Cómo ejercer tus derechos RGPD de acceso y supresión sobre tus conversaciones

Paso a paso

1. Decide qué quieres pedir exactamente
   Hay dos peticiones frecuentes: saber qué datos tuyos tiene el responsable, incluidas las conversaciones, y pedir que los suprima. Son cosas distintas y conviene no mezclarlas si no estás seguro. Muchas personas prefieren pedir primero el acceso para ver qué se guarda y decidir después. Anota también si quieres cerrar la cuenta, o solo borrar el contenido. Tener clara la petición evita respuestas genéricas y facilita que el responsable sepa qué debe hacer con tu solicitud.
2. Identifica al responsable y su canal
   La AEPD recomienda comprobar que la política identifique al responsable y explique cómo ejercer los derechos. Busca en ese documento una dirección de correo o un formulario específico para protección de datos, y si existe un delegado de protección de datos. Usa ese canal y no el soporte general de la aplicación, que puede no tramitarlo como solicitud formal. Si la política no ofrece ningún medio, anótalo: es una carencia que podrás señalar si después tienes que acudir a la autoridad de control.
3. Prepara la solicitud con datos suficientes
   Redacta un mensaje breve: tu nombre, el correo o identificador con el que usas el servicio, el derecho que ejerces y qué pides concretamente. Indica que quieres confirmación escrita de recepción. Evita incluir contenido de tus conversaciones o datos que no sean necesarios para identificarte: el objetivo es que te localicen, no volver a compartir información delicada. Puede pedirte que acredites tu identidad; entrega solo lo imprescindible y pregunta cómo se protegerá esa documentación.
4. Envía y guarda la prueba
   Manda la solicitud por un medio que deje constancia: correo electrónico desde la dirección asociada a la cuenta, formulario con justificante o carta certificada si no hay otra vía. Guarda una copia del mensaje, la fecha, la hora y cualquier número de referencia. Anota cuándo esperas respuesta consultando los plazos en fuentes oficiales como la AEPD, porque aquí no se fijan. Una captura de pantalla de la confirmación vale; una solicitud sin rastro es difícil de demostrar después.
5. Revisa la respuesta con espíritu crítico
   Cuando respondan, comprueba que contestan a lo que pediste: si has pedido acceso, que te informen de los datos y del uso que se les da; si has pedido supresión, que confirmen qué han eliminado y, en su caso, qué conservan y por qué. Una negativa debe ir motivada. Cuidado con las respuestas que solo remiten a la política de privacidad sin atender tu caso. Si algo no queda claro, pide aclaración por escrito y conserva todas las comunicaciones.
6. Decide qué hacer si no responden o lo hacen mal
   Si no recibes respuesta o la consideras insuficiente, puedes acudir a la autoridad de control; en España, la AEPD, que informa en su web de cómo presentar una reclamación. Lleva la solicitud inicial, la prueba de envío y las respuestas recibidas. Si los datos incluyen información de salud, puede ser conveniente consultar a un profesional del derecho. Ten presente que borrar tus datos de un servicio no equivale a que hayan desaparecido de todos los lugares donde pudieron copiarse.

Qué esperar

Un borrador de correo formal, una lista de pruebas por conservar y unas preguntas para revisar la respuesta. El asistente puede equivocarse con plazos y referencias legales, por lo que debes completar esos datos con fuentes oficiales antes de enviar el escrito.

Cómo comprobarlo

• Comprueba en la política de privacidad que el correo o formulario al que escribes es el que el responsable designa para ejercer derechos.
• Consulta en la web de la AEPD la información sobre el ejercicio de derechos y los plazos, y completa tú esos datos en el borrador.
• Revisa que el escrito no incluye más datos personales de los necesarios para identificarte.
• Cuando llegue la respuesta, confirma que atiende lo pedido y que explica qué se elimina y qué, en su caso, se conserva.

Errores comunes

• Escribir al soporte comercial de la aplicación en lugar de al canal de protección de datos.
• Incluir en la solicitud fragmentos de la conversación, volviendo a compartir lo que quieres proteger.
• No guardar la prueba de envío ni la fecha, y quedarse sin nada que enseñar si hay que reclamar.
• Dar por hecho que, al desinstalar la aplicación, los datos se borran automáticamente.

Riesgos y límites

Esta guía es información general y no constituye asesoramiento jurídico. Los plazos, requisitos y excepciones de cada derecho deben confirmarse en la AEPD o con un profesional, y aquí no se detallan. El responsable puede conservar ciertos datos por obligación legal, y borrarlos no deshace lo que ya se haya compartido o copiado. Un asistente de IA puede equivocarse con normas y plazos. Si la gestión te causa angustia, no la afrontes solo. Si necesitas apoyo emocional por ideación suicida, llama al 024. En caso de emergencia contacta con el 112.

Información general, no consejo clínico: esta página no sustituye a un profesional ni valora tu caso. Si estás en crisis o piensas en hacerte daño, llama al 024 (gratuito, 24 h) o al 112 en una emergencia. Para valorar cómo te sientes, acude a tu médico de familia o centro de salud o a un psicólogo colegiado. Las normas cambian: más en Normativa y evidencia.

Preguntas frecuentes

Guías prácticas relacionadas

Datos con fuente relacionados

Hechos verificados del tema que se relacionan con esta pieza; cada uno tiene su fuente, su fecha y su cautela.

• La AEPD recomienda comprobar que el chatbot ofrezca política de privacidad con identificación del responsable, información conforme al RGPD sobre el ejercicio de derechos y si sigue aprendiendo de las conversaciones. (ver el dato psi-046 · AEPD - Recomendaciones para usuarios en la utilización de chatbots con inteligencia artificial)
• RGPD, art. 9.1: quedan prohibidos el tratamiento de datos que revelen origen étnico o racial, opiniones políticas, convicciones religiosas o filosóficas o afiliación sindical, y el tratamiento de datos genéticos, biométricos dirigidos a identificar de forma unívoca, datos relativos a la salud o a la vida u orientación sexual, salvo que concurra alguna excepción del art. 9.2. (ver el dato psi-034 · Reglamento (UE) 2016/679 RGPD (texto oficial en español))
• La AEPD señala que no hay garantías de que la información proporcionada por un chatbot sea correcta y que, según el sistema, puede producir daño emocional, desinformación o inducir a engaño; recomienda limitar los datos personales que se exponen. (ver el dato psi-045 · AEPD - Recomendaciones para usuarios en la utilización de chatbots con inteligencia artificial)

Fuentes para profundizar

• AEPD - Recomendaciones para usuarios en la utilización de chatbots con inteligencia artificial
• OMS - Preventing suicide: a resource for media professionals, update 2023
• Journal of Medical Internet Research (2025), AI-driven conversational agents in young people: systematic review and meta-analysis
• JMIR Mental Health (2026), Generative AI in Youth Mental Health Apps: Rapid Review
• Normativa y evidencia de esta web, con su fecha de revisión y su cautela
• Ayuda urgente: recursos de crisis

Sigue aprendiendo

• Lista de comprobación antes de usar un chatbot de bienestar emocional
• Normativa y evidencia: hechos con fuente y fecha

Más en este tema

• Explicación Datos de salud y RGPD: qué significa «categoría especial»
• Guía práctica Cómo leer la política de privacidad de una aplicación de bienestar emocional
• Guía práctica Cómo decidir si una web o app de bienestar emocional es de confianza