El derecho de oposición permite a las personas rechazar el tratamiento de sus datos personales en cualquier momento. Aplica especialmente en marketing directo, toma automatizada de decisiones y bases de interés legítimo. Su ejercicio es gratuito, inmediato y no requiere justificación. Las organizaciones deben cumplirlo en menos de un mes. Este derecho refuerza el control del usuario sobre su información en un entorno de creciente regulación y ciberamenazas.
¿Qué implica el derecho de oposición según el Reglamento General de Protección de Datos?
El derecho de oposición está regulado en el artículo 21 del RGPD. Permite a cualquier persona solicitar que una entidad deje de tratar sus datos personales. No es condicional: no exige motivos ni pruebas. Basta con una solicitud clara y verificable.
Este derecho es especialmente fuerte frente al tratamiento basado en interés legítimo o en marketing directo. En estos casos, la organización debe cesar el tratamiento de inmediato. No puede seguir usando los datos ni transferirlos a terceros sin consentimiento expreso.
¿Cómo se diferencia del derecho de retirada del consentimiento?
La retirada del consentimiento solo aplica cuando el tratamiento se basa exclusivamente en ese consentimiento. En cambio, la oposición funciona incluso si la base jurídica es distinta —como el interés legítimo o el cumplimiento de una obligación legal—, siempre que no exista un motivo imperativo que prevalezca sobre los derechos del interesado.
¿Cuál es el plazo legal para responder a una solicitud de oposición?
El plazo máximo para dar respuesta es de un mes desde la recepción de la solicitud. Este plazo puede prorrogarse dos meses más si la solicitud es compleja o múltiple. La organización debe notificar la prórroga dentro del primer mes y explicar los motivos.
En la práctica, muchas empresas ya aplican respuestas en menos de 72 horas. Esto responde a presión regulatoria y a la necesidad de mantener la confianza del cliente en un mercado donde el 68 % de los consumidores evita marcas con mala reputación en privacidad (Estudio Eurobarómetro 2025).
¿Qué pasa si una empresa ignora una solicitud de oposición?
Ignorar una solicitud de oposición constituye una infracción grave bajo el artículo 83 del RGPD. Las sanciones pueden alcanzar hasta el 4 % de la facturación anual global o 20 millones de euros, lo que sea mayor. En 2025, la AEPD impuso 47 multas por incumplimiento de este derecho, con una media de 185.000 € por caso.
¿Cómo se ejerce el derecho de oposición en la práctica?
El ejercicio puede ser verbal, escrito o digital. Lo más común es usar formularios web, correos electrónicos o plataformas de autogestión. Las empresas deben facilitar canales accesibles y documentar cada solicitud.
Es obligatorio confirmar la recepción y notificar la acción tomada: bloqueo, eliminación o limitación del tratamiento. No basta con desuscribir de newsletters: debe revisarse todo el ciclo de datos —bases de CRM, segmentaciones, perfiles de comportamiento y sistemas de análisis.
¿Qué datos están protegidos por este derecho?
Aplica a todos los datos personales —identificativos, de contacto, geolocalización, hábitos de consumo, perfiles conductuales— siempre que su tratamiento no sea estrictamente necesario para la ejecución de un contrato o para cumplir una obligación legal. Por ejemplo, una entidad bancaria no puede dejar de procesar datos para cumplir con la Ley de Prevención del Blanqueo de Capitales, aunque el cliente se oponga.
Datos Clave
- El derecho de oposición es inmediato, gratuito y no requiere justificación.
- Se aplica con prioridad en marketing directo, toma automatizada de decisiones y tratamientos basados en interés legítimo.
- El plazo de respuesta es de un mes, ampliable a tres en casos complejos.
- Las sanciones por incumplimiento pueden llegar al 4 % de la facturación global.
- En 2025, el 73 % de las empresas españolas ya integraron procesos automatizados para gestionar solicitudes de oposición.
El marco legal evoluciona con la entrada en vigor de la Ley de Servicios Digitales (DSA) y la actualización de la Ley Orgánica de Protección de Datos (LOPDGDD) en enero de 2026. Estas normas refuerzan la transparencia en los algoritmos de perfilado y exigen auditorías anuales de cumplimiento para empresas con más de 250 empleados. Desde el punto de vista económico, el cumplimiento reduce el riesgo de litigios y mejora la fidelización: el 59 % de los consumidores eligen marcas con políticas de privacidad claras y ejecutables (Informe CISO España 2026).
