Fiscalía/SAT me exige bases de clientes sin orden; ¿amparo?

¿Tienes razón?

Lo que determina si la autoridad tiene facultad para exigir tus bases de clientes es: 1) la entidad que solicita (fiscalía, autoridades fiscales u otra dependencia), 2) si la petición está acompañada del mandato o fundamento legal que la habilite, y 3) la finalidad y alcance de la información requerida. Si la autoridad presenta una orden judicial o mandamiento debidamente emitido por el órgano competente y expresa la finalidad de la investigación, su solicitud tiene soporte. Si la petición llega solo por teléfono, correo o visita administrativa sin un mandato expreso, la autoridad puede reclamar evidencia documental, pero tú puedes exigir la acreditación de su facultad y limitar la entrega.

También hay que valorar la existencia de secretos protegidos: datos personales sensibles de clientes, secretos comerciales o información cubierta por confidencialidad contractual requieren especial cuidado. En algunos supuestos, la propia ley da la posibilidad de proporcionar la información parcialmente o con medidas de minimización (por ejemplo, eliminar datos innecesarios) y de solicitar copia del mandato que ordena la obtención.

Por último, la posibilidad de promover un amparo depende de si la actuación de la autoridad es un acto de autoridad que vulnera tus derechos fundamentales sin la debida motivación. El amparo protege frente a actos de autoridad, pero su procedencia y estrategia deben evaluarse con un abogado especializado.

Cómo se soluciona

1. Exige documentación por escrito.

• Pide a la autoridad que te entregue el oficio u orden que fundamente la solicitud. Anota nombre del funcionario y solicita acuse de recibido de tu petición para tener constancia.

1. Limita el alcance de la entrega.

• Si la orden es ambigua, solicita que precise el periodo, los campos concretos (nombre, RFC, teléfono) y la finalidad. Entregar todo el registro sin delimitarlo aumenta riesgos y puede vulnerar derechos de terceros.

1. Aplica medidas de minimización y anonimización.

• Cuando la ley lo permita, entrega solo lo solicitado y, siempre que sea posible, anonimiza o enmascara datos que no sean relevantes. Conserva copia cifrada y registra quién y cuándo recibió la información.

1. Registra la solicitud y tu respuesta.

• Lleva un expediente interno con el oficio recibido, la respuesta que des y la copia de la información entregada. Esto sirve para control interno y como prueba si se cuestiona la actuación.

1. Consulta con un abogado especializado en protección de datos.

• Si la autoridad no acredita su facultad o si la petición vulnera derechos de clientes, consulta la viabilidad de interponer recursos administrativos o jurídicos, incluido el juicio de amparo.

Qué puedes hacer hoy sin abogado: exigir el fundamento por escrito, registrar la solicitud y no entregar información hasta que tengas la documentación que acredite la obligación. Evita entregarlo todo de manera inmediata sin constancia.

Qué puede pasar

1) Se resuelve con entrega parcial y controlada.

La autoridad presenta el documento que justifica la petición y aceptas entregar solo los campos y periodos solicitados, con acta de entrega. Esto evita confrontaciones y protege datos irrelevantes.

2) Negociación o medidas de protección.

Puedes negociar medidas como la entrega bajo confidencialidad o pedir que la autoridad solicite a un juez acceso a datos sensibles. En algunos casos, un acuerdo de custodia o condiciones de uso es la salida.

3) Controversia judicial: amparo o recursos.

Si la autoridad no acredita su facultad o exige datos sin base legal, cabe impugnar la actuación. Interponer amparo u otros recursos puede suspender la entrega mientras se resuelve. Si el juez determina que la autoridad actuó dentro de la ley, la obligación de entregar se mantiene; si la autoridad excedió, se puede ordenar que se abstenga y, en su caso, reparar el daño.

Y si ganas, ¿cobras? El objetivo del proceso no suele ser económico sino proteger derechos y confidencialidad. Si la actuación de la autoridad causó un daño patrimonial que sea indemnizable, es posible intentar reparación, pero eso depende de pruebas sobre el daño y de la existencia de responsables con capacidad para responder.

Errores que arruinan el caso

• Entregar la base completa sin acuse ni delimitación: pierdes control sobre el uso de los datos.
• No exigir el fundamento legal por escrito: luego es difícil demostrar que la autoridad no acreditó su facultad.
• Modificar registros originales antes de entregar: altera la trazabilidad y reduce credibilidad.
• Olvidar la obligación de informar a los titulares cuando la ley lo exige: en algunos supuestos debes informar a tus clientes que sus datos fueron entregados, salvo que una orden judicial lo prohíba.