El equipo que recibe la solicitud debe registrarla y trasladarla al responsable operativo adecuado. Para publicidad, conviene detener las campañas activas y las programadas que alcancen al contacto, incluidos los segmentos exportados a proveedores. No basta con marcar «baja» en una aplicación si el centro de llamadas sigue utilizando una copia descargada. Hay que comprobar también si un identificador alternativo de la misma persona puede reactivar el envío.
La ejecución exige distinguir funciones. Si un proveedor actúa como encargado, el acuerdo del artículo 28 debe prever asistencia para atender derechos mediante medidas apropiadas, teniendo en cuenta la naturaleza del tratamiento. El responsable debe darle instrucciones y verificar su cumplimiento. Si otra entidad decide sus propios fines, su condición no cambia por llamarla proveedor: habrá que analizar sus obligaciones como responsable y las comunicaciones de datos realizadas.
Para tratamientos del artículo 21.1, el artículo 18.1.d permite solicitar la limitación mientras se verifica si los motivos legítimos del responsable prevalecen. La limitación tiene efectos específicos sobre los usos permitidos y debe comunicarse antes de levantarla. No es una excusa para mantener silenciosamente el tratamiento controvertido durante toda la tramitación. La gestión puede integrarse en el procedimiento general de derechos de protección de datos, conservando estas diferencias.
Plazos, respuesta y motivación de una negativa
El artículo 12 obliga a informar de las actuaciones sin dilación indebida y, como máximo, en un mes desde la recepción. Cuando sea necesario por la complejidad o el número de solicitudes, puede ampliarse otros dos meses, pero hay que comunicar la ampliación y sus razones dentro del primer mes. Este plazo de respuesta no concede un mes de permiso para seguir enviando publicidad después de una oposición efectiva.
Si el responsable no da curso a la solicitud, debe informar de los motivos sin dilación y, a más tardar, en un mes desde su recepción, además de explicar la posibilidad de reclamar ante una autoridad de control y ejercer acciones judiciales. La ampliación general no debe utilizarse para retrasar esa comunicación inicial de no actuación. Una respuesta genérica que afirme «cumplimos el RGPD» no explica qué se ha decidido ni por qué.
La contestación favorable debe precisar el alcance del cese, los canales afectados y, cuando resulte necesario, los datos que se mantienen por otra finalidad. No necesita revelar detalles que comprometan la seguridad, pero sí ofrecer información comprensible. Si continúa un tratamiento del artículo 21.1, debe describir los motivos imperiosos acreditados o la necesidad vinculada a reclamaciones. La gratuidad es la regla; una excepción por solicitud manifiestamente infundada o excesiva exige que el responsable lo demuestre.
Pruebas, conservación y reclamaciones
Para acreditar la atención de la solicitud suele ser suficiente conservar su contenido, fecha, identidad necesaria, alcance, decisión y ejecución. Debe establecerse un plazo vinculado a obligaciones y responsabilidades aplicables, sin convertir el expediente en un archivo indefinido de toda la relación. En el supuesto de ofertas telefónicas no deseadas a consumidores, el artículo 96.5 de la normativa de consumo establece además una conservación de al menos un año de los datos relativos a la oposición y su número de referencia.
Si continúan las comunicaciones, interesa guardar elementos que identifiquen al emisor y la cronología: mensaje, cabeceras pertinentes, número llamante, fecha y respuesta recibida. Una reclamación debe permitir relacionar la comunicación posterior con la oposición anterior. Los ejemplos de marketing y publicidad y de telecomunicaciones pueden orientar la lectura de expedientes, verificando siempre la resolución concreta y su estado.
No existe una regla automática según la cual cada llamada genere una multa independiente. La autoridad examina hechos, responsables, infracciones y circunstancias del expediente. La información sobre sanciones RGPD debe utilizarse para comprender obligaciones y consecuencias, sin sustituir la prueba de lo ocurrido por una cifra llamativa.
Preguntas prácticas
¿Hay que explicar por qué no quiero publicidad?
No. La oposición a mercadotecnia directa no exige justificar motivos personales. La empresa debe cesar ese uso, incluido el perfilado relacionado. Si una misma cuenta sirve también para prestar un servicio, puede mantener las operaciones necesarias y lícitas de ese servicio, pero no condicionar su continuidad a seguir aceptando publicidad que no sea necesaria para ejecutarlo.
¿Puedo oponerme y seguir siendo cliente?
Sí. Una baja publicitaria no equivale por sí misma a resolver el contrato. La empresa debe separar avisos operativos necesarios de campañas promocionales y evitar insertar publicidad dentro de mensajes supuestamente administrativos para eludir la preferencia. Si existen dudas sobre el alcance de una petición, puede aclararlas sin retrasar el cese de la publicidad que ya está inequívocamente rechazado.
¿Es suficiente responder que el contacto ya se borró?
La respuesta debe corresponderse con lo ejecutado. Si subsisten copias activas para campañas, perfiles publicitarios o exportaciones pendientes, la baja sigue incompleta. También debe existir un mecanismo proporcionado que evite reintroducir el contacto. Lo decisivo es que el tratamiento objetado haya cesado en los sistemas pertinentes, con una explicación verificable para la persona afectada.