No siempre está permitido que una empresa te “venda” a otra: lo que importa es para qué usaron tus datos y qué dijo la política de privacidad. Si no te autorizaron para esa transferencia o el uso excede lo informado, podés reclamar. Primer paso: pedir por escrito la información sobre quién tiene tus datos y qué hicieron con ellos; eso te da las respuestas que necesitás para decidir el siguiente movimiento.
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · Gratis
Que una empresa comparta datos con otra no siempre es ilegal; depende de tres cosas fundamentales: el origen del dato y el consentimiento que diste, la finalidad comunicada al momento de la recolección, y las garantías de seguridad ofrecidas. Si cuando diste tu dato la empresa te explicó específicamente que podía ceder o vender tus datos para fines comerciales y vos diste consentimiento libre e informado, puede estar permitido. Si no lo explicó, o lo dijo de forma vaga, o la transferencia es para una finalidad distinta (por ejemplo, te contactan para un producto que nunca solicitaste), tu posición es fuerte.
También influye si los datos en cuestión son especialmente sensibles (salud, ideología, origen étnico, etc.) —ese tipo de datos requiere un tratamiento más restrictivo. Por último, la prueba: si tenés capturas de pantalla de la política al momento de inscribirte, mails, comprobantes de consentimiento o registros de baja, te será mucho más fácil demostrar que no autorizaron la cesión.
Si el receptor de tus datos es una empresa en otro país, hay un componente adicional: debés saber qué medidas de seguridad se aplicaron y si la transferencia fue informada. En la práctica, muchas empresas usan cláusulas generales; la cuestión es si esas cláusulas cumplen con lo que vos entendiste y con las reglas mínimas de transparencia.
1) Reuní toda la prueba que tengas ahora mismo: captura de la web o formulario donde ingresaste los datos, mails de confirmación, comprobantes de pago, capturas de mensajes publicitarios o llamadas que recibiste de la otra empresa. Exportá conversaciones de WhatsApp (usar la función de exportar chat), guardá archivos en PDF y hacé copia en dos lugares distintos.
2) Solicitá por escrito y de forma fehaciente (correo electrónico con acuse de recibo o medio equivalente; si podés, carta documento) a la empresa original que te informe qué datos tuyos fueron cedidos, a quién y con qué base legal lo hicieron. Pedí además la copia de tu consentimiento y la finalidad concreta. Conservá el envío y la respuesta.
3) Si la respuesta es insatisfactoria o no te responden, presentá una queja ante la autoridad de protección de datos correspondiente (en Argentina es la Agencia de Acceso a la Información Pública para datos nacionales; a nivel provincial pueden existir organismos). La denuncia administrativa es un paso que obliga a la empresa a justificar la transferencia.
4) Si la transferencia te causa daños (por ejemplo, suplantación, estafas, perjuicio económico o reputacional), considerá la vía judicial civil por daños o el amparo si existe una violación manifiesta de derechos constitucionales. En muchos casos el reclamo administrativo soluciona el problema sin juicio.
5) En paralelo, pedí la baja o la supresión de tus datos y la confirmación de que terceros a los que se los cedieron también los eliminaron o dejaron de tratarlos. La ley de protección de datos y principios generales reconocen el derecho a la supresión cuando ya no hay base para el tratamiento.
Qué podés hacer solo: reunir pruebas, enviar la petición por escrito y presentar la denuncia administrativa. Para cuantificar daños, negociar acuerdos con la empresa o iniciar demanda civil, suele ser útil un abogado.
1) Arreglo con una carta: muchas veces, cuando el titular demuestra que no autorizó la cesión, la empresa corrige la base de datos y deja de usarla. Te mandan una confirmación por escrito y, si pediste, eliminan tus datos de sus sistemas. Esto es frecuente en casos de cesiones masivas realizadas con cláusulas poco claras.
2) Acuerdo o resolución administrativa: la autoridad puede sancionar administrativamente a la empresa o mediar un acuerdo. En la práctica, se consigue que la empresa deje de usar los datos, implemente medidas técnicas y entregue un informe. Un acuerdo puede incluir una reparación económica si hubo daño probado; aceptar un acuerdo puede ser razonable frente a la incertidumbre y al tiempo que toma un juicio.
3) Juicio civil: si vas a juicio y ganás, el juez puede ordenar la eliminación de los datos y una reparación por daños. Pero ganar no garantiza el cobro: si la empresa es insolvente, la sentencia queda como título pero la ejecución puede ser complicada. Si perdés, podés quedar condenado a pagar costas procesales o a enfrentar la postura probatoria contraria; por eso hace falta evaluar la evidencia antes de litigar.
Y si ganas, ¿cobrás? Depende de la solvencia del demandado y de la eficacia de la ejecución. Una sentencia no convierte automáticamente un derecho en dinero en el bolsillo; requiere pasos de ejecución.
Para pedir información y exigir la baja podés hacerlo vos mismo. La primera reclamación administrativa y la solicitud de supresión se resuelven con documentación y paciencia. Contratá un abogado cuando haya daños cuantificables, la empresa te ofrezca un acuerdo o la respuesta administrativa sea negativa. Si califica para justicia gratuita, podés pedirla: un abogado te ayudará a valorar pruebas y negociar o litigar con mayores posibilidades de éxito.
Otros problemas frecuentes en abogados de protección de datos y privacidad
Depende de cómo estaba redactada la cláusula y si el consentimiento fue informado. Una frase genérica puede no bastar; la ley pide transparencia sobre destinatarios y finalidades. Guardá la prueba del formulario y pedí copia del consentimiento.
Sí. Un mensaje que muestre que otra empresa te contactó, con la oferta o el servicio, es prueba de que estaban usando tus datos. Exportalo y guardalo con fecha y hora.
Sí: tenés derecho a saber los destinatarios o categorías de destinatarios y la finalidad del tratamiento. Pedilo por escrito y guardá la respuesta.
Podés pedir la supresión y que te certifiquen por escrito que lo hicieron; en la práctica, esto se reclama primero a la empresa original, que debe informar si cedió datos y solicitar la eliminación a terceros.
Sí. La denuncia administrativa obliga a las empresas a justificar la transferencia y puede terminar en sanciones o medidas correctivas que no conseguís por vía privada.
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.
