Me multaron por bases de datos y spam a clientes

¿Tienes razón?

Que la SIC lo haya sancionado no significa automáticamente que usted no tenía derecho a enviar comunicaciones o a tratar datos. Lo que determina si su posición es fuerte son tres cosas: 1) si las personas afectadas consintieron expresamente el uso de sus datos para fines comerciales o transaccionales; 2) si usted mantuvo registros que prueben ese consentimiento y las condiciones (fecha, texto, medio); y 3) si ofreció mecanismos claros y efectivos para que revocaran la autorización o ejercieran derechos de acceso, corrección y supresión. Otros factores relevantes son la calidad de los mecanismos de seguridad para proteger la base de datos y si hubo transferencia de datos a terceros sin justificación.

Si en su tienda o en su negocio recopiló correos o teléfonos en un formulario claro, guardó el registro de cuándo y cómo se dio el permiso, y permitió la baja con facilidad, su defensa puede ser sólida. Si, en cambio, su base de datos se formó por compras de listas ajenas sin verificar consentimiento o envió mensajes masivos sin opción de salida, la SIC puede considerar que hubo una infracción del régimen de protección de datos personales y emitir medidas y sanciones.

Cómo se soluciona

1. Reúna prueba documental inmediatamente. Busque: formularios de suscripción, capturas de pantalla del consentimiento en la web o app, logs de la plataforma que muestren la fecha y la IP, contratos con proveedores de bases de datos, facturas de compra de listas, y registros de las solicitudes de baja o reclamos. Exporta chats, correos y registros del proveedor de correo masivo. Si hay logs técnicos, expórtelos a un formato que no se modifique.

1. Revise la notificación de la SIC paso a paso. Identifique las conductas que le imputan y las pruebas que la autoridad cita. Prepare una respuesta escrita dirigida a la SIC que conteste punto por punto: presente su versión, adjunte la prueba y ofrezca medidas correctivas adoptadas. La presentación de pruebas y alegatos puede cambiar la gravedad de la sanción.

1. Implante o mejora mecanismos de cumplimiento. Active una política de tratamiento de datos, adapta los formularios para que el consentimiento sea claro y separado de otras autorizaciones, crea un proceso de atención de derechos y registra cada solicitud. Si ya no tiene la prueba de consentimiento, implemente un proceso de re-consentimiento con una campaña documentada.

1. Si la SIC inicia procedimiento sancionatorio, considere la conciliación administrativa o acuerdo de incumplimiento cuando sea útil para evitar una sanción mayor. Un abogado con experiencia en protección de datos puede redactar la respuesta técnica y negociar medidas que reduzcan el impacto.

1. Si decide impugnar la decisión sancionatoria, prepare recursos ante la jurisdicción contencioso-administrativa. Aquí el análisis de la proporcionalidad de la sanción y la demostración de las medidas de mitigación son clave. Un profesional le ayudará a estructurar la argumentación técnica-jurídica.

Diferencia entre lo que puede hacer usted y lo que requiere apoyo profesional: usted puede reunir documentos, exportar logs, y preparar un primer derecho de petición o respuesta administrativa. Necesita abogado cuando la SIC propone una multa considerable, cuando hay investigación sobre transferencia de datos sensibles o cuando conviene litigar para anular la sanción.

Qué puede pasar

1) Se arregla con una carta y medidas: En muchos casos la empresa presenta pruebas, mejora prácticas y acuerda con la SIC un plan de acción. Esto puede terminar en una medida administrativa que exige correcciones y, dependiendo del caso, una sanción reducida.

2) Acuerdo o conciliación: La Superintendencia puede proponer o aceptar compromisos administrativos y medidas de cumplimiento que eviten la imposición de una sanción elevada. Un acuerdo suele incluir recomendaciones y obligaciones de reporte. Para usted, aceptar un acuerdo puede suponer reconocer hechos menores a cambio de solución rápida.

3) Procedimiento sancionatorio y posible sanción: Si la SIC encuentra infracción grave, puede imponer medidas correctivas y sanciones. Si usted impugna y gana, la decisión se revoca; si pierde, la sanción puede mantenerse y generar costos adicionales. Además, el incumplimiento de obligaciones de protección de datos puede generar demandas civiles por vulneración de derechos fundamentales o reclamos en consumo.

Y si gana, ¿cobra? Cuando se trata de sanciones administrativas, ganar anula la decisión y evita el pago. Si busca resarcimiento por reputación o daños, eso suele ser un proceso separado y dependerá de la prueba de perjuicio y de la solvencia de la contraparte.

Errores que arruinan el caso

• Borrar o modificar logs y correos: destruir evidencia técnica reduce drásticamente la credibilidad de su defensa.
• No contestar la notificación de la SIC o demorar la respuesta: la falta de argumentación y pruebas debilita la posición.
• Firmar un reconocimiento de culpa sin evaluar alternativas: admitir hechos sin negociación puede costarle más.
• No separar el consentimiento de otras cláusulas en formularios: formularios confusos suelen pesar en contra.
• Confiar en listas compradas sin verificar el origen: si no puede probar el consentimiento, la defensa es débil.