Establece la LOPD en su articulado que aquellas personas físicas cuyos datos personales estén siendo tratados, tendrán derecho para ejercitar ante las entidades Responsables del tratamiento los derechos de ACCESO, RECTIFICACIÓN, CANCELACIÓN Y OPOSICIÓN (ARCO) sobre dichos datos.

Estos derechos deberán ser ejercidos bien personalmente por el  propio afectado (debiendo acreditar su identidad), o bien por medio de un representante legal o voluntario designado al afecto. Para cumplir con la Ley, las empresas deberán facilitar medios sencillos y gratuitos, y deberán atender a los afectados incluso si no disponen de los datos solicitados.

Los plazos para que los Responsables atiendan estos derechos son:

• ACCESO: el responsable deberá responder en el plazo máximo de un mes desde que recibió la solicitud del interesado.
• RECTIFICACIÓN y CANCELACIÓN: 10 días para rectificar o cancelar los datos incorrectos.
• OPOSICIÓN: 10 días desde la solicitud.