Acceso: derecho del afectado a obtener información sobre si sus propios datos de carácter personal están siendo objeto de tratamiento, la finalidad del tratamiento que, en su caso, se esté realizando, así como la información disponible sobre el origen de dichos datos y las comunicaciones realizadas o previstas de los mismos.

Rectificación: derecho del afectado a que se modifiquen los datos que resulten ser inexactos o incompletos.

Cancelación: derecho del afectado a que se supriman los datos que resulten ser inadecuados o excesivos.

Oposición: derecho del afectado a que cese en el tratamiento de sus datos con fines de publicidad y prospección comercial.

Los derechos ARCO son derechos de carácter personalísimo.

El ejercicio de los mismos deberá poder realizarse de un modo sencillo y gratuito.

Se ejercen directamente ante el responsable del fichero o el encargado del tratamiento.

Puede solicitarse la tutela ante la AEPD y Agencias Autonómicas, Catalana, del País Vasco y la Comunidad de Madrid (APDCAT, AVPD y APDCM).