Una empresa vendió mi información o lista de clientes

¿Tienes razón?

Tres cosas deciden si tienes un caso. Primera: si la empresa te informó y pidió tu consentimiento para compartir o vender datos. La información clara en su política de privacidad o en ese momento es clave. Segunda: qué tipo de datos se compartieron. Datos sensibles (salud, orientación sexual, filiación política) exigen mayores protecciones y su uso indebido es más grave. Tercera: el uso que se les dio: si recibes llamadas de venta, spam o se produjo alguna estafa vinculada, el daño es evidente.

Que la empresa alegue que los datos se obtuvieron de fuentes públicas o de terceros no exime de responsabilidad: corresponde comprobar el origen y si te informaron. Muchas empresas sostienen cláusulas genéricas en contratos o formularios; la redacción y la claridad de esa cláusula influirá en la valoración del caso.

Cómo se soluciona

1. Pide acceso a tus datos. Dirígete a la empresa y solicita, por escrito y de forma fehaciente, copia de los datos que tienen sobre ti, la finalidad del tratamiento y la lista de destinatarios a quienes se transmitieron. Guarda la solicitud y la respuesta. Si la empresa no responde o la respuesta es insuficiente, anótalo.

1. Reúne prueba de las comunicaciones no solicitadas. Conserva correos, SMS o llamadas de telemarketing que identifiquen a la empresa que recibió la lista o al intermediario. Haz capturas y registra números y fechas.

1. Reclama por escrito la rectificación o eliminación de tus datos. Pide que cesen las comunicaciones y que te informen de las medidas adoptadas. Conserva el acuse.

1. Si no hay respuesta, presenta una reclamación ante la entidad pública competente en materia de protección de datos o ante organismos de defensa del consumidor como el SERNAC, según corresponda. Explica claramente el perjuicio y adjunta pruebas.

1. Considera acciones civiles. Si hubo daño moral o material, la vía civil permite pedir reparación y la cesación del uso indebido. Para esto conviene un abogado que evalúe la evidencia y, si procede, solicite medidas cautelares.

Qué puedes hacer tú y qué necesita abogado: tú puedes solicitar acceso, rectificación y cesación, y reclamar ante el SERNAC. Necesitarás abogado si la empresa no entrega información, si buscas una indemnización o medidas cautelares que obliguen a revelar a quiénes vendieron tus datos.

Qué puede pasar

1. Resolución administrativa o acuerdo. Frecuentemente la empresa rectifica, borra los datos y acuerda medidas para evitar repeticiones. Un acuerdo puede incluir la confirmación de eliminación y una disculpa; para muchas personas eso basta.

1. Conciliación o arreglo formal. Si el caso tiene impacto económico o reputacional, puede cerrarse con una negociación donde la empresa adopta medidas de cumplimiento, y en ocasiones ofrece una compensación. Un arreglo puede ser preferible a esperar años un juicio.

1. Juicio civil o sanción administrativa. Si la autoridad constata infracción a la normativa de protección de datos o de consumidores, la empresa puede recibir una multa y ordenarse la reparación. En lo civil, si demandan y ganan, la resolución puede ordenar cese del tratamiento y compensación. Si pierdes la demanda, corres con las costas y posiblemente con la imposición de gastos judiciales.

Y si ganas, ¿cobras? La ejecución de una sentencia depende de la solvencia de la empresa. En muchos casos, lo más práctico es conseguir la eliminación y medidas de cumplimiento en lugar de una cuantía que resulte difícil de cobrar.

Errores que arruinan el caso

• No conservar las comunicaciones de spam o llamadas; sin evidencia de los envíos es difícil probar la transmisión.
• Firmar acuerdos o contratos posteriores sin leer cláusulas de cesión de datos.
• Responder al telemarketing, confirmando datos: eso puede interpretarse como consentimiento.
• No pedir acceso formal y por escrito: las solicitudes informales son fáciles de ignorar.
• No consultar si proceden acciones colectivas: a veces varios afectados suman fuerza y pruebas.