Artículo 28

Ejercicio del derecho de portabilidad. El interesado tendrá derecho a recibir los datos personales que le incumben, en un formato estructurado, genérico, de uso común y lectura mecánica, bien para reutilizarlos para sí mismo, o para transmitirlos a otro responsable del tratamiento sin que el responsable pueda impedirlo. Son condiciones para el ejercicio de este derecho: 1. Que los datos los haya facilitado el titular directamente al responsable del tratamiento. 2. Que el tratamiento esté basado en el consentimiento o en un contrato. 3. Que sea un volumen relevante de datos y el tratamiento se efectúe por medios automatizados. El interesado tendrá derecho a que los datos personales se transmitan directamente a él o que el responsable los transmita directamente a otro responsable cuando sea técnicamente posible, por medios seguros e interoperables. Quedan excluidos de este derecho los datos que deriven de otra condición de licitud para el tratamiento o los que resulten de la elaboración propia del responsable del tratamiento.

Ejercicio del derecho de rectificación. Cuando el titular de los datos ejercite el derecho de rectificación deberá indicar en su solicitud a qué datos se refiere y la corrección que haya de realizarse. Deberá acompañar la documentación que sustente la inexactitud o el carácter incompleto de los datos objeto de tratamiento. El responsable del tratamiento comunicará cualquier rectificación de datos personales a cada uno de los destinatarios a los que se hayan comunicado los datos personales, salvo que sea imposible o exija un esfuerzo desproporcionado. El responsable informará al interesado acerca de dichos destinatarios, si así lo solicita.

Ejercicio del derecho de cancelación. Cuando el titular de los datos ejercite el derecho de cancelación deberá indicar en su solicitud a qué datos se refiere. Deberá acompañar, cuando sea preciso la documentación que sustente la cancelación. Procederá la cancelación cuando: 1. Los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo. 2. El interesado retire el consentimiento en que se basa el tratamiento y este no se base en otro fundamento jurídico. 3. El interesado se oponga al tratamiento y no prevalezcan otros motivos legítimos para el tratamiento. 4. Los datos personales hayan sido tratados ilícitamente. 5. Los datos personales deban suprimirse para el cumplimiento de una obligación legal que se aplique al responsable del tratamiento. El responsable del tratamiento comunicará cualquier cancelación a cada uno de los destinatarios a los que se hayan comunicado los datos personales, salvo que sea imposible o exija un esfuerzo desproporcionado. El responsable informará al interesado acerca de dichos destinatarios, si así lo solicita.

Ejercicio del derecho de oposición. El interesado tendrá derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de un tratamiento. El responsable del tratamiento dejará de tratar los datos personales, salvo que acredite motivos legítimos imperiosos para el tratamiento, que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones. Cuando el tratamiento de datos personales tenga por objeto fines de mercado, el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles en la medida en que esté relacionada con la citada actividad de mercado. En estos casos los datos personales dejarán de ser tratados para dichos fines. Cuando los datos personales se traten con fines de investigación científica o histórica o fines estadísticos, el interesado tendrá derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de datos personales que le conciernan, salvo que sea necesario para el cumplimiento de una misión realizada por razones de interés público.