Trasladaron mis datos al exterior sin mi consentimiento

¿Tienes razón?

La clave es determinar si la transferencia tenía una base legal y si se respetaron sus derechos como titular. Las preguntas relevantes son: le informaron y solicitó su autorización para la transferencia cuando era necesaria; la transferencia correspondía a una finalidad legítima vinculada al servicio; se adoptaron garantías suficientes para proteger los datos en el destino; y el receptor ofrece igual o mayor nivel de protección.

Si se transfirieron datos sensibles (salud, orientación sexual, datos biométricos) sin una base legal clara o sin su consentimiento expreso, su posición es especialmente fuerte. Para datos ordinarios, la transferencia puede estar amparada por otras bases como la ejecución de un contrato, una obligación legal o intereses legítimos debidamente evaluados, pero siempre debe haber transparencia y medidas de seguridad.

También importa si la empresa celebró cláusulas contractuales que garanticen protección en el país receptor o si usó mecanismos reconocidos por la autoridad competente. Si la empresa no puede demostrar estas garantías y usted no fue informado, existe una vulneración de sus derechos de acceso, información y oposición.

Cómo se soluciona

1. Requiera información formalmente.

• Envíe un derecho de petición o una solicitud de acceso a la empresa pidiendo detalle de qué datos se transfirieron, a qué destinatario, la finalidad, la base legal, y las medidas de protección aplicadas. Guarde la respuesta.

1. Solicite la rectificación, supresión o revocatoria del consentimiento si corresponde.

• Si la transferencia se apoyó en su consentimiento, puede solicitar la revocatoria; si en la base legal hay error o uso indebido, pida supresión o limitación del tratamiento.

1. Reporte a la Superintendencia de Industria y Comercio (SIC).

• Si la empresa no responde o la respuesta es insatisfactoria, puede presentar queja ante la autoridad de protección de datos. Aporte la documentación de la transferencia y su solicitud de información.

1. Considere la tutela y la acción civil.

• Si la transferencia vulnera derechos fundamentales o ha causado un daño grave, la tutela puede proteger derechos como la intimidad o la honra. Para reclamar indemnización, la acción civil es la vía pertinente.

1. Revise contratos y acuerdos de servicios.

• Si usa servicios digitales con cláusulas que permiten transferir datos, revise esos términos y exija que se cumplan las garantías contractuales; si hay cláusulas abusivas, busque asesoría.

Qué puede hacer sin abogado y qué requiere asesoría profesional.

• Puede presentar el derecho de petición y la queja ante la SIC por su cuenta. Contrate abogado si necesita cuantificar daños, presentar tutela compleja o litigar por indemnización; un abogado puede preparar la queja administrativa con soporte técnico y representar en acciones judiciales.

Qué puede pasar

1. Se soluciona mediante corrección administrativa.

• La empresa puede justificar la transferencia y adoptar medidas correctivas: explicar la base legal, ejecutar acuerdos con el receptor o aplicar supresión de datos. La autoridad puede requerir medidas de cumplimiento.

1. Acuerdo o conciliación.

• En algunos casos la empresa ofrece reparación (rectificación, supresión o medidas compensatorias) y se llega a un acuerdo amistoso que evita procedimientos largos.

1. Investigación administrativa y sanción.

• Si la Superintendencia encuentra incumplimiento, puede imponer sanciones administrativas y ordenar medidas de protección. Paralelamente, si hubo daño, se puede iniciar acción civil para reparación de perjuicios.

Y si gana, ¿cobro? Una decisión administrativa o sentencia a su favor puede reconocer reparación económica. El cobro efectivo depende de la capacidad patrimonial del responsable y de la vía de ejecución.

Errores que arruinan el caso

• No documentar la solicitud de información: sin el derecho de petición queda difícil probar que pidió aclaraciones.
• Eliminar comunicaciones o contratos que muestren consentimiento o condiciones de la transferencia.
• No revisar las políticas de privacidad ni los contratos de servicio antes de reclamar: a veces la información contractual contiene la base que la empresa usa para la transferencia.
• No guardar evidencia de daño o impacto: sin pérdida concreta es más difícil cuantificar perjuicios.
• Intentar resolver solo vía pública (exponer la empresa en redes) antes de agotar vías administrativas o de conciliación, lo que puede dificultar pruebas y negociaciones.