Derecho de Acceso: Permite solicitar y obtener información sobre si se están tratando sus datos personales, así como acceder a los mismos.
Derecho de Rectificación: Permite corregir datos inexactos o incompletos que existan en una base de datos.
Derecho de Supresión ("Derecho al Olvido"): Permite solicitar la eliminación de datos personales cuando ya no sean necesarios para el fin con el que fueron recogidos o se hayan recogido de forma ilícita.
Derecho a la Portabilidad de los Datos: Permite recibir los datos personales que haya facilitado a una entidad y transmitirlos a otro responsable del tratamiento.
Derecho a la Limitación del Tratamiento: Permite solicitar que se restrinja el tratamiento de los datos en ciertas situaciones, como cuando se cuestiona su exactitud o se considera ilícito el tratamiento.
Derecho de Oposición: Permite oponerse al tratamiento de los datos personales por motivos relacionados con la situación particular de la persona.
Derecho a no ser objeto de decisiones automatizadas: Permite no ser objeto de una decisión basada únicamente en el tratamiento automatizado (incluyendo la elaboración de perfiles) que produzca efectos jurídicos o afecte de manera significativa a la persona.
Se pueden ejercer directamente o a través de un representante.
Normalmente, las solicitudes deben ser atendidas en el plazo de un mes, aunque este plazo puede prorrogarse.
Si la solicitud es manifiesta o excesiva, el responsable del tratamiento puede cobrar un canon o incluso negarse a actuar.