Si compraste una base de datos y ahora recibes reclamaciones

¿Tienes razón?

Que te hayan vendido una base de datos no te da cobertura plena. Tres cosas determinan si tu posición es sólida:

1) Origen y documentación. Si el vendedor puede acreditar, por escrito, que recabó los datos con consentimiento válido o con otra base legal aplicable para la finalidad que tú buscas, tu riesgo baja. Si el proveedor no tiene pruebas o fueron obtenidos de terceros sin transparencia, tú quedas expuesto.

2) Finalidad y correspondencia. Si la finalidad con que los datos fueron recabados por el vendedor es la misma que tú darás al tratamiento, hay continuidad posible. Si vas a usar los datos para fines distintos (por ejemplo, marketing político, perfiles comerciales sensibles o ventas cruzadas), necesitas una nueva base legal.

3) Calidad y exactitud de la información. Datos desactualizados o falseados aumentan el riesgo de reclamaciones y sanciones. También importa si entre los datos hay categorías especiales como salud o antecedentes, que exigen protección reforzada.

Si cumples estas tres condiciones tu exposición es menor; si fallan una o más, tu posición es débil y necesitas medidas correctoras.

Cómo se soluciona

1) Reúne toda la documentación que tengas hoy mismo: contrato de compra-venta, facturas, correos del proveedor, certificados o registros donde el vendedor diga la fuente de los datos y la base legal que invocó. Exporta conversaciones de WhatsApp, correos y cualquier PDF: guarda copias fuera del correo.

2) Verifica la finalidad. Define por escrito la finalidad precisa que pretendes. Compara esa finalidad con la que el vendedor declaró cuando recabó los datos. Si no coinciden, no pongas en marcha campañas hasta evaluar opciones legales (p. ej., obtener nuevos consentimientos, anonimizar o segmentar para usos compatibles).

3) Haz una evaluación de riesgo y controles mínimos. Identifica categorías sensibles y aplica medidas de seguridad (acceso restringido, cifrado, registro de actividades). Si no cuentas con capacidad técnica, limita el uso a personal mínimo mientras regularizas.

4) Responde a reclamaciones. Contesta por escrito y con tono documental: pide al reclamante identificación y concreta qué derecho ejercita (acceso, rectificación, eliminación, portabilidad). No contestes con defensas genéricas; ofrece canales de solución.

5) Negocia con el vendedor. Requiere que cumpla con su obligación de aportar prueba del origen y, si no la tiene, negocia compensaciones o la reversión de la compra. Si el vendedor es una empresa, exige indemnización contractual si te ha vendido datos sin las garantías prometidas.

6) Si hay dudas sobre cumplimiento, consulta un abogado especializado o la autoridad competente; también valora medidas técnicas como bloqueo o pseudonimización mientras investigas.

Acciones que puedes hacer tú de inmediato: archivar la documentación, suspender campañas y responder a reclamaciones pidiendo identificación y prueba. Cuándo necesitas abogado: si las reclamaciones son múltiples, si la autoridad inicia actuaciones, o si el vendedor se niega a colaborar.

Qué puede pasar

1) Se arregla con una carta y corrección. Mucho más frecuente de lo que se piensa: una misiva que aclare origen y ofrezca rectificaciones o baja suele apagar casos individuales. Si respondes rápido y documentas la acción (por ejemplo, bajas de lista), el reclamante frecuentemente cierra.

2) Acuerdo o conciliación. Un acuerdo puede incluir compensación económica, medidas de seguridad adicionales o revisión contractual con el proveedor. Un acuerdo puede convenir porque evita un proceso formal y reduce costos y exposición pública.

3) Procedimiento administrativo o judicial. La autoridad puede abrir investigación y eventualmente sancionar a quien trata datos sin base legal o sin medidas adecuadas. En juicio, si pierdes, podrías enfrentar indemnizaciones y el costo del litigio; además, una sentencia contra una empresa insolvente puede ser difícil de cobrar.

Y si ganas, ¿cobras? Ganar una resolución no garantiza ejecución inmediata: si la parte es insolvente, cobrar puede ser difícil. Por eso negociar y buscar garantías contractuales con el vendedor es clave.

Errores que arruinan el caso

• No conservar la documentación del vendedor: si tiraste correos o no guardaste contratos, pierdes la prueba primaria.
• Seguir usando la base sin auditarla: cada campaña nueva multiplica el riesgo de nuevas reclamaciones.
• Responder de forma emocional o confesando defectos por escrito: un mensaje mal formulado puede usarse en procedimientos.
• No pedir identificación al reclamante: atender sin verificar facilita fraudes o reclamaciones mal dirigidas.
• No aislar categorías sensibles: mezclar datos de salud o antecedentes sin controles agrava la sanción potencial.