Una app pide permisos excesivos y vende mis datos

¿Tienes razón?

Evalúa tres cosas clave: qué datos pide la app, cómo te pidió permiso y qué dice su aviso de privacidad. Si la app solicita acceso a la cámara, micrófono, contactos o ubicación sin que esas funciones sean necesarias para su servicio, eso pesa a tu favor. Si el consentimiento fue un clic genérico sin explicación o el aviso de privacidad es incompleto, también te fortalece. Además, busca indicios de transferencia a terceros: textos en el aviso que mencionen compartir datos con “afiliados” o “anunciantes”, o evidencia técnica de llamadas a dominios de terceros. Por último, revisa si en algún momento retractaste tu consentimiento o ejerciste derechos de acceso u oposición y la app no respondió; ese incumplimiento mejora tu posición.

Cómo se soluciona

1. Reúne y conserva pruebas. Toma pantallazos del proceso de instalación donde se muestran los permisos solicitados y del aviso de privacidad dentro de la app. Exporta registros de actividad si la app los ofrece. Guarda cualquier correo o chat con soporte. Si puedes, registra con herramientas técnicas (capturas de red o listas de dominios a los que la app se conecta) y guárdalas como archivo. No borres la app aún; desinstalarla puede eliminar información útil.

1. Identifica la responsable. En el aviso de privacidad debe aparecer el nombre de la empresa y un medio de contacto para ejercer derechos. Si la app es extranjera, busca la filial o representante legal en México; la ley exige un representante si va dirigida al mercado mexicano.

1. Presenta una reclamación por escrito. Envía un correo o escrito mediante el canal que la app indique, pidiendo información sobre qué datos tienen, finalidad del tratamiento y con quién los compartieron. Solicita la eliminación u oposición al uso para finalidades de mercadotecnia. Pide acuse de recibo y conserva prueba de envío. Si la app ignora esa solicitud, anota las respuestas o la falta de ellas.

1. Denuncia ante el organismo competente. Si la respuesta es insuficiente o no hubo respuesta, puedes presentar una queja ante la autoridad de protección de datos correspondiente en México. Adjunta las pruebas que reuniste: pantallazos, avisos, comunicaciones y cualquier rastreo técnico. Si la app ha transferido datos a terceros sin tu consentimiento, señálalo con la documentación.

1. Considera medidas técnicas y de mitigación. Cambia contraseñas asociadas, revoca permisos desde el sistema operativo del teléfono y, si procede, solicita la baja de cuentas vinculadas. Si la app almacenó documentos sensibles, pide su eliminación y vigila fraudes relacionados.

1. Busca apoyo profesional si hay daño. Si has sufrido fraude, robo de identidad o daño patrimonial, un abogado especializado en protección de datos podrá evaluar la posibilidad de una acción civil o incluso colaborar con la denuncia penal y la presentación de pruebas técnicas.

Qué puede pasar

1. Arreglo directo. Lo más frecuente es que la empresa responda y ofrezca corregir prácticas, eliminar datos o cambiar la configuración. Un arreglo puede incluir la confirmación por escrito de que borraron tus datos o la mejora del aviso de privacidad. Un acuerdo tiene la ventaja de rapidez y menor coste, aunque debes exigir pruebas de la eliminación.

1. Procedimiento administrativo y conciliación. Si la autoridad de protección de datos abre una investigación, puede ordenar medidas correctivas y sanciones administrativas. La entidad puede requerir información al responsable, imponer multas y dictar medidas de reparación. Un resultado de este tipo suele tardar más que un arreglo, pero ofrece una resolución oficial.

1. Juicio civil o penal. Si la filtración o venta de datos derivó en daño patrimonial o delito, puedes acudir a la vía civil o denunciar ante el Ministerio Público. En la vía civil se puede solicitar reparación. Ten en cuenta el riesgo de que la otra parte alegue que hubo consentimiento válido; la fuerza del caso dependerá de la prueba que aportes.

Y si ganas, ¿cobras? Una resolución favorable no garantiza el cobro si la empresa es insolvente o extranjera sin activos localizables. Por eso, pedir pruebas documentales de la eliminación o una conciliación con obligación de reparar suele ser más eficaz en la práctica.

Errores que arruinan el caso

• Borrar la app y no conservar evidencias: al eliminarla pierdes registros que prueban permisos y comunicaciones.
• No exportar o guardar el aviso de privacidad: las versiones en línea cambian; necesitas la que viste cuando diste el consentimiento.
• Limitar la reclamación a mensajes informales; no solicitar por escrito y con acuse de recibo.
• Hacer capturas de pantalla alteradas o enviarlas sin metadatos técnicos cuando se requiere prueba técnica: la autoridad valora integridad.
• Firmar acuerdos sin leer la cláusula de no divulgar o renuncia a derechos; pueden cerrar la puerta a acciones futuras.