Si un cliente te reclama el acceso o la eliminación de sus datos

¿Tienes razón?

La legitimidad de la solicitud depende de tres factores: la identidad del solicitante, la materia de los datos y la finalidad del tratamiento. Si el cliente se identifica y pide acceso a datos que tú tratas, generalmente tiene derecho a saber qué conservas y para qué. Pero hay excepciones: datos que forman parte de un procedimiento legal en curso, información que afecte derechos de terceros o secretos comerciales bien protegidos pueden limitar el acceso o la eliminación. Otra consideración es la necesidad de conservar datos por obligaciones legales o contractuales: por ejemplo, datos que justifican una deuda o que están en un expediente abierto. Si la petición es de eliminación, analiza si tienes motivos legales para conservar cierta información (por ejemplo, cumplimiento de contrato o obligación legal). Si el solicitante no prueba identidad, puedes pedir más antecedentes; sin identidad adecuada no estás obligado a entregar los datos.

Cómo se soluciona

1. Recibe la petición por escrito: solicita que la petición llegue por un canal que deje constancia (correo, formulario).
2. Verificación de identidad: pide documentos que permitan confirmar que quien solicita es el titular o su representante; acepta pruebas razonables y registra lo recibido.
3. Acota la petición: pide que detalle qué datos quiere acceder o eliminar y el periodo si procede. Esto evita búsquedas generales inútiles.
4. Revisa bases de datos y registros: busca en tus sistemas, backups y proveedores externos (cloud, CRM, contabilidad) y prepara copia de la información pertinente.
5. Evalúa excepciones: determina si existen razones legales para denegar total o parcialmente la petición (obligaciones legales, seguridad, derechos de terceros). Documenta las razones de cualquier negativa.
6. Responde por escrito: entrega la información solicitada o comunica la negativa motivada, incluyendo instrucciones para ejercer otros derechos o vías de reclamación. Conserva evidencia de la entrega.
7. Si procede eliminación, aplica procedimientos técnicos: elimina activos, solicita bajas a proveedores y registra las acciones. Para datos en backups, documenta el ciclo de conservación y las limitaciones técnicas para eliminación inmediata.

Qué puedes hacer tú mismo: recibir la petición, verificar identidad básica y buscar datos en tu sistema principal. Necesitas abogado cuando la petición coincide con un conflicto contractual, hay riesgo de destrucción de prueba, la solicitud afecta a terceros o cuando se plantea una compensación o denuncia ante la autoridad.

Qué puede pasar

1) Se arregla con una respuesta: muchas solicitudes se resuelven entregando la información requerida o explicando por qué no puede eliminarse. Es la solución más habitual.

2) Acuerdo o conciliación: si hay conflicto sobre la eliminación o la rectificación, puedes negociar un acuerdo sobre alcance de datos eliminados o medidas de mitigación.

3) Reclamo ante la autoridad o demanda civil: si el cliente no está conforme, puede reclamar ante la autoridad competente o ir a tribunales. Si pierdes, puedes ser obligado a cumplir y a pagar indemnizaciones; si ganas, el cobro depende de la solvencia del reclamante.

Y si ganas, ¿cobras? Una sentencia que te dé la razón no siempre se traduce en cobro; si la contraparte busca indemnización, la ejecución dependerá de su patrimonio.

Errores que arruinan el caso

• Entregar datos sin verificar identidad: permite fraudes y te hace responsable.
• Borrar datos sin analizar obligaciones legales o procesos en curso: puedes destruir prueba relevante.
• No documentar la negativa: una respuesta no motivada facilita la impugnación.
• Olvidar proveedores externos: no controlar los datos en terceros impide cumplir plenamente la petición.
• No conservar el registro de la actuación: perderás la defensa si hay reclamación posterior.