Los derechos se deben ejercer ante el responsable del tratamiento, es decir, ante la entidad que está tratando tus datos. En caso de que existiese un encargado de tratamiento, y así lo hubiesen acordado entre el responsable y dicho encargado, también pueden ejercerse ante éste.