Procesan datos sensibles (salud, orientacion sexual) sin permiso

¿Tienes razón?

Que le hayan tratado datos sobre salud, orientación sexual o creencias es distinto a que tenga una acción automática. Lo que le da fuerza al reclamo son tres cosas: 1) la naturaleza del dato (si es sensible, la protección es más alta), 2) la existencia o no de una base para el tratamiento (consentimiento válido o una excepción legal) y 3) el impacto real (si hubo divulgación, daño reputacional, discriminación o un acceso indebido). Si el tratamiento ocurrió sin su consentimiento y no encaja en una excepción legal, su posición es fuerte. Si hubo consentimiento, conviene revisar cómo y cuándo se obtuvo: el consentimiento debe ser específico y no escondido en un texto largo. También influye si el responsable adoptó medidas de seguridad razonables para evitar accesos no autorizados.

Si el responsable le dice que usó los datos para una finalidad compatible o que tenía autorización de un tercero, la discusión se centrará en la proporcionalidad de ese uso y en la trazabilidad: contratos, políticas, registros de tratamiento y comunicaciones con usted son las pruebas clave.

Cómo se soluciona

1. Reúna y preserve pruebas. Busque correos, mensajes, contratos, pantallazos de formularios donde pidió datos, facturas, comunicaciones o publicaciones donde aparezcan sus datos sensibles. Exporte las conversaciones de WhatsApp o mensajería y guarde capturas de pantalla con fecha visible. Si hubo divulgación pública (por ejemplo, en redes sociales o un portal), guarde enlaces y haga descarga o captura.

1. Pida información por escrito. Diríjase al responsable del tratamiento con un derecho de petición solicitando el detalle del tratamiento: qué datos tienen, para qué se usan, la base legal invocada, terceros a quienes se compartieron y las medidas de seguridad aplicadas. Guarde copia de su solicitud y de la respuesta.

1. Solicite la corrección o supresión si procede. Si los datos son inexactos o el tratamiento carece de base, pida la rectificación o la supresión. Exporte la respuesta del responsable.

1. Recurra a la autoridad supervisora. Si la respuesta no es satisfactoria o no responde, puede presentar una queja ante la autoridad de protección de datos. La autoridad puede investigar y sancionar conductas.

1. Recurra a la vía judicial o a la acción de tutela si hay violación de derechos fundamentales. Si hubo afectación grave a sus derechos fundamentales (por ejemplo, discriminación o daño a la salud), la acción de tutela protege esos derechos y puede tramitarse sin abogado ante un juez.

Qué puede hacer usted solo: recopilar pruebas, enviar el derecho de petición y presentar la queja ante la autoridad. Qué conviene que haga un abogado: valorar la estrategia cuando hay daño reputacional, solicitar medidas cautelares, cuantificar perjuicios y acompañar en tutela o demanda civil.

Qué puede pasar

1) Se arregla con una carta o eliminación voluntaria: muchas empresas corrigen el dato o lo eliminan cuando el afectado reclama. Es la solución más rápida y frecuente. Obtenga constancia escrita de la eliminación y compruebe que ya no esté disponible.

2) Acuerdo o conciliación: puede ofrecerse una reparación (disculpa, eliminación, medidas correctoras o compensación). Un acuerdo evita incertidumbre y costes. Antes de aceptar, valore si la oferta compensa el daño y preserve pruebas de la negociación.

3) Juicio o tutela: si no hay acuerdo, la tutela protege derechos fundamentales y el proceso civil reclama responsabilidad extracontractual o contractual. Si pierde una demanda, podría seguir teniendo recursos limitados para cobrar a un responsable insolvente; si gana, la sentencia obliga al responsable y puede ordenar medidas de reparación. En procesos ordinarios, las costas pueden cargarse a la parte perdedora según lo que determine el juez.

Y si gana, ¿cobra? Una sentencia es una herramienta para obligar al responsable; la ejecución depende de la solvencia del condenado. Contra una empresa insolvente, la sentencia puede quedar como título ejecutivo difícil de ejecutar.

Errores que arruinan el caso

• No conservar pruebas originales: borrar el correo donde solicitó información o no exportar mensajes de la app hace más difícil demostrar el trato.
• Firmar un consentimiento genérico sin leerlo y luego confiar solo en esa firma: hay que analizar su alcance, no asumir que todo queda cubierto.
• Publicar venganza en redes: responder con insultos o revelar datos propios puede complicar la valoración de daño.
• No pedir por escrito la información al responsable antes de ir a la autoridad: la autoridad suele pedir constancia de los intentos de solución.
• Confundir pérdida de privacidad con vulneración de datos sensibles cuando lo que hubo fue un tratamiento legítimo con base legal: eso obliga a pruebas más detalladas.