Si un cliente te reclama el acceso o la eliminación de sus datos

¿Tienes razón?

La pregunta sobre si el cliente tiene razón se responde mediante tres elementos: la titularidad de los datos, la finalidad del tratamiento y las obligaciones legales que su empresa debe cumplir.

• Titularidad: la persona que solicita el acceso o la eliminación debe ser el titular de los datos o tener autorización válida (por ejemplo, apoderado con facultades). Confirmar la identidad evita entregas indebidas.

• Finalidad y necesidad: la ley permite al titular conocer qué datos se tratan y pedir su rectificación o supresión cuando ya no sean necesarios para la finalidad por la que se recabaron. Si los datos se requieren para cumplir obligaciones legales o contractuales, no siempre será posible eliminarlos.

• Excepciones legales: existen situaciones en que la empresa está obligada a conservar información (por ejemplo, para cumplimientos tributarios, laborales o de seguridad). En esos casos, puede denegar la eliminación, aunque debe explicar la razón y conservar sólo lo indispensable.

Responder correctamente implica equilibrar el derecho del titular con las obligaciones de su entidad.

Cómo se soluciona

1. Reciba la solicitud por escrito y registre la fecha y el canal. Si fue por mensaje informal, pida que la formulen por escrito o formalice la solicitud en un formulario sencillo.

1. Verifique la identidad del solicitante. Pida copia de documento de identidad o use un mecanismo equivalente que permita comprobar que quien pide la información es el titular o su representante. No entregue datos hasta confirmar identidad.

1. Identifique qué datos solicita: acceso completo, copias de ficheros, rectificación o borrado. Pida precisión si la solicitud es ambigua.

1. Revise la finalidad original del tratamiento y las bases legales aplicables. Determine si existe obligación legal, contractual o de conservación que impida la eliminación total.

1. Proporcione respuesta motivada: si concede el acceso, entregue una copia de los datos en formato accesible; si concede la eliminación, documente qué se borrará y qué se debe conservar por obligación. Si deniega, explique la razón y cite la norma aplicable por su nombre (no por número) o la obligación contractual que lo justifica.

1. Si concede la rectificación o supresión parcial, implemente los cambios y deje registro de la modificación, con fecha y firma del responsable.

1. Si la solicitud llega vinculada a un conflicto (por ejemplo, el cliente exige eliminación para evitar una reclamación), consulte con un abogado antes de borrar información que pueda ser necesaria para su defensa.

Acciones que puede hacer usted: recibir y responder solicitudes, verificar identidad básica, preparar exportaciones de datos. Cuando haya dudas sobre exigencias legales, riesgo de litigo o negociación con el titular, conviene la intervención de un abogado.

Qué puede pasar

1) Se arregla con una respuesta y cumplimiento: lo habitual es entregar copia de los datos o borrar la información innecesaria tras verificar identidad, y cerrar la reclamación.

2) Acuerdo o mediación: si existe disputa sobre qué borrar o sobre la titularidad, puede alcanzarse un acuerdo o resolver mediante una mediación administrativa o privada que concrete qué datos se eliminan o retienen.

3) Reclamación ante la autoridad y posible procedimiento: si el titular no está satisfecho, puede elevar la reclamación a la autoridad competente. Si la autoridad determina que hubo incumplimiento, puede imponer medidas correctoras; si usted impugna la decisión y pierde, la resolución se mantiene.

Y si gana, ¿cobro? En procedimientos sobre derechos de acceso o supresión, lo habitual es que la resolución inspeccione obligaciones y corrija prácticas; no suele implicar compensaciones económicas automáticas salvo en casos de daños demostrados.

Errores que arruinan el caso

• Entregar datos sin verificar identidad del solicitante.

• Borrar documentos que forman parte de un proceso legal en curso: eso puede perjudicar su posición en una eventual disputa judicial.

• Responder con excusas vagas o sin fundamento documental.

• No dejar constancia de la solicitud y de la respuesta: la falta de registro elimina su capacidad de demostrar cumplimiento posterior.