Una empresa vendió o entregó mis datos sin mi autorización

¿Tienes razón?

No siempre que tus datos se transmiten existe una violación automática. La fuerza de tu reclamo depende de tres elementos principales:

1. Existencia o ausencia de consentimiento informado. ¿Firmaste una autorización, aceptaste términos y condiciones o activaste una casilla que autorizaba la cesión? Si no diste consentimiento explícito y la cesión no está permitida por la ley, tienes base para reclamar.

1. Finalidad de la cesión. La ley exige que el tratamiento y cesión de datos se ajusten a la finalidad informada al titular. Si tus datos se usaron para otra finalidad distinta (p. ej., venta a terceros comerciales cuando la finalidad declarada era atención por servicios), hay una vulneración.

1. Naturaleza de los datos entregados. Ceder datos sensibles (salud, finanzas, afiliación sindical, etc.) sin autorización agrava la situación y suele exigir medidas específicas de protección.

Si no diste consentimiento, la cesión no está justificada por otra base legal y los datos son sensibles o fueron utilizados para fines distintos, tu reclamo es fuerte. Si diste un consentimiento amplio y verificable, la empresa puede tener defensa.

Cómo se soluciona

1. Reúne documentación. Busca contratos, formularios, correos electrónicos, capturas de pantalla de la aceptación de políticas o consentimientos y cualquier comunicación donde se explique el tratamiento de datos. Si no recuerdas haber dado permiso, haz un inventario de interacciones con la empresa.

1. Solicita información a la empresa por escrito. Pide que te informen qué datos entregaron, a quién, con qué finalidad, y en qué fecha. Pide copia de la autorización (si existe) y del registro de tratamiento. Guarda la respuesta.

1. Presenta reclamo ante la empresa. Usa el canal de atención al cliente o el que la propia empresa publique para reclamos formales. Solicita la rectificación o eliminación de tus datos de la base del tercero receptor y una compensación si procede.

1. Evalúa llevarlo a SERNAC o a la autoridad competente en protección de datos. Si la respuesta de la empresa no es satisfactoria, puedes presentar un reclamo ante las autoridades de protección de datos o ante SERNAC por prácticas comerciales desleales, dependiendo del caso.

1. Considera medidas judiciales. Si hubo daño material o moral por la cesión indebida, puedes evaluar acciones civiles por vulneración de derechos, daños y perjuicios o medidas cautelares para impedir el uso de esos datos.

1. Conserva evidencia. Guarda todas las comunicaciones, capturas de pantalla y la respuesta de la empresa. Esto será clave si escalas a autoridades o tribunales.

1. Cambia contraseñas y revisa riesgos. Si la información cedida incluye datos que permiten suplantación (correo, teléfono, datos financieros), toma medidas de protección adicionales y comunica a entidades pertinentes.

1. Difunde tu revocación de tratamiento. Solicita por escrito la eliminación de tus datos y que la empresa informe a los terceros a los que entregó la información.

1. Revisa contratos futuros con clausulados de cesión. Evita aceptar permisos generales; busca acuerdos que delimiten finalidad y cesiones.

1. Busca asesoría si la empresa es grande o la cesión masiva. Un abogado puede valorar indemnizaciones y preparar reclamos formales.

Diferencia entre lo que puedes hacer tú (reclamo inicial, recopilación de pruebas, solicitud de eliminación) y lo que necesita un profesional (demanda civil, representación ante autoridades, negociación de acuerdos).

Qué puede pasar

1) Se arregla con la empresa: muchas empresas, frente a un reclamo documentado, corrigen la cesión, eliminan tus datos del receptor y entregan una explicación. Esto es lo más frecuente y evita costos legales.

2) Acuerdo o conciliación: si hubo daño, puedes negociar una compensación o compromiso de la empresa para modificar prácticas. La conciliación evita un proceso largo y restaura derechos más rápidamente.

3) Procedimiento ante autoridad o juicio: si la empresa no coopera y la cesión fue grave o masiva, puedes presentar reclamo ante la autoridad competente o seguir la vía civil. Si pierdes en juicio, podrías pagar costas; si ganas, la ejecución depende de la solvencia del demandado.

Sobre cobrar: una sentencia a tu favor solo se ejecuta si la empresa tiene bienes suficientes; en práctica, muchas resoluciones conllevan reparación simbólica o económica limitada.

Errores que arruinan el caso

• No pedir por escrito la información sobre la cesión: sin la solicitud formal pierdes un antecedente clave.
• Borrar mensajes o emails antiguos que prueban la falta de consentimiento: evita eliminar cualquier rastro.
• Aceptar compensaciones verbales sin documentación: exige todo por escrito.
• No revisar términos y condiciones previos: a veces el consentimiento está documentado y no investigarlo debilita tu reclamo.
• Hacer públicas acusaciones sin tener evidencia: puede derivar en demandas por injurias.