Una empresa no borra mis datos (derechos ARCO)

¿Tienes razón?

Que proceda la eliminación de tus datos depende de tres factores: primero, si los datos están sujetos a un tratamiento que la ley permite conservar (por ejemplo, obligaciones fiscales o contractuales); segundo, si la solicitud de cancelación cumple los requisitos formales exigidos por la empresa y por la ley; tercero, si la empresa tiene una justificación legal para conservar los datos (por ejemplo, cumplimiento de una obligación legal o para defensa de un derecho en un proceso). La Ley Federal de Protección de Datos Personales en Posesión de los Particulares reconoce derechos ARCO: Acceso, Rectificación, Cancelación y Oposición; la cancelación (borrado) no es automática si existe un impedimento legal para conservar la información.

La ruta también depende de si eres cliente, empleado o usuario. En contratos de servicio, a veces la empresa argumenta necesidad de conservar datos por la relación contractual o por obligaciones fiscales y contables. Si los datos son innecesarios o se usan para finalidades distintas a las autorizadas, tu solicitud suele tener más fuerza.

Cómo se soluciona

1. Reúne documentación. Conserva tu identificación, comprobantes de la relación con la empresa (contratos, facturas, correos) y la información exacta que quieres que borren. Describe con claridad las bases de tu solicitud: qué datos, por qué pides la cancelación y qué finalidad indeseada le atribuyes.

1. Presenta la solicitud conforme a los mecanismos de la empresa. La mayoría de las empresas tiene un procedimiento y un formulario para ejercer derechos ARCO; revisa su aviso de privacidad para saber cómo presentar la solicitud. Envía todo por el medio que indiquen y guarda el acuse o justificante.

1. Si la empresa te niega la cancelación, solicita la motivación por escrito. La negativa debe explicarse y, si existe un argumento legal (por ejemplo, conservación por obligaciones fiscales), la empresa debe indicarlo.

1. Presenta un recurso ante el órgano competente de protección de datos si la empresa no resuelve o si consideras que la respuesta no es adecuada. Esa autoridad puede revisar la procedencia y ordenar medidas.

1. Si procede, considera acciones civiles. Si la negativa causa daño y la vía administrativa no es suficiente, puedes estudiar una demanda civil por daño moral o por incumplimiento de la Ley de Protección de Datos.

1. Cuida la prueba. Guarda todas las comunicaciones, acuses y respuestas. Si la empresa modificó contratos o los avisos de privacidad, conserva versiones antiguas.

Acciones que puedes hacer sola: revisar el aviso de privacidad, presentar la solicitud ARCO según lo indicado por la empresa y recopilar prueba de la negativa. Necesitarás abogado si la empresa se niega sin motivación, si la materia implica procesos laborales o fiscales, o si quieres llevar el caso ante la autoridad de protección de datos y preparar una demanda civil.

Qué puede pasar

1) La empresa atiende y borra los datos. Si la empresa reconoce que no tiene base legal para conservarlos, procederá a cancelar el tratamiento y a notificarte. Esta es la solución más rápida.

2) Resolución administrativa favorable o acuerdo. Si la autoridad de protección de datos interviene, puede ordenar a la empresa que corrija o cancele el tratamiento y, en su caso, imponer medidas. También es posible alcanzar un acuerdo que incluya la cancelación y, en su caso, una compensación.

3) Litigio. Si la empresa tiene una justificación legal y la controversia persiste, puede terminar en un procedimiento judicial o administrativo. Si obtienes una resolución favorable, la ejecución dependerá de la capacidad real de la empresa para cumplir y de la existencia de recursos.

Si ganas, ¿cobras? En casos de daño moral o material, una sentencia puede fijar reparación, pero la ejecución depende de bienes de la empresa y del resultado final del procedimiento.

Errores que arruinan el caso

• No seguir el procedimiento de la empresa: muchas empresas rechazan solicitudes mal presentadas. Sigue el formulario y los medios que indica el aviso de privacidad.
• No conservar comprobantes: sin acuses y pruebas de envío de la solicitud, tu reclamo pierde fuerza.
• Pedir la cancelación sin considerar obligaciones legales: pedir borrar datos necesarios para efectos fiscales o contractuales suele ser denegado.
• No solicitar la motivación por escrito en caso de negativa: sin la razón motivada no puedes impugnar efectivamente.
• Enviar información no solicitada o documentación extra que no pida la empresa y que exponga más datos personales innecesariamente.