Cómo reclamar por una brecha de seguridad que ha afectado mis datos personales

¿Tienes razón?

Tienes base para reclamar si efectivamente tus datos personales fueron parte de la brecha y la empresa responsable no adoptó medidas de seguridad razonables o no te informó conforme a la normativa aplicable. Lo que importa es el tipo de datos expuestos (por ejemplo, datos sensibles como salud o financieros tienen un tratamiento más protector), si la empresa notificó adecuadamente y si del incidente derivó un daño real —pérdida patrimonial, suplantación, estrés emocional—.

Para evaluar la fuerza de tu caso considera: (1) el alcance de los datos expuestos; (2) las medidas de seguridad que la empresa tenía implementadas antes del incidente; (3) si la empresa cumplió sus deberes de información; y (4) las consecuencias prácticas para ti. Conserva cualquier comunicación oficial de la empresa, capturas de pantalla de ofertas de servicios no solicitados, movimientos bancarios sospechosos o cualquier evidencia de suplantación.

Cómo se soluciona

1. Reúne y conserva pruebas: guarda correos, mensajes, capturas, avisos públicos de la empresa, comunicaciones del banco y cualquier evidencia de uso indebido de tus datos. Exporta y guarda en un lugar seguro las notificaciones que recibiste y los logs que puedas consultar en servicios afectados.

1. Reclama por escrito a la empresa responsable: envía una comunicación fehaciente donde describas los hechos, los datos que conoces que fueron expuestos y las consecuencias concretas que has sufrido. Solicita medidas de mitigación, copia de los registros pertinentes y una explicación de las medidas correctivas que implementarán.

1. Conserva la respuesta y los plazos: si la empresa responde, guarda la contestación y cualquier compromiso por escrito. Si no responde, ese silencio es relevante para acciones posteriores ante autoridades o tribunales.

1. Denuncia ante la autoridad de protección de datos: si la empresa no atiende o si consideras que hubo incumplimiento de deberes, inicia la reclamación ante la autoridad competente en materia de datos personales. Aporta toda la documentación reunida.

1. Recurso al SERNAC o vías civiles: si el incidente afecta derechos como consumidor —por ejemplo, exposición de datos por una empresa que presta servicios al consumidor—, puedes presentar una reclamación ante el SERNAC. Para daños patrimoniales o no patrimoniales, existe la vía civil; allí necesitarás documentar el perjuicio y la relación de causalidad entre la filtración y el daño.

1. Medidas prácticas y mitigación personal: cambia contraseñas, activa autenticación de dos factores, notifica a bancos y entidades con tarjetas afectadas, y solicita bloqueo o supervisión de cuentas donde proceda. Contrata servicios de monitoreo si lo crees necesario y conserva las evidencias de acciones de mitigación.

Qué hace un abogado: redactar la reclamación formal, representar tu denuncia ante la autoridad de datos o ante tribunales civiles, obtener peritajes forenses que acrediten la exposición y la relación causal con el daño, y negociar compensaciones.

Qué puede pasar

1) Se arregla con una carta: en muchos casos la empresa ofrece medidas de mitigación (servicios de monitoreo, bloqueo de cuentas) y explica las acciones tomadas. Esa respuesta puede satisfacerte si las medidas son proporcionales y remedian el riesgo.

2) Acuerdo o conciliación: es común que las empresas ofrezcan compensaciones o programas de reparación para evitar procedimientos largos. Un acuerdo puede incluir indemnización, servicios gratuitos y compromisos de mejora en seguridad. A veces un acuerdo rápido es preferible a un litigio incierto.

3) Juicio o procedimiento administrativo: si no hay acuerdo, puedes iniciar una reclamación ante la autoridad de protección de datos o una demanda civil por daños. En procedimiento civil necesitarás demostrar el daño y la relación causal; en lo administrativo, la autoridad podrá aplicar sanciones y medidas correctivas.

Y si ganas, ¿cobras? Una sentencia o resolución administrativa puede ordenar compensación y medidas. Cobrar dependerá de la solvencia del responsable y de las medidas procesales para asegurar el pago; una sentencia te facilita acciones de ejecución, pero no garantiza pago inmediato.

Errores que arruinan el caso

• No conservar las comunicaciones y evidencias desde el inicio: sin pruebas será muy difícil acreditar la exposición o sus efectos.
• Esperar a que pase tiempo sin cambiar contraseñas o bloquear cuentas: eso facilita daños posteriores y debilita tu posición probatoria.
• No documentar las consecuencias económicas o la pérdida de tiempo en gestiones: esto hace más débil la cuantificación del daño en una demanda.
• Ignorar las recomendaciones del banco u organismo regulador: si no sigues medidas de mitigación razonables, la otra parte puede alegar que contribuiste al daño.
• Presentar reclamaciones vagas sin indicar claramente los datos afectados y las solicitudes concretas: una reclamación bien estructurada obliga a la empresa a responder con mayor precisión.