Vendieron mi información en una base de datos comercial

¿Tienes razón?

Tres cuestiones importan: la forma en que se obtuvieron tus datos, la finalidad declarada y el consentimiento o legitimación que el responsable tenga. Si nunca diste consentimiento para la comercialización de tus datos, y no existe otra base legal que lo justifique (por ejemplo, cumplimiento de un contrato o una obligación legal relacionada), entonces hay indicios de vulneración. Si tus datos son sensibles (salud, convicciones, origen étnico), la venta sin protección y sin base legal es más gravosa.

También importa si existe un aviso claro y accesible sobre la venta o cesión de datos en la política de privacidad. Un aviso en letra pequeña difícil de encontrar o redactado de forma ambigua puede ser insuficiente. Finalmente, la prueba: capturas de la oferta comercial, ejemplos de llamadas o correos que muestran que tu información fue usada, y documentación sobre cómo te contactaron.

Cómo se soluciona

1) Documenta la presencia de tus datos. Toma capturas de anuncios, correos o llamadas que usen tu información; solicita a quienes te contactan la fuente de esos datos. Conserva toda comunicación.

2) Solicita información al responsable del tratamiento. Pide identificación del responsable, finalidad del tratamiento, terceros con quienes se compartieron tus datos y copia de los registros donde apareces. Hazlo por escrito y guarda la respuesta.

3) Solicita eliminación y bloqueo. Reclama la eliminación de tus datos de la base y que dejen de comercializarlos. Exige confirmación por escrito.

4) Presenta reclamación ante la autoridad competente y/o SERNAC si hay prácticas comerciales relacionadas. Hazlo si la empresa no responde o si la respuesta es insuficiente.

5) Valora acciones civiles por daño moral o incumplimiento. Un abogado puede ayudarte a cuantificar el daño y pedir medidas para que la entidad deje de vender tus datos.

6) Considera medidas técnicas y de protección. Cambia contraseñas, activa mecanismos de protección de identidad si la venta implica riesgo de fraude y registra cualquier uso indebido de tu información.

Puedes hacer varios pasos sin abogado: solicitar la eliminación, denunciar administrativamente y recopilar pruebas. Necesitarás abogado para acciones judiciales, peritajes y si la empresa ofrece acuerdos económicos.

Qué puede pasar

1) Se arregla con la eliminación de tus datos y confirmación escrita. Muchas empresas corrigen y se comprometen a no vender más tus datos; es la salida más práctica.

2) Acuerdo o conciliación. Puede pactarse compensación por los daños causados y obligaciones de no repetir la conducta. Un acuerdo evita la incertidumbre del litigio.

3) Juicio o procedimiento administrativo. En un procedimiento se examinará la legitimidad del tratamiento y la existencia de consentimiento. Si pierdes, las costas y la ejecución dependerán del resultado y de la solvencia del responsable. Si ganas, lograrás una orden de cese y posiblemente reparación; cobrar depende de la situación patrimonial del demandado.

Y si ganas, ¿cobras? Depende de la capacidad económica del responsable y de si existen garantías para ejecutar la sentencia.

Errores que arruinan el caso

• No recopilar pruebas de la presencia de tus datos o de su uso comercial.
• Ignorar las comunicaciones comerciales sin solicitar origen y dejar pasar la oportunidad de documentar quién te contactó y cómo obtuvo tus datos.
• Firmar clausulas sin leer la política de privacidad que permitan la cesión a terceros sin límite claro.
• No cambiar contraseñas ni tomar medidas cuando la venta implica riesgo de fraude, lo que puede elevar el daño real.