Cambio de dueño de la empresa: ¿qué sucede con los datos personales?

¿Tienes razón?

El cambio de titularidad de una empresa implica una cesión de activos que puede incluir bases de datos. Si usted es titular de datos (cliente, empleado o proveedor), tres cosas deciden si la transferencia es válida: la base legal para el tratamiento original, el consentimiento otorgado y la finalidad para la que se recogieron los datos.

1) Base legal y expectativas. Si los datos se recogieron para una finalidad determinada (por ejemplo, prestarle un servicio concreto), la transferencia a otro propietario que mantenga la misma finalidad suele ser compatible. Si la nueva finalidad difiere, puede requerirse nuevo consentimiento o información adicional.

2) Consentimiento y comunicaciones previas. Si usted otorgó un consentimiento específico limitando cesiones, esa restricción puede impedir la transferencia. Si el consentimiento fue amplio o la ley habilita la transmisión en procesos de reestructuración, la transferencia es más clara.

3) Derechos de los titulares. Los titulares conservan derechos sobre sus datos (acceso, rectificación, cancelación, oposición). El cambio de dueño no anula esos derechos: el nuevo responsable debe respetarlos. Además, la continuidad de medidas de seguridad y la obligación de notificar incidentes se mantienen bajo la nueva titularidad.

Si usted es empleado o cliente, su posición depende de lo anterior y de las cláusulas informativas que recibió al momento de entregar sus datos.

Cómo se soluciona

1. Identifique qué datos están en juego. Haga un inventario: datos de clientes, empleados, historiales, contratos con información personal. Distinga datos sensibles (salud, antecedentes) de datos ordinarios.

1. Lea los avisos de privacidad y contratos. Busque cláusulas sobre transferencias de datos, reventa de bases o cesiones en procesos de fusión y adquisición.

1. Espere la comunicación formal. El nuevo dueño o el vendedor debe informar a los titulares sobre la transferencia y sobre cómo ejercer sus derechos. Guarde esa comunicación.

1. Si la finalidad cambia o usted no consiente la nueva transferencia, ejerza sus derechos. Dirija una solicitud de acceso o oposición al nuevo responsable: pida información sobre qué datos se han transferido y con qué finalidad.

1. Si no obtiene respuesta satisfactoria, consulte a un abogado o a la autoridad competente. Es posible tramitar reclamaciones para que se ordene al nuevo titular adaptarse a la ley y, si procede, reparar daños.

Qué puede hacer solo: revisar avisos y ejercer derechos (acceso, rectificación). Necesitará abogado si la transferencia vulnera derechos, si hay datos sensibles implicados o si necesita coordinar acciones colectivas o reclamaciones formales.

Qué puede pasar

1) Se arregla con comunicación y opciones. En muchos casos, la empresa envía un aviso y ofrece opciones: aceptar la transferencia o solicitar baja de la base. Resultado: continuidad del servicio bajo el nuevo dueño.

2) Acuerdo o ajuste. Si hay inquietud sobre uso de datos, se puede negociar términos: limitaciones de uso, compromisos contractuales del nuevo dueño, o la eliminación de datos que no sean necesarios. Estos acuerdos pueden evitar disputas más costosas.

3) Reclamación administrativa o judicial. Si la transferencia vulnera derechos o si el nuevo responsable usa los datos para fines distintos sin base legal, los afectados pueden exigir reparación mediante reclamación ante autoridades competentes o por la vía judicial. En juicio, se puede pedir la cesación del uso indebido y compensación por daños; la eficacia de una sentencia depende de las pruebas y de la solvencia del responsable.

Y si gano, ¿cobro? Una sentencia favorable puede ordenar reparación, pero cobrarla depende de la capacidad patrimonial del demandado. Por eso es frecuente negociar medidas alternativas (borrado certificado, controles externos) en lugar de centrarse únicamente en una indemnización económica.

Errores que arruinan el caso

• No leer el aviso de privacidad: muchos avisos incluyen cláusulas sobre cesión en procesos de reorganización.

• No documentar su negativa: si usted no quiere que sus datos pasen al nuevo dueño, comuníquelo por escrito y guarde acuse.

• Confundir cesión de datos con venta de base de datos suelta: a veces se vende parte de la empresa sin transferir determinadas bases; verifique qué exactamente se transmite.

• No ejercer derechos a tiempo: no pedir acceso o rectificación deja a la otra parte menos obligada a demostrar la legitimidad del tratamiento.

• Ignorar datos sensibles: si hay datos de salud, antecedentes o información laboral delicada, requiere mayor cuidado y suele necesitar medidas específicas al transferirlos.