Salvo los casos contemplados en el art. 23 relativos a obligaciones legales, interés público o ejercicio de poderes públicos, el Interesado podrá ejercer frente al responsable del tratamiento los derechos previstos en los arts. 15-22:
Obtener la confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, el acceso a los mismos (derecho de acceso) art. 15;
La rectificación de los datos personales inexactos o que se completen los datos incompletos (derecho de rectificación) art. 16;
La supresión de los datos cuando concurra alguno de los motivos previstos en el Reglamento (derecho al olvido) art. 17;
La limitación del tratamiento cuando se cumpla alguna de las condiciones previstas en el Reglamento (derecho a la limitación) art. 18;
A recibir los datos personales que le incumban, que haya facilitado al responsable, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable (derecho a la portabilidad) art. 20;
La oposición al tratamiento de los datos personales (derecho de oposición) art. 21;
El derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles (decisiones individuales automatizadas) art. 22.
El ejercicio de los derechos no está sujeto a ningún requisito formal y es gratuito.