Cambio de dueño de la empresa: ¿qué sucede con los datos personales?
En una transmisión de empresa, los datos personales pueden ser parte del activo transferido, pero su cesión está condicionada a la finalidad y a las bases legales originales. Primero: revisá las bases de consentimiento y las cláusulas del aviso de privacidad; segundo: definí si necesitás comunicar la transferencia a los titulares y ajustar legitimaciones y medidas de seguridad según la nueva estructura.
¿No tienes claro tu caso de derecho informático y nuevas tecnologías?
Cuéntanoslo y te lo analizamos gratis en un minuto: qué opciones tienes, qué urge y qué contarle al abogado.
Analizar mi caso gratis Sin compromiso · GratisAbogados especializados en este caso
¿Tienes razón?
Que la empresa cambie de propietario no implica automáticamente que los datos personales de clientes, empleados o proveedores puedan usarse libremente por el nuevo titular. Lo que determina la licitud de la transferencia son: 1) la base legal con que se recolectaron originalmente los datos (consentimiento, cumplimiento de contrato, interés legítimo); 2) la finalidad del tratamiento original y si la nueva finalidad es compatible con la original; 3) las cláusulas del aviso de privacidad y de los contratos donde se informó la posibilidad de transferencia; y 4) las garantías y medidas de seguridad que el nuevo propietario se compromete a mantener.
Si los datos fueron recogidos con un consentimiento específico que limitaba la cesión, puede ser necesario obtener un nuevo consentimiento o, al menos, informar a los titulares. Si el tratamiento original fue para ejecutar un contrato y la transferencia al nuevo dueño es necesaria para continuar la relación contractual, la transferencia suele estar más justificada. En todos los casos, mantené registros que muestren la base legal que habilita la continuidad del tratamiento.
Cómo se soluciona
- Inventario y clasificación de datos: elaborá un listado detallado de qué categorías de datos se transfieren (clientes, empleados, proveedores), su finalidad, origen y cualquier consentimiento otorgado. Incluí datos sensibles y backups.
- Revisar documentación de privacidad: chequeá avisos de privacidad, cláusulas contractuales y formularios de consentimiento. Identificá dónde se informó sobre la posibilidad de transferencia del dato y en qué términos.
- Evaluar compatibilidad de finalidades: determiná si el nuevo uso que dará el comprador a esos datos es compatible con lo informado originalmente. Si no lo es, planificá acciones (obtener nuevos consentimientos, anonimización o limpieza de bases).
- Redactar acuerdos de transferencia: incluí en el contrato de compraventa cláusulas que obliguen al nuevo propietario a mantener las medidas de seguridad, respetar las finalidades y atender solicitudes de titulares. Establecé responsabilidades por incumplimientos previos y posteriores a la transferencia.
- Notificar a titulares cuando corresponda: si el consentimiento o aviso lo requiere, informá a las personas afectadas de la transferencia, explicando quién será el nuevo responsable y cómo podrán ejercer derechos.
- Ajustar medidas de seguridad y gobernanza: implementá cláusulas de continuidad en políticas de seguridad, acceso a datos, registros de tratamiento y procedimientos de atención de derechos de acceso, rectificación o supresión.
- Considerar anonimización o minimización: si hay datos que no son necesarios para la nueva actividad, eliminálos o anonimizálos antes de la transferencia para reducir riesgo legal y reputacional.
Separá tareas internas (inventario, anonimización, notificaciones) de las que conviene que un abogado gestione (redacción de cláusulas de transferencia, asignación de responsabilidades y manejo de reclamaciones de titulares).
Qué puede pasar
1) Se arregla con comunicación formal: muchas transferencias se resuelven mediante un aviso a los titulares y la firma de garantías por el comprador; así se evita conflicto y se mantiene la continuidad del negocio.
2) Acuerdo contractual: el comprador asume obligaciones contractuales y operativas —por ejemplo, mantener estándares de seguridad— y las partes pactan indemnizaciones por incumplimientos.
3) Reclamo judicial o administrativo: si los titulares consideran que la transferencia violó su privacidad o que no se respetaron finalidades, pueden reclamar. Si prospera, puede implicar indemnizaciones y órdenes de rectificación; la efectividad de una sentencia dependerá de la capacidad patrimonial del demandado y del diseño del acuerdo de compra.
Y si ganás, ¿cobrás? Una sentencia favorable implica un título para ejecución, pero cobrar depende de la situación del demandado y de las garantías pactadas durante la venta.
Errores que arruinan el caso
- Transferir bases enteras sin auditar los consentimientos y finalidades.
- No incluir cláusulas claras en el contrato de compraventa sobre responsabilidades por datos previos.
- No notificar cuando el aviso de privacidad lo exige.
- No conservar registros de consentimiento y formularios originales.
- No minimizar o anonimizar datos innecesarios antes de la transferencia.
¿Necesitas un abogado para esto?
Si la transferencia es meramente administrativa y los avisos y consentimientos lo cubren, podés manejar notificaciones básicas internamente. Necesitás un abogado para redactar cláusulas de compraventa que asignen responsabilidad, para evaluar la compatibilidad de finalidades y para gestionar reclamos de titulares. Si hay datos sensibles, o riesgos regulatorios altos, buscá asesoramiento legal para evitar contingencias.
Casos relacionados
Otros problemas frecuentes en derecho informático y nuevas tecnologías
Preguntas frecuentes sobre este caso
Sí pueden formar parte del activo transferible, pero su uso posterior está atado a la base legal original y al aviso de privacidad. Si la finalidad cambia, puede ser necesario informar o conseguir nuevo consentimiento.
Probablemente sí para fines laborales y de pago, pero el nuevo dueño debe mantener medidas de seguridad y usar los datos conforme a la finalidad laboral. Datos sensibles o usos distintos pueden requerir consentimiento.
Sí: la anonimización reduce riesgos y muchas obligaciones legales, porque los datos dejan de ser personales. Hacé una anonimización efectiva y documentá el proceso.
Si la nueva finalidad no es compatible con la original, necesitás informar a los titulares o pedir nuevos consentimientos. Alternativamente, podés eliminar o anonimizar los datos no necesarios.
Los titulares pueden ejercer sus derechos (acceso, rectificación, supresión) según corresponda. Si el título de la transferencia vulnera tus derechos, podés reclamar; evaluá con un abogado la vía adecuada.
¿Necesitas resolver este problema legal?
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.