Te llaman a las nueve de la mañana para ofrecerte un seguro que no pediste. Cuelgas y a los tres días llama otra empresa que también sabe tu nombre completo, tu edad y a veces hasta el distrito donde vives. La pregunta no es cómo bloquear ese número: es quién tiene tus datos y cómo se le exige que los borre.
La buena noticia es que en el Perú eso no depende de la buena voluntad de nadie. Existe un derecho concreto, con un procedimiento escrito y plazos de respuesta fijados por norma, y ejercerlo ante una empresa privada no cuesta nada. La mala es que casi nadie lo usa, en parte porque circula la idea de que hace falta un abogado. No hace falta.
Este trámite se hace enteramente desde el celular o la computadora, igual que otras tareas que hoy generan ingresos: en I am Beezy consultas contenidos y cada consulta genera una ganancia, abonada en tu medio de pago habitual.
¿De dónde salieron tus datos si nunca los entregaste?
El consentimiento que aceptaste sin leerlo
La mayoría de los datos que circulan no fueron robados: fueron entregados. Un formulario de sorteo en un centro comercial, la ficha de una farmacia, el registro para una garantía, la inscripción a un club de descuentos. En todos esos casos suele haber una casilla que autoriza el tratamiento y, con frecuencia, la transferencia a terceros con fines comerciales.
Por eso el primer paso no es negar que diste tu autorización, sino recordar que puedes revocarla. La norma peruana contempla expresamente la situación de quien ha retirado su consentimiento y, con ello, la posibilidad de pedir que sus datos dejen de ser tratados.
Qué es exactamente un banco de datos personales
Un banco de datos personales es cualquier conjunto organizado de información sobre personas, esté en un sistema informático o en papel. La empresa que lo administra es la responsable del tratamiento, y es a ella a quien se le dirige la solicitud. No hace falta saber cómo está construido por dentro: basta identificar a la empresa y describir qué relación tuviste con ella.
El marco aplicable es la Ley N.º 29733, Ley de Protección de Datos Personales, y su Reglamento, aprobado por el Decreto Supremo N.º 016-2024-JUS, publicado en Separata Especial del Diario Oficial El Peruano el 30 de noviembre de 2024, con entrada en vigencia a los ciento veinte días calendario de su publicación. Ese Reglamento reemplazó al anterior y es el que fija hoy los plazos.
Los derechos que puedes ejercer y el tiempo que tienen para responderte
La supresión no es lo único que puedes pedir
Muchas veces lo que resuelve el problema no es borrar todo, sino oponerse a un uso concreto. Si la empresa te presta un servicio que quieres conservar, la oposición al uso comercial de tus datos ataca la molestia sin cancelar la relación. Vale la pena elegir el derecho antes de escribir.
| Derecho | Qué obtienes | Plazo máximo de respuesta |
|---|---|---|
| Información | Saber para qué se tratan tus datos y quién los tiene | 8 días desde el día siguiente de presentada la solicitud |
| Acceso | Copia de los datos que tienen sobre ti y sus transferencias | 20 días desde el día siguiente de presentada la solicitud |
| Rectificación | Corrección de datos inexactos, erróneos o falsos | 10 días desde el día siguiente de presentada la solicitud |
| Cancelación o supresión | Eliminación de los datos que ya no son necesarios o pertinentes | 10 días desde el día siguiente de presentada la solicitud |
| Oposición | Que cese un tratamiento concreto, por ejemplo el uso comercial | 10 días desde el día siguiente de presentada la solicitud |
Fuente: artículo 69 del Reglamento de la Ley N.º 29733, aprobado por Decreto Supremo N.º 016-2024-JUS, publicado el 30 de noviembre de 2024.
Los plazos se cuentan en días hábiles y el trámite es gratuito
El propio Reglamento define, en su título preliminar, que cuando habla de días se refiere a días hábiles. Diez días no son diez días de calendario: sábados, domingos y feriados no cuentan, así que un plazo de diez días ocupa alrededor de dos semanas reales.
El Reglamento establece además que el ejercicio de estos derechos ante bancos de datos personales de administración privada es gratuito, salvo lo que dispongan normas especiales. Si una empresa te pide pagar una tarifa para atender tu solicitud, esa exigencia no se sostiene: el texto prohíbe expresamente establecer medios que impliquen el cobro de una tarifa adicional al solicitante.
Cómo se redacta la solicitud
Los elementos que no pueden faltar
Una solicitud útil cabe en una página. Identifícate con tu nombre completo y tu documento de identidad. Nombra a la empresa y describe la relación que tuviste con ella, con fechas aproximadas si las recuerdas. Di con precisión qué derecho ejerces, usando la palabra exacta: supresión, oposición, acceso. Precisa a qué datos te refieres, porque la solicitud puede abarcar todos tus datos o solo una parte. E indica un domicilio o correo donde recibir la respuesta.
Si no puedes hacerlo tú mismo, el Reglamento admite el ejercicio de estos derechos mediante representante expresamente designado. Es la vía natural cuando un familiar ayuda con el trámite, y evita que la empresa rechace la solicitud por venir de un tercero.
Por qué canal enviarla y qué guardar
Toda empresa está obligada a establecer un procedimiento sencillo para el ejercicio de estos derechos. Búscalo primero en su web o en su política de privacidad, donde suele figurar un correo específico. Si no lo encuentras, sirve el canal de atención al cliente, siempre que quede constancia escrita.
Guarda el envío con fecha y hora, porque el plazo se cuenta desde el día siguiente de presentada la solicitud y esa fecha es tuya, no de ellos. Ten en cuenta también que la empresa puede pedirte información adicional dentro de los siete días de recibida la solicitud si lo que enviaste es insuficiente, y que tú tienes diez días para completarla desde el día siguiente de recibido ese requerimiento.
¿Qué haces si no responden o te dicen que no?
El silencio tiene un significado definido
El Reglamento dispone que, transcurrido el plazo sin haber recibido respuesta, el solicitante puede considerar denegada su solicitud. No tienes que insistir indefinidamente ni esperar una negativa formal: vencido el plazo, el camino siguiente queda habilitado. Lo mismo ocurre con una respuesta insatisfactoria.
| Escenario | Qué significa | Tu siguiente paso |
|---|---|---|
| Responden y borran | Deben documentarte el cumplimiento e indicar a quiénes transfirieron tus datos | Archiva esa constancia por si los datos reaparecen |
| No responden en el plazo | Puedes considerar denegada tu solicitud | Iniciar la reclamación ante la autoridad |
| Responden que no procede | Deben sustentar por qué conservan los datos | Evaluar el motivo y, si no convence, reclamar |
| Responden parcialmente | Atendieron un extremo y dejaron otros sin contestar | Reclamar por los extremos no atendidos |
Fuente: artículos 83 y 88 del Reglamento de la Ley N.º 29733, Decreto Supremo N.º 016-2024-JUS.
La reclamación ante la autoridad y la apelación
La denegatoria o la respuesta insatisfactoria habilitan a iniciar el procedimiento administrativo ante la Dirección de Protección de Datos Personales. El Reglamento creó además una plataforma digital llamada "Yo cuido mis datos personales", administrada por la Autoridad Nacional de Protección de Datos Personales, precisamente para atender en vía de reclamación los casos en que no se atiende, se atiende parcialmente o se deniega el ejercicio de estos derechos, y para presentar denuncias.
Si la resolución no te favorece, procede el recurso de apelación, que resuelve la Dirección General de Transparencia, Acceso a la Información Pública y Protección de Datos Personales en un plazo máximo de treinta días, y esa resolución agota la vía administrativa. Conviene saber que las infracciones se sancionan con multas expresadas en unidades impositivas tributarias: desde 0,5 hasta 5 UIT las leves, de más de 5 hasta 50 UIT las graves y de más de 50 hasta 100 UIT las muy graves, con un tope del diez por ciento de los ingresos brutos anuales del infractor en el ejercicio anterior. Para 2026 la UIT vale S/ 5 500, según el Decreto Supremo N.º 301-2025-EF publicado el 17 de diciembre de 2025, y ese valor se refija cada año.
Ganar algo desde el celular con I am Beezy mientras el trámite avanza
Por qué encaja con quien tiene tiempo disponible
Entre la solicitud, los plazos y una eventual reclamación pueden pasar varias semanas de espera sin nada que hacer. I am Beezy es una aplicación donde consultas contenidos —videos, artículos, publicidad— y cada consulta genera una ganancia que se abona en tu medio de pago habitual. Funciona en ratos sueltos y no exige desplazarse ni comprometer horarios.
No tiene relación con tu trámite de datos ni lo acelera. Es simplemente una forma de que ese tiempo rinda algo.
A cuánto equivale en soles
La referencia de ganancias va de 5 a 15 euros diarios. Convertida con el tipo de cambio del Banco Central de Reserva del Perú del 5 de agosto de 2026, cuando un euro valía 3,916 soles, la horquilla queda entre unos 20 y unos 59 soles al día. Ese tipo de cambio se publica cada día hábil, así que conviene tratarlo como un dato que caduca.
Los casos en que la supresión no procede
Cuándo la empresa puede conservar tus datos
El Reglamento es explícito: la supresión no procede cuando los datos deben conservarse por razones históricas, estadísticas o científicas conforme a la legislación aplicable, o cuando existen relaciones contractuales entre el responsable y el titular que justifican el tratamiento. Un banco con el que tienes un crédito vigente, por ejemplo, no puede borrar la información asociada a esa relación mientras dure.
Esto no deja el pedido sin efecto. Presentar la solicitud de supresión implica el cese del tratamiento a partir de un bloqueo de los datos mientras se evalúa su posterior eliminación, de modo que el uso comercial se detiene aunque la conservación se mantenga.
La anonimización como salida intermedia
Cuando la negativa está justificada, el Reglamento pide que, siempre que sea posible según la naturaleza de las razones invocadas, se empleen medios de disociación o anonimización para continuar el tratamiento. Traducido: la empresa puede quedarse con la información estadística sin que siga apuntando a ti.
Pídelo expresamente en tu solicitud, como alternativa subsidiaria a la supresión. Cuesta una línea y convierte una negativa cerrada en una salida aceptable. Y mientras esperas la respuesta, con I am Beezy cada contenido que consultas genera una ganancia abonada en tu medio de pago habitual, sin que tengas que salir de casa.
