Si una empresa usó, vendió o compartió sus datos personales sin su autorización, eso puede vulnerar derechos protegidos por normas de protección de datos y de consumidor; lo que importa es qué datos se compartieron y para qué. Primer paso: recolecte toda la documentación que pruebe la cesión (correo, contrato, políticas) y pida a la empresa un informe de tratamiento de datos.
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · Gratis
Tres factores determinan si la empresa actuó mal: qué tipo de datos compartió, si contó con su consentimiento o existe alguna base legal que lo autorice, y cómo se informó ese tratamiento en el momento de la recolección (por ejemplo, en una cláusula de consentimiento o en la política de privacidad). Si la empresa compartió datos sensibles —como salud, orientación, creencias— sin autorización expresa, la situación es especialmente grave. Si los datos compartidos son de contacto simples y la política de la empresa advertía expresamente que podían compartirse con terceros, su margen de acción es menor.
También importa si usted es trabajador de la empresa: la relación laboral tiene límites y el empleador tiene obligaciones específicas respecto al tratamiento de datos personales de sus empleados. En cualquier caso, la Ley de protección de datos y la Ley de Defensa del Consumidor proporcionan herramientas para exigir información, rectificación y, en su caso, reparación.
1) Reúna documentación. Busque contratos, correos, formularios de afiliación, políticas de privacidad y cualquier comunicación donde se explique cómo se usarían sus datos. Haga copias de ofertas comerciales recibidas por terceros que incluyan sus datos.
2) Solicite al responsable del tratamiento un informe de tratamiento. Diríjase por escrito a la empresa pidiendo información sobre qué datos compartieron, con quién y con qué finalidad. Pida copia de los consentimientos supuestamente obtenidos. Guarde la respuesta.
3) Presentación de reclamación ante la empresa. Haga una reclamación formal por escrito solicitando la rectificación, supresión o limitación del uso de sus datos según corresponda. Mantenga las pruebas de envío: correo certificado, acuse de recibo digital o captura del envío.
4) Reclamo ante la autoridad de protección de datos o defensoría del consumidor. Si la empresa no responde o la respuesta no es satisfactoria, puede presentar una queja ante la autoridad competente o ante la Defensoría del Pueblo/Defensa del Consumidor, según el caso. Adjunte toda la documentación reunida.
5) Valorar vía civil. Si la difusión de datos produjo daño moral o económico, puede reclamar reparación en sede civil. Antes de presentar demanda, considere si el acuerdo extrajudicial es posible: muchas empresas prefieren negociar antes de un litigio.
6) Si es empleado, considere las vías laborales. En la relación laboral existen obligaciones especiales para tratamientos de datos; si la empresa usó datos de manera que afecte condiciones de trabajo, reputación o salud, solicite asesoría laboral además de la protección de datos.
Qué puede hacer sin abogado: pedir el informe de tratamiento y presentar la reclamación formal a la empresa. Cuándo necesita abogado: cuando la empresa niega haber compartido datos y usted tiene indicios claros, o cuando se ofrece una compensación y quiere valorar su propuesta.
1) Se arregla con una carta y la empresa rectifica. Muy frecuente: la empresa pide disculpas, elimina sus datos de las bases de terceros y le da constancia por escrito. Para usted, esto soluciona la mayoría de los problemas prácticos.
2) Resolución administrativa o acuerdo. La autoridad puede ordenar la corrección de datos, multas administrativas a la empresa o medidas de reparación. La empresa puede ofrecer un acuerdo que incluya medidas de seguridad mejores o compensación simbólica; aceptar un arreglo puede ser razonable si cierra el problema de forma efectiva.
3) Demanda civil. Si hay daño acreditado y la empresa no cede, una demanda civil puede buscar reparación económica. Si vence en juicio, la ejecución depende de la solvencia de la empresa; si pierde, puede quedar la satisfacción jurídica y la orden de la autoridad para cambiar prácticas.
Y si gano, ¿cobro? La sentencia le reconoce el derecho a reparación, pero su cobro depende de que la empresa tenga bienes o recursos para pagar. Por eso muchas veces un acuerdo práctico es preferible.
Puede hacer la reclamación inicial y pedir el informe de tratamiento sin abogado. Necesita abogado si la empresa niega la cesión, si la divulgación produjo daño importante, si la empresa tiene asesoría legal o si le ofrecen un acuerdo y quiere valorar su alcance. Si no puede pagar, verifique si califica para Defensoría Pública o asesoría gratuita en defensoría del consumidor.
Otros problemas frecuentes en abogados de derecho tecnológico
Depende de cómo esté redactada la cláusula. Debe ser clara, específica y otorgada libremente. Las cláusulas oscuras o incluidas en letra pequeña pueden ser impugnadas si no hubo información suficiente al momento de la recolección.
Sí puede solicitar la supresión o la limitación del tratamiento. La empresa responsable debe indicarles a los terceros que dejaron de tener autorización para usar sus datos y facilitar la eliminación cuando corresponda.
Correos que comprueben la cesión, listas de distribución con su información, facturas de marketing, capturas de anuncios dirigidos con datos específicos y la respuesta de la empresa ante su solicitud de informe de tratamiento son las pruebas más útiles.
No sin una base legal adecuada y sin respetar límites especiales para ciertos datos. El empleador tiene responsabilidades adicionales hacia sus trabajadores y debe justificar el tratamiento en cada caso.
Según el caso, puede intervenir la entidad especializada en protección de datos, la Defensoría del Pueblo o la Dirección de Defensa del Consumidor. También puede haber acciones civiles por vía judicial si hay daño acreditado.
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.
