Si un cliente te pide acceso a sus datos o su eliminación, generalmente tenés la obligación de responder y facilitar la información cuando la solicitud es legítima. Lo que determina cómo actuás es la identidad del solicitante, la categoría de datos y si existen obligaciones legales que impidan la supresión. Primer paso: verificá la identidad del solicitante y registrá la petición por escrito.
Cuéntanoslo y te lo analizamos gratis en un minuto: qué opciones tienes, qué urge y qué contarle al abogado.
Analizar mi caso gratis Sin compromiso · Gratis
Tres cosas definen si tenés que acceder o eliminar datos: la identidad del solicitante —tenés que cerciorarte de que la persona es quien dice ser—; la naturaleza de los datos —datos sensibles o registros vitales pueden requerir salvaguardas adicionales—; y las obligaciones legales o contractuales que pesen sobre esos datos —por ejemplo, retenciones contables o exigencias regulatorias que impidan eliminación inmediata.
Si el solicitante es el titular y no existen impedimentos legales ni contratos que obliguen a conservar la información, la ley generalmente reconoce el derecho de acceso y, en ciertas condiciones, el derecho a la supresión. Sin embargo, no es absoluto: podés negar o limitar el reclamo si hay razones válidas, debidamente motivadas, y siempre debés documentar la decisión.
1) Registro de la solicitud: exigí la petición por escrito o registrala cuando se haga por otro medio; exportá un comprobante con la fecha, datos del solicitante y su pedido concreto (acceso o eliminación). Conservá ese registro.
2) Verificación de identidad: pedí documentos o información razonable para probar que quien pide es el titular. No pidás más datos personales de los necesarios para la verificación; usá medios proporcionales.
3) Identificá los datos solicitados: localizá dónde están los datos personales del titular (bases, respaldos, sistemas de terceros). Hacé un listado y exportalo al expediente de respuesta.
4) Evaluá impedimentos: revisá si hay obligaciones legales, retenciones contractuales o necesidades de defensa judicial que impidan la eliminación. Si existieran, documentá la razón y la base legal que la justifica.
5) Prepará la respuesta: si el pedido es procedente, entregá copia de los datos solicitados en formato accesible y explicá la finalidad del tratamiento. Si pedís eliminar, ejecutá la supresión en los sistemas de acceso y, cuando no sea posible borrar backups por razones técnicas o legales, informá de forma clara las limitaciones.
6) Documentá todo: guardá la comunicación enviada, la forma en que se cumplió la solicitud y las pruebas de eliminación (registros, pantallazos, aceptación del sistema). Esto será clave si hay posteriores reclamos.
7) Derivá a abogado si hay complejidad: si el pedido implica eliminar datos que afectan terceros, datos de empleados, o si hay riesgo de pérdida patrimonial por la eliminación, consultá con asesoría legal.
Qué podés hacer solo: recibir y verificar la solicitud, localizar datos y ejecutar supresión básica. Cuándo llamar a un abogado: si hay contraposición de derechos, obligaciones regulatorias, riesgo contractual o si recibiste una amenaza de demanda.
1) Se resuelve con la entrega o eliminación: lo más habitual es que, tras una verificación simple, entregues los datos o borres lo requerido y el asunto termine. Esta salida es rápida y preserva la relación con el cliente.
2) Acuerdo o limitación negociada: a veces la supresión total no es posible sin afectar obligaciones contractuales; entonces se negocia una solución intermedia (limitación de tratamiento, anonimización, acceso restringido). Acordar suele ser menos costoso que litigar.
3) Reclamo administrativo o judicial: si la respuesta es insuficiente, el titular puede reclamar ante la autoridad competente o iniciar acciones civiles. En juicio, si perdés, podrías ser obligado a cumplir y a pagar costas; además la reputación comercial puede verse afectada. Si ganás, mantenés tu política pero igual podés enfrentar costos legales.
¿Y si ganás, cobrás? Si la disputa termina con una condena a tu favor por haber actuado conforme a la ley, el beneficio es más bien en términos de confirmar la validez de tus prácticas; no siempre implica compensación económica.
La primera carta o respuesta a un pedido de acceso o eliminación la podés preparar vos si el caso es claro y no hay documentos que impliquen obligaciones legales. Consultá un abogado cuando existan conflictos entre derechos, cuando el pedido afecte a terceros o a obligaciones contractuales, o si te llegan reclamaciones formales. Si calificás para asistencia legal gratuita, informate; muchas cámaras y asociaciones ofrecen guía para pymes.
Otros problemas frecuentes en protección de datos y privacidad
Sí, podés negarte si existe una obligación legal o contractual que impida la supresión. Tenés que explicar claramente al titular la razón y la base legal que justifica la conservación, y documentar esa decisión.
Depende: si los datos son necesarios para cumplir obligaciones fiscales o contractuales, la eliminación puede no ser procedente. Evaluá la finalidad y las regulaciones aplicables antes de responder.
Sí, es una solicitud válida si se puede verificar la identidad del solicitante y su contenido es claro. Documentá la petición y la fecha, y pedí confirmación si hay dudas sobre la identidad.
Si el proveedor actúa como encargado, debés solicitar la eliminación y conservar la prueba de que se ejecutó. Si el proveedor se niega, consultá con abogado para exigir cumplimiento contractual o tomar otras medidas.
Guardá registros técnicos (logs, hash de archivos destruidos), capturas de pantalla del sistema, certificados del proveedor y comunicados al titular. La evidencia técnica y documental es la que mejor respalda la supresión.
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.
