Los llamados derechos de protección de datos o derechos ARCO son aquellos a través de los cuales las personas físicas pueden ejercer el control sobre sus datos personales.

Son derechos regulados en el Título III de la Ley Orgánica de Protección de Datos (LOPD) y en el Título III de su Reglamento de Desarrollo. Hablamos de cuatro derechos: Acceso, Rectificación, Cancelación y Oposición.

Se trata de derechos que sólo puede ejercer el titular de los datos personales o bien un representante legal o acreditado. El ejercicio de este derecho puede ser denegado si la solicitud es llevada a cabo por una persona distinta del titular y no lo acredita correctamente.