Me toman decisiones automatizadas o perfilamiento sin informarme
No siempre pueden tomar decisiones automatizadas sobre usted sin avisarle. Lo que determina si pueden son la naturaleza de la decisión, el tipo de datos que usan y si usted dio un consentimiento claro o existe otra base legal. Primer paso: identifique si la decisión le afecta de forma significativa (negativa para obtener un servicio, precio, empleo, crédito). Reúna las comunicaciones y pantallazos y presente un derecho de petición o queja formal.
¿No tienes claro tu caso de protección de datos y privacidad?
Cuéntanoslo y te lo analizamos gratis en un minuto: qué opciones tienes, qué urge y qué contarle al abogado.
Analizar mi caso gratis Sin compromiso · GratisAbogados especializados en este caso
¿Tienes razón?
Lo que decide si la empresa puede perfilarle o aplicar decisiones automatizadas son tres cosas: los datos que usan, el efecto de la decisión y la base legal que alegan. Si usan datos sensibles, datos financieros o históricos de conducta para negar un servicio, subir un precio o excluirle de una oferta, la compañía necesita justificar esa conducta. Otra línea clave es si usted dio un consentimiento libre, informado y específico para ese tratamiento; si no lo hay, su posición es fuerte. En muchos casos la empresa alega interés legítimo o cumplimiento de contrato; comprender cuál es su argumento cambia todo. Finalmente, fíjese si la decisión tiene un impacto relevante sobre usted: cambios de condiciones, denegación de crédito, selección para empleo o proveedores son decisiones que la ley mira con más atención.
Si la decisión es completamente automatizada y produce efectos jurídicos o consecuencias relevantes, la ley exige que usted sea informado y, en ciertos supuestos, que tenga la posibilidad de intervención humana o reparar el resultado. No todas las decisiones tecnológicas se prohíben: muchas son admisibles si se documentan y si hay garantías de transparencia y de calidad de los datos.
Cómo se soluciona
- Reúna la evidencia. Busque correos, pantallazos de la app o del sitio web, condiciones aceptadas, políticas de privacidad y formularios donde dio datos. Exporta conversaciones de mensajería y captura los pasos que realizó en la plataforma. Si hay un rechazo o un cambio (por ejemplo, precio distinto o denegación de servicio), guarde la comunicación que lo evidencia.
- Identifique el impacto. Describa en lenguaje claro qué le pasó y por qué le perjudica: pérdida económica, negativa de empleo, dificultad para acceder a servicios. Esta descripción será la pieza que liga la conducta técnica con su daño.
- Ejercicio de derechos frente al controlador. Envíe un derecho de petición solicitando: a) confirmar si realizaron perfilamiento o decisiones automatizadas sobre usted; b) qué datos usaron; c) la lógica y criterios automatizados usados; d) cómo se pueden corregir datos errados y solicitar revisión humana del resultado. Use un medio que deje constancia de recibido. Guarde copia.
- Si la respuesta no satisface, presente queja ante la autoridad competente (Superintendencia de Industria y Comercio). Acompañe la queja con la evidencia recopilada y la copia del derecho de petición y respuesta.
- Considerar medidas complementarias. Si la decisión produjo un daño importante, puede valorar acudir a la vía judicial para reclamar reparación o medidas cautelares; también puede solicitar tutela si se vulneran derechos fundamentales por la forma en que se usaron sus datos.
Qué puede hacer usted por su cuenta: identificar la lógica y pedir corrección de datos. Cuándo buscar abogado: si la empresa ofrece acuerdo, si hay daño importante o si la prueba técnica es compleja (logs, algoritmos), un abogado con experiencia en protección de datos ayuda a traducir la evidencia técnica a términos legales y a cuantificar el daño.
Qué puede pasar
- Se arregla con una carta. Muchas empresas responden pidiendo disculpas, explicando el criterio y ofreciendo corrección o compensación. Es la salida más frecuente: claridad y una enmienda suelen ser suficiente.
- Acuerdo o conciliación. Con evidencia clara puede alcanzarse un acuerdo extrajudicial o en conciliación en derecho. Un acuerdo suele ser más rápido y seguro que esperar un fallo: evita riesgos procesales y permite incluir medidas prácticas (rectificación de datos, certificación de cumplimiento, compensación económica o beneficios comerciales).
- Juicio o sanción administrativa. Si la Superintendencia encuentra fallas, puede imponer medidas y sanciones. En juicio civil puede reclamarse reparación por daños. Si pierde la demanda, puede acabar sin satisfacción y enfrentar costas procesales; además una sentencia contra un actor sin capacidad de pago puede quedar en papel si no hay bienes embargables. Por eso, evaluar la solvencia de la contraparte es parte del análisis antes de litigar.
Y si gana, ¿cobra? Una sentencia o resolución puede ordenar pago de reparación, pero su cobro depende de la capacidad económica del responsable y de la eficacia de las medidas de ejecución. Un título ejecutivo facilita el cobro, pero no garantiza rendimiento inmediato.
Errores que arruinan el caso
- No conservar pruebas digitales: borrar un chat, sobreescribir logs o perder capturas de pantalla dificulta demostrar el perfilamiento.
- Firmar o aceptar condiciones sin leer y luego decir que no sabía nada: la posición sigue siendo viable, pero la defensa de la empresa alegará consentimiento tácito si hay pruebas de aceptación.
- Limitar la reclamación a una simple queja verbal: no genera constancia. Siempre deje escrito y con recibo.
- No diferenciar daño técnico de daño jurídico: confundir un fallo momentáneo del servicio con una decisión automatizada que afecta derechos puede dispersar la estrategia.
- Entrar a negociar sin evaluar la oferta: a veces un acuerdo rápido es mejor que un proceso incierto; otras veces la oferta es una trampa para que renuncie a derechos.
¿Necesitas un abogado para esto?
La primera reclamación y la solicitud de información las puede presentar usted mismo por derecho de petición. Busque abogado cuando la empresa le ofrezca un acuerdo, cuando el daño sea significativo o cuando la prueba requiera análisis técnico (algoritmos, logs). Si tiene recursos limitados, puede calificar para asesoría gratuita o defensoría en asuntos que afectan derechos fundamentales.
Casos relacionados
Otros problemas frecuentes en protección de datos y privacidad
Preguntas frecuentes sobre este caso
Sí, puede ser prueba útil junto a otros elementos (pantallazos, correos, condiciones de la plataforma). Pero un solo mensaje no siempre demuestra que hubo perfilamiento. Es mejor reunir los pasos, formularios aceptados y cualquier comunicación automatizada que muestre el proceso.
Pueden hacerlo solo si hay una base legal y si la empresa documenta el criterio. Si la decisión produce efectos relevantes, debe poder explicarse y corregirse. Tiene derecho a pedir revisión humana y a conocer la lógica básica del sistema.
Pida confirmación de si realizaron perfilamiento o decisiones automatizadas sobre usted; una copia de los datos usados; la explicación de la lógica o criterios automatizados; la posibilidad de corrección y de solicitar revisión humana del resultado.
Sí, la autoridad puede investigar y sancionar tratamientos de datos que infrinjan las normas. Usted puede presentar queja ante esa entidad acompañando la evidencia y las comunicaciones previas.
Interés legítimo es una base que debe justificarse y ponderarse frente a sus derechos. No es automática: la empresa debe demostrar que su interés no prevalece sobre la protección de sus datos y qué medidas compensatorias aplicó.
¿Necesitas resolver este problema legal?
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.