No: no tiene por qué ser culpa suya y sí puede exigir responsabilidades. Lo que determina si su caso es fuerte es qué datos se filtraron, cómo la empresa reaccionó y qué pruebas conserva. Primer paso: documente y descargue todo lo que tenga (pantallazos, correos, mensajes de aviso), y pida por escrito a la entidad la información sobre la brecha mediante un derecho de petición.
Cuéntanoslo y te lo analizamos gratis en un minuto: qué opciones tienes, qué urge y qué contarle al abogado.
Analizar mi caso gratis Sin compromiso · Gratis
Que sus datos aparezcan fuera de donde deben estar no es normal ni legal en general. Tres factores determinan si su reclamación prospera: cuáles datos exactamente se filtraron (si son sensibles, como salud o biométricos, su protección es mayor), si la entidad afectada cumplió con sus deberes de seguridad y notificación, y si usted puede demostrar el alcance de la filtración y el daño —por ejemplo, su número de identificación, tarjetas, correos o chats publicados en foros o vendidos en mercados digitales. Si la compañía tenía medidas mínimas de seguridad razonables y avisó con corrección, su caso puede ser menos contundente; si no tomó medidas ni notificó, su posición es fuerte. La ley y la regulación protegen su información personal y exigen una respuesta responsable.
Qué puede hacer usted hoy: recopilar y preservar pruebas, enviar el derecho de petición con copia a la oficina de datos de la entidad y a la SIC, y tomar medidas técnicas en sus cuentas.
1) Se arregla con una carta o respuesta de la entidad.
2) Acuerdo o conciliación.
3) Juicio o sanción administrativa.
Y si gana, ¿cobro?
La primera carta (derecho de petición) la puede escribir usted y en muchos casos basta para obligar a la entidad a responder. Busque asesoría cuando haya daño económico, datos sensibles involucrados, o si la entidad niega la brecha. Si le ofrecen un acuerdo económico o la otra parte tiene abogado, contrate uno: un abogado puede cuantificar daño, negociar y, si procede, presentar la reclamación ante la Superintendencia con mejores posibilidades de éxito. Si no puede pagar, revise alternativas de asistencia jurídica gratuita o defensoría pública.
Otros problemas frecuentes en delitos informáticos
Sí, una captura de pantalla es útil, sobre todo si muestra la URL y la fecha. Acompáñela con otros elementos (correos, exportaciones de chats, recibos) y conserve los archivos originales sin editar. Si puede, use herramientas que muestren metadatos o solicite un peritaje técnico.
Puede solicitar la eliminación mediante derecho de petición a la entidad responsable o solicitar a la plataforma donde aparezcan los datos que los retiren. La respuesta depende de quién alojó la información y de si existe interés público en mantenerla. La autoridad de protección de datos puede intervenir si la empresa no actúa.
Sí, la SIC supervisa el tratamiento de datos personales y puede investigar incumplimientos, ordenar medidas y aplicar sanciones administrativas si la entidad no protegió adecuadamente la información o no cumplió con la notificación.
Denunciar es pertinente si la filtración se usó para cometer delitos (suplantación, fraude, difusión de contenidos íntimos, extorsión). Consulte con un abogado o la Fiscalía para valorar si hay indicios de delito y qué pruebas aportar.
Si la entidad no responde o la respuesta es insuficiente, puede elevar la queja ante la Superintendencia de Industria y Comercio y acompañar copias de su petición y del comprobante de envío. La SIC puede abrir investigación por incumplimiento.
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.
