Sí, podés denunciar una vulneración de tus datos ante la autoridad de control (AAIP) si entendés que una empresa u organismo trató tus datos sin base legal o sufrió una brecha que te afecta. Lo que determina si la AAIP interviene es si existe un tratamiento de datos personales que vulnera la ley o la seguridad; el primer paso es reunir la prueba y presentar la denuncia por escrito, con todos los documentos y fechas que podés aportar.
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · Gratis
Hay tres factores que determinan si la AAIP puede recibir y tramitar tu denuncia: qué tipo de dato fue afectado, quién lo trató y en qué contexto. Primero, son relevantes los datos: información sensible (por ejemplo salud, creencias, orientación sexual) recibe mayor protección que datos de contacto. Segundo, importa quién realizó el tratamiento: una empresa privada, una entidad pública o un tercero que actuó para una de ellas. Tercero, el modo en que se produjo la vulneración: una filtración en un sitio web, una cesión sin consentimiento, un uso para un fin distinto al autorizado, o la falta de medidas de seguridad.
Tu denuncia será más sólida si podés explicar con precisión qué ocurrió y aportar pruebas: capturas de pantalla, correos, mensajes, contratos, facturas, comprobantes de pago, o el nombre de la persona o proveedor que divulgó la información. Si la supuesta vulneración es por negligencia en seguridad —por ejemplo, una base de datos accesible públicamente— es útil mostrar la URL, la página expuesta o el nombre del archivo. Si fue una comunicación no solicitada con datos que no te correspondían, guardá el mensaje y el encabezado técnico si podés.
Si no tenés pruebas y la denuncia es sólo por sospecha, la AAIP puede abrir una investigación preliminar, pero la falta de documentación reduce las probabilidades de una actuación efectiva. En todo caso, no sos responsable ni "tonto" por no haber conservado todo: muchas pruebas se obtienen pidiendo información a la propia empresa o a través de un abogado.
1) Reuní y preservá pruebas: descargá y exportá correos electrónicos, guardá capturas con fecha, pedí constancia escrita al proveedor o a la empresa. Exportá conversaciones de WhatsApp (no te quedes solo con fotos). Si la información apareció en la web, guardá la URL y una copia de la página (guardá el HTML o una captura completa). Si la empresa te contestó por teléfono, pedí por escrito lo conversado.
2) Identificá la autoridad competente: la AAIP es la autoridad de control para datos personales en el ámbito nacional; si el trato lo hizo un organismo provincial o municipal, puede corresponder otra autoridad local. Si dudás, la AAIP suele ser el punto de partida para asuntos federales.
3) Presentá la denuncia por escrito: describí los hechos con fechas, quiénes participaron, qué datos se vieron afectados y qué pruebas adjuntás. Adjuntá documentos en copia. Señalá si pediste remedios al responsable del tratamiento (por ejemplo, eliminación, rectificación o bloqueo) y qué respuesta recibiste. Conservá el acuse o comprobante de presentación.
4) Solicitud de medidas provisionales: en casos graves (pérdida de identidad, extorsión, exposición de datos sensibles) podés pedir medidas provisionales a la AAIP; explicá por qué la situación requiere intervención rápida. La AAIP puede requerir información al responsable y ordenar medidas de mitigación.
5) Si la AAIP no resuelve o necesitás reparación civil, considerá una demanda judicial: la vía civil o contencioso administrativa puede ser la alternativa para reclamar daños y perjuicios o medidas adicionales. Un abogado puede ayudar a valorar pruebas y articular la estrategia.
Qué podés hacer solo: armar la denuncia y reunir pruebas. Cuándo buscar abogado: cuando la vulneración implica daños importantes, datos sensibles, si recibiste una oferta de la empresa para negociar o si la autoridad pide peritajes o asistencia para litigar.
1) Se arregla con una actuación administrativa: muchas denuncias terminan con la AAIP requiriendo al responsable que corrija prácticas, elimine datos o implemente medidas de seguridad. Eso suele ser lo más frecuente porque permite mitigar el riesgo sin litigar.
2) Acuerdo o conciliación: la empresa puede ofrecer medidas de reparación, como eliminar datos, cambiar controles y, en algunos casos, compensaciones. Un acuerdo puede resolverse antes de una investigación larga; un acuerdo firmado puede evitar años de proceso y otorgar remedios concretos rápido.
3) Investigación y sanción administrativa o camino judicial: la AAIP puede abrir un expediente, solicitar informes y aplicar sanciones si acredita infracción a la normativa de protección de datos. Si buscás reparación económica, la vía civil o contencioso administrativa permite reclamar daños y perjuicios. Incluso si ganás, el cobro depende de la solvencia del responsable: una sentencia es eficaz, pero su ejecución requiere pasos adicionales.
Si perdés en sede administrativa, normalmente existe la posibilidad de recurrir por la vía judicial. Si ganás, cobrás según lo que la sentencia diga y la capacidad del responsable para pagar; una empresa insolvente puede dejarte con un título que después requiere ejecución.
La primera denuncia administrativa podés presentarla vos mismo y en muchos casos la AAIP actúa con la documentación básica. Buscá abogado cuando haya datos sensibles, daños económicos claros, o si la empresa te propone un acuerdo. Un abogado te ayuda a cuantificar daños, redactar la demanda judicial si corresponde y negociar acuerdos, y puede gestionar la solicitud de medidas provisionales o peritajes en el expediente.
Otros problemas frecuentes en abogados de protección de datos y privacidad
Sí podés denunciar hechos pasados, pero la edad de la prueba y la posibilidad de obtener información cambian el resultado. Contá lo que pasó y adjuntá todo lo que conservés; la autoridad evaluará si procede investigar.
Sí, un WhatsApp puede ser prueba siempre que lo exportes con fecha y mostrares el contexto. Conservá la conversación completa y, si podés, pedí una certificación o respaldo técnico si el caso escala.
En general una resolución administrativa puede ser objeto de impugnación judicial. La vía depende del tipo de acto y la jurisdicción; consultá con un abogado para evaluar recursos y estrategia.
La eliminación voluntaria puede ser un remedio, pero hay que verificar que sea completa y que se documente. Guardá la comunicación y pedí constancia escrita de las operaciones realizadas.
La autoridad puede imponer sanciones administrativas al responsable, pero la indemnización por daños suele tramitarse por la vía civil o contencioso administrativa. Un abogado puede guiar si conviene iniciar ambas vías.
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.
