Se filtraron mis datos personales (bases, DNI, emails)
Si se filtraron tus datos personales —DNI, mails, listas de contactos o bases— no siempre es lo mismo: lo que importa es la naturaleza de la información y quién la tenía. Lo que determina tus pasos es si hubo vulneración de una base que una empresa debía custodiar, si los datos son sensibles (salud, financiero) y si se usan para fraude. Primer paso: identificá qué datos circularon, preservá evidencias y pedí a la empresa responsable explicaciones y medidas de contención.
¿Necesitas derecho informático y nuevas tecnologías?
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · GratisAbogados especializados en este caso
¿Tienes razón?
Decir que hubo filtración no es suficiente; hay que fijar tres puntos clave. Primero, qué datos se filtraron: DNI, direcciones de correo, contraseñas, números de tarjeta o datos de salud tienen distintas capacidades de daño. Segundo, quién era el responsable del tratamiento: si una empresa, entidad pública o proveedor tenía tus datos y debía protegerlos, esa entidad tiene responsabilidades. Tercero, el uso que se le dio a esos datos tras la filtración: si aparecieron en foros, se venden en mercados ilícitos o se usan para phishing o usurpación de identidad, el riesgo aumenta.
Si la filtración provino de una base bajo responsabilidad de una empresa y afectó datos sensibles o posibilitó fraudes, tenés motivos para exigir explicaciones y, eventualmente, reparación. Si los datos son públicos o provienen de fuentes legítimas y no hay evidencia de uso indebido, la situación es distinta, pero igual conviene actuar para controlar el riesgo.
Cómo se soluciona
- Identificá y preservá la evidencia.
- Guardá enlaces, capturas de sitios donde aparecieron tus datos y cualquier mensaje sospechoso que hayas recibido. Anotá fechas y remitentes.
- Si recibís intentos de contacto sospechosos (llamadas, mails de phishing), no respondas y guardá el material.
- Contactá a la entidad responsable del tratamiento.
- Exigí que informen si efectivamente hubo fuga de datos, qué alcance tiene, qué datos precisos se filtraron y qué medidas de contención adoptaron. Pedí documentación por escrito.
- Exigí también que te expliquen las medidas de mitigación: bloqueo de accesos, cambio de claves, monitoreo de cuentas, notificación a afectados.
- Cambiá claves y bloqueá cuentas comprometidas.
- Cambiá contraseñas de correos, redes y servicios vinculados. Habilitá verificación en dos pasos cuando esté disponible.
- Si los datos incluyen tarjetas, informá a tu banco para bloquear operaciones y solicitar reemplazo.
- Denunciá y reclamá institucionalmente.
- Presentá un reclamo por escrito a la empresa responsable y, si no responde, llevá el caso a la autoridad de protección de datos pertinente o a Defensa del Consumidor si la filtración surge en el marco de una relación de consumo.
- Si se detecta delito (estafas con tus datos, amenazas, usurpación) denunciá en la fiscalía.
- Considerá medidas adicionales de protección.
- Evaluá contratar servicios de monitoreo de identidad si la información filtrada es muy sensible. También podés pedir a bancos y organismos que pongan restricciones si notan actividades sospechosas.
Documentá todo: comunicaciones con la empresa, respuestas y medidas practicadas. Esa documentación será clave si necesitás ejecutar acciones administrativas o judiciales.
Qué puede pasar
1) La empresa admite la filtración y toma medidas.
Las empresas suelen notificar a los afectados, ofrecer medidas de mitigación (cambio de contraseñas, monitoreo) y, en algunos casos, compensaciones. Esto es lo más habitual cuando la filtración se detecta y la compañía actúa con rapidez.
2) Acuerdo o mediación con la empresa.
Podés lograr un acuerdo en el que la empresa implemente medidas de seguridad, ofrezca servicios de monitoreo o compense daños directos. A veces es la solución más práctica, especialmente si la compañía reconoce la falla.
3) Juicio o investigación penal.
Si la filtración derivó en fraudes o si hubo negligencia grave por parte de la empresa, podés iniciar acciones civiles por daños y exigir responsabilidad. En casos donde hubo delitos cometidos con tus datos, la fiscalía puede investigar y reclamar información técnica a la empresa.
Y si ganás, ¿cobrás? La sentencia puede ordenar reparación económica, pero la efectividad depende de la solvencia de la empresa. Además, en muchos casos la reparación administrativa y la mejora de seguridad pueden ser más satisfactorias que una larga disputa judicial.
Errores que arruinan el caso
- No guardar evidencias de la filtración: enlaces, capturas y comunicaciones.
- No cambiar contraseñas inmediatamente: permitiría usos fraudulentos.
- No pedir a la empresa información por escrito sobre la investigación y las medidas adoptadas.
- Publicar datos filtrados en redes en busca de ayuda: eso amplifica la exposición.
- Esperar sin denunciar cuando hay indicios de uso fraudulento de los datos (estafa, usurpación de identidad).
¿Necesitas un abogado para esto?
Si la filtración involucra datos sensibles, derivó en fraude o la empresa niega responsabilidad, consultá a un abogado. Para una simple orientación y medidas iniciales podés manejarlo personalmente, pero si la otra parte ofrece acuerdos o si buscás una indemnización por daños, un profesional es recomendable. Si no tenés recursos, investigá la posibilidad de asistencia gratuita o presentá el reclamo ante la autoridad de protección de datos.
Casos relacionados
Otros problemas frecuentes en derecho informático y nuevas tecnologías
Preguntas frecuentes sobre este caso
Cambiá contraseñas vinculadas a ese correo y habilitá la verificación en dos pasos. Informá al banco si tu DNI está implicado y vigilá movimientos sospechosos. Conservá evidencias de la filtración y pedí a la empresa responsable un informe.
Podés exigir la eliminación o rectificación si correspondiera; sin embargo, la empresa puede retener datos por obligaciones legales. Pedí por escrito la acción concreta que quieren tomar y la fundamentación.
No firmes sin leer y entender las condiciones. Consultá con un abogado: los acuerdos confidenciales pueden limitar tu capacidad para reclamar en el futuro y ocultar prácticas graves.
Si alguien comete un delito usando tus datos, generalmente no sos responsable si no participaste. Denunciá la situación para que la investigación esclarezca quién actuó y cómo se obtuvieron los datos.
Denunciá ante la autoridad de protección de datos competente o ante Defensa del Consumidor si corresponde a una relación comercial; si hay delito (estafa, amenazas), presentá la denuncia en la fiscalía.
¿Necesitas resolver este problema legal?
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.