Venden mi información personal o mi base de datos sin permiso

¿Tienes razón?

Para saber si le vendieron su información sin permiso hay tres preguntas clave que determinan su caso:

1. ¿Cómo se recogió la información? Si la recolectaron directamente de usted, debe existir un aviso de privacidad que explique finalidades y cesiones. Si la información proviene de fuentes públicas o de terceros, las condiciones cambian.

1. ¿Qué decía el aviso de privacidad o los términos y condiciones? El aviso debe ser claro sobre quién la tratará, con qué finalidad y si habrá transferencia o cesión a terceros. Si el aviso no menciona cesiones o es confuso, su posición se fortalece.

1. ¿Existe un consentimiento o una norma que autorice la cesión? El consentimiento debe ser informado y no puede obtenerse mediante cláusulas escondidas. Hay excepciones legales (por ejemplo, cuando la transferencia es necesaria para la prestación de un servicio), pero no son automáticas.

Si responde “sí” a que no hubo aviso claro y no prestó consentimiento, su caso suele ser sólido. Si el aviso sí mencionaba cesiones y usted aceptó expresamente, entonces puede que la empresa haya actuado dentro de lo previsto.

Cómo se soluciona

1. Reúna la prueba (usted):

• Guarde capturas del sitio web, del formulario o de la app donde dejó sus datos; expórtelas con fecha. Si fue por llamada, anote fecha, nombre del interlocutor y qué dijeron.
• Pida copia de los registros: envíe un derecho de petición a la empresa solicitando el aviso de privacidad vigente cuando entregó los datos, los consentimientos y el registro de cesiones o transferencias que hayan hecho con su información.
• Conserve comunicaciones que prueben la cesión (correos, mensajes, ofertas comerciales recibidas de terceros que indican procedencia).

1. Reclame frente a la empresa (usted):

• Envíe una comunicación, preferiblemente por un medio con constancia de recibido o correo electrónico con acuse, exigiendo la información solicitada y pidiendo la revocatoria del tratamiento si procede.
• Solicite la supresión o bloqueo de sus datos y la información sobre qué terceros la recibieron.

1. Denuncie ante la autoridad (usted o con ayuda):

• Si la respuesta es insatisfactoria o no responde, presente una queja ante la Superintendencia de Industria y Comercio (SIC). La SIC es la autoridad encargada de protección de datos y puede investigar y sancionar.

1. Vía judicial (cuando procede):

• Si hay daños reputacionales, económicos o un riesgo real para sus derechos fundamentales, puede interponer acción de tutela para la protección inmediata de derechos fundamentales (por ejemplo, intimidad o habeas data) o una demanda civil por daños cuando la vía administrativa no sea suficiente.

Qué hace usted solo: reunir pruebas, enviar derecho de petición y reclamar ante la empresa y la SIC. Cuándo conviene abogado: si la empresa ofrece un acuerdo, si la SIC archiva sin investigar, o si hay daños cuantificables; el abogado ayuda a cuantificar daño y presentar la demanda.

Qué puede pasar

1) Se arregla con una carta y corrección: Lo más frecuente es que la empresa rectifique su base de datos, suspenda la cesión y ofrezca medidas de mitigación (por ejemplo, dejar de enviar comunicaciones). Si obtiene la información de quién recibió sus datos, puede pedirles que también la eliminen. Este arreglo suele ser rápido y práctico.

2) Acuerdo o conciliación: Tras una queja ante la SIC o una negociación, la empresa puede ofrecer indemnización simbólica o medidas de reparación (cartas, cambios en procesos, compromiso de no volver a ceder). Un acuerdo puede valer más que una sentencia por la rapidez y certeza que ofrece.

3) Proceso sancionatorio o juicio: La SIC puede imponer sanciones administrativas y ordenar medidas correctivas. En vía civil, si demanda por daños y perjuicios, la sentencia puede condenar a resarcir; pero si la empresa es insolvente o carece de activos, la sentencia no garantiza cobro inmediato. Si pierde una demanda, normalmente las costas pueden ser una carga; si la parte actúa de mala fe, el juez puede imponerle costas, pero cada caso depende del resultado y de la actuación procesal.

Y si gana, ¿cobra? Una sentencia a su favor es un título ejecutivo: facilita el cobro, pero la efectividad depende de la solvencia del demandado. Si el demandado no tiene bienes, la sentencia es una declaración de derecho que puede no traducirse en pago real.

Errores que arruinan el caso

• No guardar pruebas: borrar correos, no capturar el aviso de privacidad o permitir que la app actualice y cambie textos elimina evidencia crucial.
• No pedir formalmente la información: no usar derecho de petición o no dejar constancia escrita dificulta probar que solicitó explicaciones.
• Firmar acuerdos sin leer: aceptar cláusulas de confidencialidad o acuerdos de conciliación sin asesoría puede cerrar la puerta a reclamar después.
• Publicar pruebas sin control: divulgar correos o conversaciones que le dan a la empresa excusas por violación de confidencialidad.
• Esperar demasiado para reclamar: aunque no damos plazos concretos, en protección de datos hay límites y la demora complica la reconstrucción de pruebas.