La AEPD te ha abierto un expediente por una denuncia

¿Tienes razón?

La cuestión es si la denuncia describe hechos que la autoridad puede considerar infracción. Para evaluar tu posición fíjate en:

1. Hechos concretos vs afirmaciones genéricas. Una denuncia con hechos comprobables (fechas, comunicaciones, alcance del dato) pesa más que una que solo critica una práctica.

1. Documentación de respaldo. Si cuentas con política de privacidad, bases legales del tratamiento y registros que demuestren el manejo correcto de los datos, tu defensa se fortalece.

1. Existencia de incidentes. Si hubo una brecha o divulgación de datos, la pregunta será si tomaste medidas razonables y si notificaste cuando correspondía.

1. Grado de cooperación. Mostrar disposición a colaborar con la investigación y aportar pruebas suele ser valorado positivamente por la autoridad.

Si la denuncia describe un hecho aislado y tienes documentación, puedes demostrar diligencia. Si faltan registros o hubo exposición masiva, tu riesgo aumenta.

Cómo se soluciona

1. Identifica el objeto de la denuncia. Lee con atención los hechos que se imputan: qué datos, qué fecha y qué acción se reclama.

1. Reúne pruebas internas. Extrae registros de acceso, comunicaciones con el afectado, políticas aplicables y cualquier informe técnico sobre incidentes. Conserva logs y backups sin alterarlos.

1. Prepara una respuesta formal. Contesta punto por punto, aportando evidencia y explicando medidas adoptadas. Si no conoces algún dato, dilo y ofrece investigarlo. No omitas información relevante.

1. Propón medidas correctivas si procede. Si la denuncia identifica una falla real, propón un plan de remediación concreto con responsables y entregables. Mostrar voluntad de corregir suele mitigar sanciones.

1. Valora recursos legales. Si la autoridad formula cargos formales y la sanción puede ser grave, consulta con un abogado para evaluar defensas administrativas o recursos judiciales.

Qué puedes hacer por tu cuenta: reunir documentos y preparar un relato cronológico. Cuándo llamar a abogado: cuando la autoridad propone sanciones, hay riesgo reputacional mayor o la denuncia implica exposición masiva de datos.

Qué puede pasar

1. Archivo de la denuncia. Si la investigación concluye que no hubo infracción o la denuncia carece de sustento, el expediente puede cerrarse sin más medidas.

1. Medidas correctivas o apercibimiento. La autoridad puede ordenar la corrección de prácticas, capacitación o la supervisión de ciertas medidas. Esto restaura el cumplimiento pero impone obligaciones.

1. Sanción administrativa. Si la falta es grave, puedes recibir una sanción. En ese caso, la defensa técnica y documental es crucial. Si recurres y obtienes resolución favorable, no hay sanción; si pierdes, la sanción dependerá de la gravedad y de la capacidad de la entidad.

Y si ganas, ¿cobras? No hay una figura de indemnización automática a tu favor: una resolución favorable simplemente cierra el expediente y elimina la sanción.

Errores que arruinan el caso

• No conservar evidencia relevante tras recibir la denuncia.
• Responder tarde o con información vaga sin documentos adjuntos.
• Negar la existencia de hechos frente a pruebas técnicas claras.
• No coordinar con el área técnica antes de enviar respuestas.
• Firmar compromisos sin plan realista de cumplimiento técnico.