Si un menor ha facilitado datos y tienes obligaciones especiales

¿Tienes razón?

Que un menor te haya dado información no significa automáticamente que puedes usarla libremente. Tres factores deciden si tu posición es segura: la edad del menor (o la apariencia razonable de ser menor); el tipo de dato (datos sensibles requieren mayor protección); y el destino del tratamiento (marketing dirigido, perfiles, venta de datos u ofrecimiento de servicios con riesgo para el menor). Si recopilaste datos en circunstancias donde nadie verificó la edad y los estás usando para fines comerciales o publicitarios, tu responsabilidad aumenta. Si, en cambio, los datos son mínimos para prestar un servicio esencial y no son sensibles, tu riesgo es menor, pero aún debes documentar por qué el tratamiento es necesario y qué medidas de protección aplicaste.

En la práctica, la evaluación se parece a un checklist: ¿hay constancia de que el dato vino de un adulto? ¿existe un mecanismo de verificación de edad? ¿el tratamiento requiere consentimiento de los padres o representantes? ¿has aplicado medidas técnicas para limitar acceso y finalidad? Cuanto más respuestas negativas, más débil es tu posición y mayor la necesidad de corregir el tratamiento.

Cómo se soluciona

1. Identifica y detén usos no imprescindibles. Si descubres que tienes datos de un menor, deja de usarlos para fines distintos al suministro inmediato del servicio hasta aclarar la situación. Esto evita ampliar el riesgo.

1. Reúne la prueba del origen. Busca el registro de la recogida (formulario web, ticket, registro telefónico), la IP, la hora y cualquier pista que indique si quien entregó los datos pudo presentar consentimiento de un adulto. Exporta y guarda esa información en un archivo con sello interno. No elimines metadatos que puedan ayudar a reconstruir el origen.

1. Determina si procede solicitar verificación de edad o consentimiento parental. Si el servicio no puede limitarse a mayores, necesitas un método de verificación razonable o el consentimiento del titular de la patria potestad. Para ello puedes solicitar documentos o utilizar soluciones de verificación electrónica, siempre ponderando la proporcionalidad y el riesgo para la privacidad.

1. Adapta los textos y formularios. Si tu público puede incluir menores, revisa los avisos de privacidad y el lenguaje para que sea comprensible y evita recabar más datos de los necesarios. Añade capas de protección: casillas separadas para publicidad, limitaciones de profilado y controles de acceso.

1. Implementa medidas técnicas. Segmenta bases de datos para aislar registros de menores, restringe exportaciones y auditorías, y aplica encriptación y control de accesos. Registra quién accede y por qué; esto es clave ante una reclamación.

1. Si ya hubo tratamiento indebido, comunica y corrige. Evalúa si la circunstancia requiere notificar a la autoridad competente o ofrecer remedios (rectificación, supresión). Incluso si la autoridad no exige formalidad, documenta las acciones correctoras.

Acciones que puedes hacer sola: suspender usos, exportar registros, ajustar formularios y retener datos. Cuándo llamar a un abogado: si hay datos sensibles implicados, si la autoridad inicia un procedimiento, o si recibes una reclamación de un padre o representante.

Qué puede pasar

1) Se arregla con una corrección administrativa. Muchas veces la respuesta es técnica: aclaras el origen, retiras el material publicitario y actualizas tus procedimientos. La otra parte acepta la explicación y el asunto queda resuelto sin escalada.

2) Acuerdo o rectificación. Padres o representantes pueden pedir rectificación o supresión. Es común negociar una solución que incluya la eliminación de datos y garantías para evitar usos futuros. Un acuerdo tiene la ventaja de rapidez y certidumbre frente a un procedimiento largo.

3) Procedimiento ante la autoridad o judicial. Si la situación implica datos sensibles o hubo un uso persistente, podría abrirse una investigación administrativa o una demanda civil. En juicio, si pierdes, podrías enfrentar sanciones administrativas y la obligación de reparar daños. Ten en cuenta que una sentencia contra una persona o empresa tiene eficacia sólo si hay bienes o medidas efectivas para ejecutar la reparación; una resolución no siempre se traduce en cobro inmediato.

Y si ganas, ¿cobras? En el contexto de reclamaciones por datos, «ganar» puede significar que se reconozca una vulneración y se ordene reparación. La efectividad práctica depende de la solvencia de la parte responsable y de las medidas que la autoridad imponga.

Errores que arruinan el caso

• No conservar registros de la recogida: borrar logs o formularios dificulta justificar la licitud del tratamiento.
• Mezclar bases: no separar registros de menores complica la remediación.
• Pedir verificación invasiva sin proporcionalidad: exigir documentos excesivos puede generar reclamos por invasión.
• Seguir usando datos para marketing mientras investigas: amplía el daño y las consecuencias.
• No documentar las medidas correctoras: si la autoridad pide pruebas, la ausencia de registro te deja sin defensa.