Derecho al olvido del RGPD — la guía paso a paso para residentes de la UE y Reino Unido.

El «derecho al olvido» suena poético, y el lenguaje comercial que lo rodea no le hace ningún favor al concepto. En la práctica jurídica no es un derecho a hacer desaparecer contenido de internet — es un derecho más estrecho y más preciso a exigir que los motores de búsqueda y otros responsables del tratamiento en el Espacio Económico Europeo y el Reino Unido desindexen datos personales concretos de sus resultados, bajo el Artículo 17 del Reglamento General de Protección de Datos. Esta distinción importa, porque quienes presentan solicitudes malinterpretando lo que el derecho cubre realmente son rechazados con más frecuencia de la necesaria. Esta guía recorre cómo funciona el proceso en realidad, quién califica, qué puedes esperar de forma realista, y cómo evitar los motivos de rechazo que más vemos en nuestra práctica de presentación.

Lo que dice realmente el Artículo 17

El Artículo 17 del Reglamento General de Protección de Datos (Reglamento (UE) 2016/679), titulado «Derecho de supresión (derecho al olvido)», establece el derecho del interesado a obtener del responsable del tratamiento la supresión de los datos personales que le conciernen sin dilación indebida, cuando concurra alguno de seis motivos específicos. Los motivos incluyen: los datos ya no son necesarios para los fines para los que fueron recogidos; el interesado retira el consentimiento que era la base del tratamiento; el interesado se opone al tratamiento y no prevalecen otros motivos legítimos; los datos han sido tratados ilícitamente; la supresión es necesaria para el cumplimiento de una obligación legal; o los datos se recogieron en relación con servicios de la sociedad de la información ofrecidos a un menor.

En el Reino Unido posterior al Brexit existen derechos equivalentes bajo el UK GDPR (técnicamente la Data Protection Act 2018 combinada con el RGPD europeo retenido), con la Information Commissioner's Office (ICO) como autoridad de control. A efectos prácticos, la mecánica de presentación es idéntica. Suiza tiene disposiciones similares bajo la Ley Federal de Protección de Datos revisada, en vigor desde septiembre de 2023. Fuera de estos marcos, el «derecho al olvido» no existe como obligación jurídicamente vinculante sobre los motores de búsqueda — un punto crucial para los residentes fuera de la UE, que con frecuencia intentan usar estos formularios y son rechazados.

Quién califica para presentar una solicitud

Calificas si eres una persona física (no una empresa) cuyos datos personales aparecen en resultados de búsqueda, y eres residente del Espacio Económico Europeo, el Reino Unido o Suiza, o bien el tratamiento de datos está sujeto por otra vía a la jurisdicción del RGPD. La residencia en el EEE es la calificación más simple — si vives en cualquiera de los 27 Estados miembros de la UE, en Noruega, Islandia o Liechtenstein, calificas. Los residentes del Reino Unido presentan bajo el UK GDPR a través de la misma interfaz de Google, que los enruta automáticamente de forma correcta según la residencia declarada.

Las empresas y personas jurídicas no tienen derechos del Artículo 17 — el RGPD protege únicamente a personas físicas. Si tu negocio aparece en resultados de búsqueda negativos, necesitas otros remedios (escalaciones de política de plataforma, DMCA para contenido que infringe derechos de autor, derecho de difamación, o supresión SERP). Lo que a veces funciona para las empresas es presentar solicitudes del Artículo 17 para los directivos nombrados en los artículos — porque esos directivos son personas físicas, y sus datos personales (nombre, fotografía, detalles biográficos) están siendo tratados. Es una táctica estrecha con condiciones específicas, y no es un rodeo general para problemas de reputación corporativa.

Qué puede eliminarse de forma realista

Las solicitudes exitosas del Artículo 17 ante Google típicamente implican contenido que tiene una o más de estas características. Información desactualizada — por ejemplo, un artículo de prensa sobre una acusación que después fue sobreseída, una condena penal cancelada bajo las leyes de rehabilitación de la jurisdicción, o la cobertura de un cargo profesional que el sujeto ya no ocupa. Información que ya no es relevante — como contenido de hace una década sobre una persona que desde entonces ha cambiado de carrera o de circunstancias, donde la justificación original de interés público se ha debilitado con el tiempo. Datos personales excesivos — la publicación de domicilios, nombres de familiares o datos de contacto privados más allá de lo que la historia original requería. Información sobre menores — contenido relativo a personas que eran menores en su momento, cuando el sujeto es ahora un adulto que busca dejar atrás su juventud.

Lo que es improbable que se elimine incluye contenido sobre figuras públicas en el ejercicio de sus funciones públicas (políticos, altos directivos, celebridades en su capacidad profesional), cobertura periodística reciente de asuntos de interés público genuino, información veraz sobre condenas penales graves en jurisdicciones donde esos registros siguen siendo públicos, y contenido donde el sujeto es un cargo público cuyas actividades están legítimamente sujetas al escrutinio público. Google aplica una ponderación entre el interés de privacidad del individuo y el interés del público en el acceso a la información, y publica informes de transparencia que muestran tasas de eliminación por categoría.

El proceso de presentación paso a paso ante Google

Google opera un formulario web dedicado a las solicitudes del Artículo 17, accesible a través de la URL «google.com/webmasters/tools/legal-removal-request» con la categoría «derecho al olvido» seleccionada. El formulario está disponible en todos los idiomas de la UE y gestiona tanto solicitudes del RGPD europeo como del UK GDPR según el país de residencia declarado.

Paso uno — prepara tus pruebas antes de abrir el formulario

No empieces a rellenar el formulario hasta tener todo reunido. El proceso de Google no permite guardar el progreso, y los envíos parciales son un motivo habitual de rechazo. Necesitas: las URL exactas de los resultados de búsqueda que quieres desindexar (no los artículos en sí — las URL de resultado de búsqueda de Google donde tu nombre más los términos relevantes hacen aparecer el contenido); prueba de identidad que coincida con el nombre que se elimina (típicamente el escaneo de un documento oficial con los números sensibles tachados); las consultas de búsqueda exactas donde aparecen los resultados (por ejemplo, «Maria Rossi banquera Milán»); y una justificación escrita que explique por qué cada URL concreta cumple uno de los motivos del Artículo 17.

Paso dos — presenta una URL por solicitud, no en bloque

Google permite varias URL en una sola solicitud, pero en nuestra práctica de presentación, las solicitudes separadas por URL tienen una tasa de éxito notablemente más alta. La razón es que el revisor de Google asigna un único juicio a la solicitud entera — si tres URL tienen motivos sólidos y dos tienen motivos más débiles, las débiles pueden arrastrar a la baja todo el envío. Separarlas permite que cada URL sea juzgada por sus propios méritos, y si algunas son rechazadas y otras aceptadas, tienes un camino más claro para recurrir los rechazos individualmente.

Paso tres — redacta la justificación con cuidado

El campo de justificación es donde fracasan la mayoría de presentaciones. Las justificaciones genéricas («este artículo me deja mal», «esto es información antigua») son rechazadas. Las justificaciones sólidas siguen una estructura específica: identifica el motivo concreto del Artículo 17 que invocas; expón los hechos relevantes (cuándo se publicó el contenido, cuándo ocurrieron los hechos descritos, por qué el paso del tiempo o el cambio de circunstancias ha debilitado el interés público); cita cualquier base legal o fáctica de apoyo (por ejemplo, una resolución judicial que anula la acusación original, un certificado de cancelación de antecedentes, documentación de un cambio de cargo o de circunstancias); y aborda explícitamente por qué el interés público en el acceso a esta información ha quedado ahora superado por los intereses de privacidad.

Por ejemplo, en lugar de escribir «este artículo de 2010 sobre mi acusación por conducir ebrio es antiguo e injusto», una presentación exitosa diría: «Esta URL apunta a un artículo de 2010 de un periódico local que informaba de mi detención por conducir bajo los efectos del alcohol. La acusación fue posteriormente sobreseída en 2011 (se adjunta el auto de sobreseimiento). No he tenido ningún otro incidente relacionado en los quince años transcurridos. No soy una figura pública. El artículo sigue apareciendo de forma destacada en las búsquedas de mi nombre y está causando un daño profesional concreto. Invoco el Artículo 17(1)(a) sobre la base de que los datos ya no son necesarios para el fin de la información de interés público, dado el sobreseimiento, mi falta de condición de figura pública, y el paso del tiempo.» La especificidad concreta, el fundamento jurídico y las pruebas de apoyo hacen que este tipo de presentación tenga muchas más probabilidades de prosperar.

Paso cuatro — envía y espera

Tras el envío, Google manda un correo de confirmación. El proceso de revisión típicamente tarda entre dos y seis semanas, aunque los casos disputados pueden tardar más. Puedes recibir una solicitud de información adicional, a la que deberías responder dentro del plazo que Google fije (normalmente 14 días). Si se aprueba, Google desindexa la URL de las versiones europeas de la búsqueda de Google (google.fr, google.de, google.co.uk, etcétera) en pocos días desde la decisión. Es importante señalar que Google no elimina la URL de google.com para usuarios fuera del EEE y el Reino Unido, y no pide al editor de origen que retire el contenido subyacente.

Qué pasa si Google rechaza

El rechazo es habitual y no es el final del proceso. Google indicará un motivo — típicamente «el interés público prevalece sobre el interés de privacidad», «pruebas insuficientes de los hechos alegados», o «el sujeto parece ser una figura pública en este contexto». Tu siguiente paso depende del motivo indicado.

Si el rechazo se basa en motivos fácticos que puedes documentar mejor, puedes presentar una nueva solicitud con pruebas adicionales. Vemos con frecuencia segundas presentaciones que prosperan donde fracasaron las primeras, simplemente adjuntando documentación de apoyo más sólida — el auto de sobreseimiento, el cambio de empleo, el certificado de rehabilitación, la ausencia demostrable de contenido similar posterior. Google permite volver a presentar, y la nueva solicitud se revisa sin perjuicio del rechazo anterior.

Si el rechazo se basa en la interpretación que Google hace de la ley y no en los hechos, puedes escalar a la autoridad de control. En la UE, esa es la autoridad de protección de datos (APD) de tu país de residencia — la CNIL en Francia, el BfDI en Alemania, el Garante en Italia, la AEPD en España, etcétera. En el Reino Unido, es la ICO. Las APD tienen autoridad legal para revisar la decisión de Google y, en algunos casos, ordenarle actuar. La escalación es gratuita pero lenta — las revisiones de las APD a menudo tardan de seis a doce meses — y necesitas presentar una reclamación formal con referencias específicas a la decisión de Google, la URL en cuestión, y los fundamentos jurídicos que consideras mal aplicados.

Si el rechazo afecta a contenido publicado por una fuente concreta que puedes identificar, puedes presentar una solicitud separada directamente ante el editor al amparo del Artículo 17. Los periódicos, blogs y otros alojadores de contenido que operan en el EEE y el Reino Unido o prestan servicio allí son ellos mismos responsables del tratamiento sujetos al Artículo 17. La eliminación en origen es más potente que la desindexación de Google, porque elimina el contenido por completo en lugar de solo ocultarlo de la búsqueda europea. Los editores tienen sus propios procesos internos, que varían en receptividad — los grandes periódicos tienden a resistirse a las solicitudes de eliminación salvo obligación legal, mientras que los blogs más pequeños y las plataformas de alojamiento a menudo cumplen cuando se les aborda correctamente.

Plazos y costos realistas

Para una presentación limpia con motivos sólidos, espera que Google responda en dos a cuatro semanas, con la desindexación produciéndose a los pocos días de una decisión favorable. Los casos en el límite se extienden a seis u ocho semanas. Los casos disputados escalados a una APD pueden durar de seis a dieciocho meses hasta la resolución final, aunque el contenido original sigue indexado durante ese periodo salvo que Google lo suspenda voluntariamente (cosa que normalmente no hace).

Los costos son en principio cero — el formulario de Google es gratuito, y la escalación a las APD es gratuita. Los costos reales están en el tiempo y la experiencia. Un primer intento presentado por uno mismo en un caso sencillo lleva de dos a cuatro horas de preparación cuidadosa si se hace bien. Los recursos, las escalaciones y las presentaciones ante los editores de origen multiplican ese tiempo cada uno. Las firmas profesionales suelen cobrar entre 1.500 € y 5.000 € por URL según la complejidad, con cifras más altas en casos que implican asesoría legal o escalación a una APD. El valor de la gestión profesional está sobre todo en la tasa de aceptación — un especialista formado con experiencia en presentaciones logra tasas de éxito en primera instancia significativamente más altas que quien presenta por su cuenta, lo que se traduce en una resolución más rápida sin recursos.

Ideas equivocadas habituales que corregimos en las consultas

El malentendido más frecuente es que el Artículo 17 elimina contenido de internet. No lo hace. Una presentación exitosa elimina una URL de los resultados de búsqueda europeos de Google para consultas que incluyen tu nombre. El contenido original sigue existiendo en su URL de origen, y todavía puede encontrarse mediante enlaces directos, mediante búsquedas de Google que no incluyan tu nombre, mediante versiones no europeas de Google, o mediante otros motores de búsqueda contra los que no se haya presentado por separado.

El segundo malentendido es que el Artículo 17 se aplica a todos los datos personales. No es así. Los datos deben ser «personales» en el sentido del RGPD — identificar a una persona física concreta — y el tratamiento debe caer bajo la jurisdicción del RGPD. Las críticas anónimas que no te nombran generalmente no están cubiertas. El contenido sobre tu empresa que no identifica a personas individualmente no está cubierto. El contenido sobre figuras públicas en su papel público generalmente no está cubierto.

El tercer malentendido es que merece la pena intentar presentar en cualquier situación. No es así. La presentación crea un registro formal, y el informe de transparencia de Google publica la actividad agregada de desindexación. Una presentación débil que acabe divulgada públicamente (algunos recursos ante las APD pasan a ser registros públicos) puede atraer la atención hacia el mismo contenido que querías eliminar — el efecto Streisand se aplica a las solicitudes de protección de datos igual que a las demandas por difamación. El primer paso honesto antes de cualquier presentación es evaluar si tu caso tiene motivos jurídicos genuinos, y esa es una conversación que merece la pena tener antes de enviar nada.

Un marco de decisión

Si estás considerando presentar una solicitud de derecho al olvido, esta es la secuencia que recorremos con los clientes antes de recomendar una actuación.

1. Confirma que calificas. Eres una persona física residente en el EEE, el Reino Unido o Suiza. Si no, este remedio concreto no está disponible y necesitas otras opciones.
2. Inventaría las URL concretas. No los artículos en sí, sino las URL de resultado de búsqueda de Google. Lístalas junto con las consultas de búsqueda que las hacen aparecer.
3. Identifica el motivo del Artículo 17 para cada URL. Escribe cuál de los seis motivos aplica y qué pruebas lo respaldan. Si no puedes articularlo con claridad, la presentación es prematura.
4. Reúne documentos de apoyo. Resoluciones judiciales, certificados de rehabilitación, registros laborales, paso del tiempo demostrable — lo que sea que pruebe los hechos que alegas.
5. Presenta limpio, una URL cada vez, con justificaciones específicas. No envíes en bloque. Redacta cada justificación para abordar específicamente la ponderación que hace Google.
6. Espera el periodo completo de revisión antes de dar por hecho el rechazo. El plazo de Google es de dos a seis semanas; los seguimientos impacientes no lo aceleran.
7. Si te rechazan, evalúa por qué. La debilidad fáctica pide volver a presentar con más pruebas. Los problemas de interpretación jurídica piden escalación a una APD. El contenido reciente de interés público puede sencillamente no ser eliminable por este canal.
8. Considera vías paralelas. Las solicitudes al editor de origen, las escalaciones de política de plataforma (para sitios de reseñas, plataformas sociales) y la supresión SERP suelen ser necesarias junto a las presentaciones del Artículo 17, o en lugar de ellas.

Esta secuencia es el aspecto real del trabajo profesional de reputación bajo el RGPD. El encuadre teatral del «derecho al olvido» oculta que el proceso es técnico, probatorio y estrecho en su alcance. Bien usado, es una herramienta potente para situaciones concretas. Mal usado, es una fuente de frustración y de cartas de rechazo. La diferencia está en la preparación y en fijar expectativas antes de que la solicitud entre.