[Nombre y apellidos del reclamante]
DNI/NIE: [Número]
Domicilio: [Dirección completa]
Teléfono: [Número]
Correo electrónico: [Correo electrónico]
A la atención del
Departamento de Atención al Cliente / Reclamaciones
[Nombre del fondo o sociedad gestora]
[Dirección]
[Ciudad], [Fecha]
ASUNTO: RECLAMACIÓN EXTRASJUDICIAL POR VULNERACIÓN DE LA NORMATIVA DE PROTECCIÓN DE DATOS PERSONALES
Muy Sres. míos:
Yo, [Nombre completo], con DNI número [número], y en calidad de afectado por la gestión que su entidad está realizando respecto a un crédito adquirido tras cesión por parte de [nombre de la entidad financiera cedente], me dirijo a ustedes para presentar una reclamación formal extrajudicial por infracciones en materia de protección de datos personales.
He podido constatar que su entidad ha tratado mis datos personales en el marco de la gestión de la deuda mencionada sin que:
• Se me haya informado adecuadamente sobre la cesión de mis datos (identidad del nuevo responsable, finalidades del tratamiento, base jurídica, plazo de conservación, derechos que me asisten).
• Se me haya ofrecido posibilidad alguna de ejercer mis derechos ARCO (acceso, rectificación, cancelación u oposición).
• Se me haya solicitado consentimiento explícito para nuevas finalidades distintas a las inicialmente contratadas con la entidad financiera original.
• Se hayan respetado los principios de minimización, exactitud y confidencialidad en el tratamiento de mi información personal.
Además, existen indicios de un posible uso o cesión de mis datos a terceros (agencias de recobro, despachos, etc.) sin base legal ni mi autorización expresa, lo cual contraviene lo dispuesto en el Reglamento General de Protección de Datos (RGPD) y en la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Por todo lo anterior, exijo:
1. Una explicación detallada por escrito del origen y tratamiento actual de mis datos personales en su entidad.
2. El acceso a toda la información registrada sobre mi persona y mi contrato.
3. La acreditación legal de la cesión y legitimación para el tratamiento de mis datos.
4. La paralización inmediata de cualquier uso indebido y el respeto estricto de mis derechos en materia de protección de datos.
5. La identidad y datos de contacto del Delegado de Protección de Datos (DPO) de su entidad.
En caso de no recibir una respuesta satisfactoria y conforme a la normativa en el plazo máximo de 20 días hábiles, me reservo el derecho a interponer:
• Reclamación formal ante el Banco de España – Departamento de Conducta de Entidades,
• Y denuncia ante la Agencia Española de Protección de Datos (AEPD) por infracción grave o muy grave de la normativa de protección de datos personales.
Atentamente les insto a cesar cualquier tratamiento irregular y a adecuar su actuación a derecho. Espero su respuesta a la mayor brevedad posible.
Sin otro particular, les saluda atentamente,
[Firma]
[Nombre completo]