Me filtraron mis datos personales

¿Tienes razón?

Que una empresa haya filtrado datos no significa automáticamente que usted gane una reclamación. Tres cosas determinan si su caso es fuerte: 1) qué tipo de datos se divulgaron —datos especialmente sensibles (por ejemplo, salud, orientación sexual, historiales médicos) generan protección reforzada; 2) cómo la empresa obtuvo y trató esos datos —si no contó con una base legal o con su consentimiento, eso pesa mucho; 3) la prueba que usted pueda reunir —capturas de pantalla, enlaces, testigos y comunicaciones con la empresa. Si la empresa tenía una política de privacidad y la vulneró, o si no adoptó medidas de seguridad razonables, su posición suele ser sólida. Si los datos compartidos eran públicos por otra vía y la empresa simplemente los replicó, su caso se complica.

Cómo se soluciona

1. Reúna la evidencia. Descargue o capture cualquier publicación, comentario, enlace o archivo donde aparezcan sus datos. Haga copias de seguridad en su correo electrónico y en la nube. Si alguien le informó por teléfono, anote fecha, hora y lo que le dijeron; pida un mensaje de texto que lo confirme.

1. Documente el origen. Busque cuándo la empresa obtuvo su información: contrato, formulario, correo, factura. Exporte los formularios electrónicos y guarde cualquier consentimiento firmado o marcado. Si no recuerda haber dado datos, haga una línea temporal de interacciones con la empresa.

1. Requiera explicación por escrito. Envíe un correo o carta certificada pidiendo que informen por escrito qué datos tienen, cómo los obtuvieron, a quién los divulgó y qué medidas van a tomar para remediar la filtración. Guarde el acuse de recibo y cualquier respuesta. Esta carta sirve para evidenciar que usted reclamó antes de cualquier trámite mayor.

1. Solicite medidas de mitigación. Pida que retiren la información, que rectifiquen o anonimicen lo divulgado y que le informen sobre medidas de seguridad adoptadas. Si la empresa es cliente de plataformas (redes sociales, buscadores), solicite que retiren la publicación.

1. Denuncie ante la autoridad competente. Si la respuesta no es satisfactoria, puede presentar una queja ante la autoridad de protección de datos o ante la institución que corresponda. En paralelo, valore presentar una acción administrativa o civil con ayuda profesional.

1. Considere copia forense. Si sospecha de un ataque informático, un peritaje puede conservar logs y demostrar la falla de seguridad. Este paso suele requerir asistencia técnica y legal.

Qué puede hacer usted solo: recopilar pruebas, enviar el requerimiento por escrito y reclamar la retirada de la información. Para peritajes, negociación formal o demandas, necesitará asistencia especializada.

Qué puede pasar

1) Se arregla con una carta y retirada. Es común: la empresa retira la publicación, ofrece una explicación y aplica medidas. A veces acompaña una disculpa y la eliminación completa zanja el problema para muchas personas.

2) Acuerdo o conciliación. Si la filtración ha causado daños (por ejemplo, pérdida de oportunidades laborales o acoso), la empresa puede ofrecer una compensación a cambio de un acuerdo. Un acuerdo rápido puede ser preferible a un juicio porque evita incertidumbres y llega antes.

3) Litigio. Si no hay acuerdo, se puede llevar el caso por la vía civil o administrativa. En juicio se evaluará la responsabilidad, la magnitud del daño y las pruebas técnicas. Si pierde, puede quedar con una sentencia que reconozca su derecho pero enfrente la dificultad de cobrar si la empresa es insolvente. Además, hay riesgo de costas si el tribunal así lo decide.

Y si gana, ¿cobro? Una sentencia a su favor sólo tiene valor si la contraparte tiene bienes o seguros desde los cuales ejecutar. En algunos supuestos, la reparación moral también es posible y puede incluir medidas de publicación de la sentencia.

Errores que arruinan el caso

• No guardar la evidencia: borrar un enlace o no hacer capturas impide demostrar la divulgación.
• Comunicarse por teléfono y no dejar constancia escrita: las conversaciones orales sin registro son difíciles de probar.
• Firmar documentos de conformidad con la empresa sin entenderlos: una firma puede dificultar la reclamación si acepta expresamente la comunicación.
• Publicar usted mismo la queja en redes sin preservar pruebas originales: eso puede complicar la línea temporal de lo ocurrido.
• Esperar a que la filtración se “olvide”: la divulgación puede multiplicarse rápido, y cuanto más tiempo pase sin acción, más difícil es mitigarlo.