Cómo reclamar por una brecha de seguridad que ha afectado mis datos personales

¿Tienes razón?

No siempre que hay una brecha corresponde una reparación automática: lo que determina si podés reclamar con fuerza es qué tipo de datos se filtraron, cómo los manejaba la empresa y si la vulneración se debió a falta de medidas razonables. Datos sensibles —como salud, creencias o información financiera— exigen un estándar de cuidado mayor. También influye si la empresa notificó la brecha y cómo lo hizo; la Ley de Protección de Datos y normas aplicables obligan a tomar medidas de seguridad apropiadas y, en muchos casos, a informar a los afectados.

Tu caso será más sólido si podés mostrar que la empresa no aplicó medidas básicas (por ejemplo, cifrado, control de accesos, logs) o si demoró en notificar y eso te impidió mitigar el daño. Si la filtración afectó además a terceros con quienes contrataste servicios, la responsabilidad puede alcanzar a proveedores y subcontratistas.

Documentá todo: comunicaciones, capturas de pantalla de mensajes de phishing o suplantación que aparecieron tras la brecha, movimientos sospechosos en tus cuentas y cualquier informe público que la empresa haya publicado. Esa evidencia es la que te permitirá armar un reclamo creíble.

Cómo se soluciona

1. Guardá evidencias inmediatas. Hacé capturas de todas las notificaciones, correos, mensajes sospechosos o movimientos en tus cuentas. Anotá fechas y horarios y exportá conversaciones relevantes. Para servicios online, guardá las políticas de privacidad vigentes al momento de la brecha.

1. Solicitá información formalmente. Mandá una intimación fehaciente al responsable del tratamiento pidiendo detalle de la brecha: qué ocurrió, qué datos se vieron afectados, qué medidas adoptaron y qué medidas proponen para mitigar el daño. Exigí constancia escrita de la notificación y copia de auditorías o pericias si las hay.

1. Reclamá ante la autoridad de control si corresponde. En Argentina existen procedimientos administrativos y canales para presentar denuncias por vulneración de datos personales. La autoridad puede investigar y aplicar sanciones administrativas.

1. Considerá medidas preventivas personales. Cambiá contraseñas, activá autenticación de dos factores, bloqueá tarjetas y notificá a las entidades financieras si hubo exposiciones de datos financieros. Guardá evidencia de cada acción que tomes.

1. Evaluá la vía civil. Si sufriste daño (pérdidas económicas, robo de identidad, daño moral), podés intentar una reparación a través de mediación previa obligatoria en materia civil y comercial si corresponde, o por la vía judicial. Antes de iniciar un juicio, consultá con un abogado que valore la prueba técnica y cuantifique el daño.

1. Reclamá medidas colectivas si la brecha afecta a muchos. Cuando la afectación es masiva, la acción colectiva o medidas coordinadas suelen ser más prácticas que reclamos individuales. Un abogado puede orientar sobre la conveniencia de esa vía.

Qué puede pasar

1) Se arregla con una carta y compensación. Muchas empresas responden a una intimación fehaciente con una oferta de mitigación: monitoreo de identidad, cambio de contraseñas centralizado, o una propuesta de compensación. Eso resuelve el problema rápido para el particular, aunque la compensación no siempre cubra todos los daños.

2) Acuerdo o mediación. Si el reclamo exige valoración técnica o económica, podés llegar a un acuerdo en mediación donde se acuerde reparación, cambios en prácticas de seguridad y cláusulas de seguimiento. El acuerdo da certeza y suele ser más rápido que un juicio.

3) Juicio. Si la vía judicial se recorre, el juez valorará la negligencia, el daño probado y la proporcionalidad de la reparación. Si perdés, podrías afrontar costas; si ganás, la sentencia puede reconocer daño y costas. La ejecución depende de la capacidad patrimonial del demandado.

Y si ganás, ¿cobrás? Depende del patrimonio del responsable y de las medidas de ejecución. Si la empresa no tiene activos líquidos, la reparación efectiva puede ser limitada.

Errores que arruinan el caso

• Borrar mensajes o no preservar capturas: perdés la evidencia.
• No exigir constancia fehaciente de la notificación: sin ese paper resulta difícil probar que la empresa te informó.
• No actuar sobre la seguridad personal (no cambiar contraseñas, no bloquear tarjetas): el daño se agrava y complicás la prueba causal.
• Enviar información adicional por canales inseguros que comprometa la privacidad.
• Firmar acuerdos de confidencialidad que limiten tus derechos antes de consultarlo con un abogado.