Incumplimiento de protección de datos en mi operador, ¿qué debo hacer?

¿Tienes razón?

Que el operador haya fallado en proteger tus datos puede implicar responsabilidad cuando concurren varias cosas. Primero: qué tipo de dato se filtró —datos sensibles (salud, ideología, origen étnico, afiliación sindical, etc.) tienen una protección más intensa. Segundo: el uso que se le dio —si tus datos se publicaron, se vendieron, se usaron para llamadas de telemarketing no consentidas o para abrir cuentas a tu nombre, eso pesa mucho. Tercero: el deber de información y consentimiento —si no te informaron claramente o no pediste permiso para un tratamiento concreto, es una señal fuerte. Y cuarto: las medidas de seguridad aplicadas —si el proveedor no aplicó mínimas medidas técnicas y organizativas razonables, su responsabilidad aumenta.

Tu caso será más sólido si podés probar el vínculo contractual con el operador (facturas, contratos), la existencia del dato en la base de datos del proveedor (capturas, comunicaciones) y la consecuencia concreta del incumplimiento (llamadas fraudulentas, acceso no autorizado, daño patrimonial o reputacional). Incluso sin todos esos elementos, la ley protege derechos formales: podés pedir información sobre qué datos tienen y cómo los tratan.

Cómo se soluciona

1. Reuní todo lo que puedas: contratos, factura, capturas de pantalla, grabaciones de llamadas si las tenés, correos y mensajes de WhatsApp; exportá las conversaciones y hacé copias. Si hay un uso fraudulento (suplantación de identidad, estafas) también reúne pruebas bancarias o de servicios afectados.

1. Hacé un pedido de acceso y rectificación por escrito y de forma fehaciente al operador: pedí qué datos tienen sobre vos, la finalidad del tratamiento, los terceros con los que comparten y la fuente. Exigí la rectificación o supresión de datos inexactos y la prueba de que se cumplió. Usá la vía que el operador indique para reclamos; guardá acuses de recibo.

1. Si el proveedor no contesta o contesta mal, presentá una denuncia ante la autoridad de control en Argentina encargada de protección de datos (la entidad que corresponda según la norma aplicable). Adjuntá la copia del reclamo fehaciente, la respuesta (si hubo) y la prueba reunida.

1. Simultáneamente, si sufriste un perjuicio concreto (pérdida económica, fraude, daño reputacional), considerá presentar una denuncia en el fuero civil por daño y reclamación de medidas cautelares si necesitás que se bloqueen tratamientos inmediatamente. En algunos supuestos la vía penal también puede corresponder (por ejemplo, difusión de datos sensibles o suplantación) y conviene asesoramiento.

1. Si el caso involucra una práctica comercial (spam, llamadas no consentidas, cobros indebidos), evaluá una denuncia ante Defensa del Consumidor; ese organismo puede intermediar y aplicar sanciones administrativas al proveedor.

Distinguí lo que podés hacer por tu cuenta (reclamar el acceso y rectificación, recabar pruebas, presentar denuncias administrativas) y lo que ya requiere asistencia profesional (acciones civiles complejas, medidas cautelares, delitos informáticos). Guardá todos los originales y hacé copias certificadas si podés.

Qué puede pasar

1) Se arregla con una carta y el proveedor rectifica: muchas empresas responden frente a un pedido fehaciente y hacen la corrección o aclaran el uso. Esto suele ser lo más rápido y evita desgaste.

2) Acuerdo o conciliación: la autoridad de control o Defensa del Consumidor puede mediar. Podés obtener la rectificación, la supresión de datos y, en algunos casos, una reparación simbólica o medidas de mitigación. Un acuerdo suele ser más rápido que una sentencia y te da certeza práctica.

3) Juicio: si el conflicto no se resuelve, podés iniciar una acción civil por daño moral o material y pedir medidas cautelares. En la instancia judicial, la sentencia puede ordenar la rectificación, la supresión, indemnizaciones y costas procesales. Si perdés, vas a cargar con el costo del proceso y las costas si así lo decide el tribunal. Tené en cuenta además que una sentencia contra una empresa insolvente puede ser difícil de cobrar; por eso se valora la solvencia del demandado antes de iniciar juicio.

Y si ganás, ¿cobrás? Depende de la capacidad patrimonial del operador y de si el fallo es ejecutivo: una sentencia firme ordena el pago, pero su ejecución depende de bienes o medidas para asegurar el cobro. Por eso muchas veces las soluciones prácticas pasan por acuerdos o medidas provisionales.

Errores que arruinan el caso

• No conservar las pruebas: borrar mensajes, no exportar las conversaciones o no guardar facturas complica demostrar el vínculo y la afectación.
• No hacer el reclamo fehaciente antes de acudir a la autoridad: muchas veces es requisito administrativo o al menos prueba de que intentaste solucionar el conflicto.
• Enviar pruebas sin conservar originales: presentar solo capturas sin exportar metadatos o sin certificar su origen puede restar valor probatorio.
• Aceptar acuerdos verbales: si te ofrecen una solución, exigí confirmación por escrito; un acuerdo verbal es difícil de ejecutar.
• Confundir privacidad con seguridad técnica: reclamar medidas que no correspondan al tipo de dato o no explicar el daño concreto dificulta la reparación.