La pagina web no cumple la politica de privacidad ni cookies

¿Tienes razón?

Una página web debe informar claramente sobre quién trata los datos, con qué finalidad, qué tipos de datos recoge y cómo puede usted ejercer sus derechos. Si la web no tiene política visible o la información es incompleta o engañosa, su reclamo tiene fundamento. Otros elementos que determinan la fuerza del caso son: 1) qué tipo de datos se recogen (datos sensibles requieren mayor cuidado); 2) si la web instala cookies o rastreadores sin advertir y sin la base legal adecuada; y 3) si hay transferencia de datos a terceros o al extranjero sin información.

El uso de cookies meramente técnicas para el funcionamiento suele aceptarse; pero cookies para publicidad o análisis que perfilan al usuario suelen requerir información previa y, frecuentemente, consentimiento. La ausencia de mecanismos para ejercer derechos (acceso, corrección, supresión, portabilidad) o respuestas insuficientes a solicitudes también son señales de incumplimiento.

Cómo se soluciona

1. Documente la web y su comportamiento. Haga capturas de pantalla de la política (si existe), de los banners de cookies, de las pantallas durante el registro y de cualquier formulario que pida datos. Guarde la URL completa con fecha y hora y, si puede, descargue el código fuente o use herramientas para guardar la página completa.

1. Identifique al responsable. Busque en la web quién es la empresa o el contacto de protección de datos. Si no está, la falta de identificación es por sí misma un incumplimiento.

1. Ejercite sus derechos por escrito. Envíe un derecho de petición solicitando copia de los datos que tienen, las finalidades, tiempo de conservación, destinatarios y mecanismos para ejercer derechos. Pida además información sobre qué cookies y rastreadores usan y la base legal.

1. Presente queja ante la autoridad de protección de datos. Si la respuesta es insuficiente o no responde, presente una reclamación. La autoridad puede imponer medidas correctoras.

1. Considere medidas técnicas y de protección personal. Hasta que haya resolución, use bloqueadores de rastreadores, revise permisos en su navegador y evite proporcionar datos innecesarios.

Qué puede hacer usted solo: capturas, derecho de petición y presentar la queja ante la autoridad. Qué conviene hacer con abogado: cuando hay difusión de datos sensibles, oferta de productos basada en perfiles discriminatorios, o si la empresa ofrece un acuerdo.

Qué puede pasar

1) Corrección voluntaria: muchas empresas ajustan su política, activan un banner de cookies correcto o facilitan mecanismos para ejercer derechos luego de una reclamación. Esto suele ser lo más rápido.

2) Acuerdo o conciliación: puede negociarse una solución que incluya eliminación de datos, medidas técnicas y, en ocasiones, reparación simbólica. Un acuerdo evita un proceso largo y brinda seguridad jurídica sobre el cumplimiento futuro.

3) Sanción administrativa y acciones judiciales: la autoridad puede imponer medidas y sanciones. Si busca reparación por daños, el proceso civil determinará responsabilidad y si hay condena, la ejecución dependerá de la capacidad de la empresa. Si pierde, podría asumir costas según lo que el juez decida.

Y si gana, ¿cobro efectivo? La efectividad de la reparación depende de la solvencia del responsable y de la ejecución de la sentencia. En la mayoría de los casos, la corrección técnica y la promesa escrita son la reparación práctica más inmediata.

Errores que arruinan el caso

• No guardar las capturas y URL con fecha: las empresas cambian las políticas tras una queja.
• No documentar las cookies o rastreadores: capture las herramientas de desarrollador del navegador si puede.
• Ignorar las condiciones del servicio que incluyen cesiones de datos sin analizar si son proporcionales.
• Responder impulsivamente a banners dando todo tipo de permisos sin revisar su alcance.
• No dirigirse al responsable antes de acudir a la autoridad; la autoridad suele pedir constancia de intento de solución.