Vender bases de datos sin consentimiento puede implicar responsabilidad civil, sanciones administrativas y riesgo penal conforme a la naturaleza de los datos. Lo que determina la respuesta es qué datos vendiste, cómo se usaron y si tenías autorización. Primer paso: identificá exactamente qué se vendió, con quién y por qué precio; preservá contratos y comunicaciones y suspendé cualquier transferencia adicional.
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · Gratis
La cuestión central no es moral sino legal: qué datos vendiste, bajo qué base legal y qué información tenías sobre el uso que se le daría. Si vendiste datos personales identificables sin el consentimiento del titular y sin otra base legal, existe un riesgo evidente de responsabilidad. La gravedad varía según la sensibilidad de los datos: información de salud, financiera o vinculada a menores eleva la exposición. Otra distinción clave es si vendiste los datos como responsable del tratamiento o sólo actuaste como encargado; la responsabilidad legal cambia según el rol y los contratos vigentes.
También importa si existieron cláusulas contractuales que permitieran la cesión comercial, cláusulas de confidencialidad o la existencia de avisos y consentimientos previos. Si en tu política de privacidad figuraba la posibilidad de compartir datos con terceros para determinadas finalidades y el titular consintió, la situación es menos grave; si no hubo aviso ni consentimiento, la venta puede constituir una infracción.
Finalmente, la procedencia y la calidad de la base importan: bases obtenidas de fuentes públicas o con consentimiento previo no son lo mismo que bases creadas por recolección encubierta o importadas de terceros sin control.
1) Detené la transferencia. Suspendé cualquier cesión posterior y pedí por escrito al tercero que detenga el tratamiento y, si es posible, destruya o devuelva los datos. Conservá esa comunicación como prueba.
2) Identificá el alcance. Hacé un inventario: cuántos titulares están afectados, qué campos se compartieron y cuáles son sensibles. Exportá los contratos con el comprador y documentación de la venta (facturas, transferencias) y las comunicaciones que autorizaban o instruían la cesión.
3) Evaluá la necesidad de notificar. Según la naturaleza de los datos y el riesgo para los titulares, puede corresponder notificar a la autoridad de control y ofrecer medidas de mitigación a los afectados. Coordiná esto con asesoría legal para calibrar el mensaje y el alcance.
4) Reuní evidencia para demostrar mitigación. Documentá las medidas que tomaste para limitar el daño: órdenes de destrucción enviadas al comprador, bloqueos, y acciones de recuperación.
5) Negociá con el tercero comprador. Si el tercero sigue usando los datos, podés exigir la devolución o destrucción contractual y reclamar por incumplimiento. Si el comprador ya explotó los datos, evaluá acciones civiles para recuperar daños o impedir uso continuado.
6) Prepará comunicaciones para titulares. Si la afectación puede causar daños, informá con claridad qué datos fueron vendidos, qué medidas ofrecés para mitigarlos y qué derechos pueden ejercitar ante la autoridad de control. Evitá mensajes que admitiesen culpabilidad sin estrategia legal.
7) Revisá y reforzá procesos internos. Implementá controles de acceso, políticas de compartición, cláusulas contractuales estrictas y un registro de actividades de tratamiento para evitar reincidencias.
1) Se arregla con reversión y compensaciones: en algunos casos el tercero acepta destruir los datos y colaborar en la mitigación; podés ofrecer remedios a los afectados y cerrar el incidente sin procedimiento administrativo ni juicio.
2) Acuerdo o sanción administrativa: la autoridad de protección de datos puede iniciar un procedimiento que termine en medidas correctivas, exigencia de remediación y eventualmente sanciones administrativas. Un acuerdo para adecuar prácticas y reparar a los titulares es una salida común.
3) Juicio y responsabilidad civil o penal: los afectados pueden demandar por daños y perjuicios. Si los datos vendidos permitieron delitos (fraude, estafas) podría existir responsabilidad penal para el comprador y, en algunos casos, para quien facilitó la operación si hubo dolo. En juicio, la empresa puede ser condenada al pago de indemnizaciones y costas. El cobro depende de la capacidad patrimonial del condenado y de la efectividad de la ejecución.
Y si ganás un juicio civil contra el comprador por uso indebido, su capacidad de pago es clave; a veces la salida práctica es negociar la destrucción y medidas de mitigación.
Debés buscar abogado si vendiste bases sin consentimiento, porque la estrategia exige evaluar responsabilidad, negociar con compradores y comunicar a afectados y autoridades. Un abogado en protección de datos te ayudará a diseñar la notificación, gestionar la exigencia al tercero comprador y, si procede, representar ante la autoridad de control o en demandas civiles. Si la empresa corre riesgo de sanciones, es momento de asesoría profesional.
Otros problemas frecuentes en derecho informático y nuevas tecnologías
Sí: la autoridad de protección de datos puede imponer medidas correctivas y sanciones administrativas si se comprueba tratamiento ilícito de datos. La cuantía y naturaleza dependen del caso y de la normativa aplicable.
Podés reclamar al comprador la destrucción o devolución contractual de los datos. Su efectividad dependerá del contrato y de la voluntad del comprador; si se niega, la vía judicial es una opción.
Depende del riesgo que enfrenten los titulares. Si la exposición puede causar daño importante, la notificación y medidas de mitigación son recomendables. Coordiná el contenido y alcance con asesoría legal para no agravar la responsabilidad.
En el futuro, los contratos deben contener obligaciones claras sobre uso, no reproducción, destrucción, auditorías y responsabilidad por incumplimiento, además de cláusulas sobre transferencias internacionales y subcontratación.
Si la venta facilitó delitos o hubo conducta dolosa (por ejemplo, comercialización de datos sensibles con conocimiento de que se usarían para fraude), puede existir investigación penal. La calificación depende de hechos concretos y prueba.
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.
