Una empresa no quiere borrar mis datos ni darme mis ARCO

¿Tienes razón?

Que una empresa se niegue a borrar tus datos o a responder una solicitud ARCO no siempre significa que tenga la obligación de hacerlo. Lo que determina si llevas la razón son tres factores claros:

1) Eres el titular del dato: debes poder demostrar que los datos son tuyos o que identifican a una persona física. Si se trata de datos de una persona moral o de datos agregados no identificables, la petición cambia.

2) La empresa tiene la base legal para continuar el tratamiento: hay tratamientos que se autorizan por consentimiento, por cumplimiento de una obligación legal, por ejecución de un contrato, por interés legítimo o por otra base prevista. Si el tratamiento se apoya en una base distinta al consentimiento, la obligación de cancelar puede estar limitada.

3) La empresa cumplió con sus obligaciones de información y seguridad: la ley exige avisos de privacidad claros y medidas de protección. Si no hay aviso de privacidad o éste es engañoso, tu reclamación gana fuerza.

Estos tres puntos funcionan como checklist. Si puedes probar que eres titular, que el tratamiento depende de tu consentimiento que retiraste, y que no hay otra base legal clara, tu posición es fuerte. Si la empresa alega que necesita conservar la información para cumplir obligaciones legales o para ejecutar un contrato, entonces su negativa puede estar justificada en parte.

Cómo se soluciona

1. Reúne prueba. Localiza: contrato o comprobante de servicios, correos o chats con la empresa, los recibos de pago, capturas del aviso de privacidad vigente cuando diste los datos y cualquier comunicación en la que pediste la cancelación o el acceso. Exporta las conversaciones de WhatsApp y guarda capturas con fecha; no dejes solo el chat activo.

1. Envía la solicitud ARCO por un medio fehaciente. La empresa debe tener un procedimiento para solicitudes de derechos ARCO; búscalo en su aviso de privacidad. Envía la petición por el canal que indiquen y guarda el acuse. Indica claramente qué derecho ejerces (acceso, rectificación, cancelación u oposición), qué datos reclamas y qué prueba aportas para acreditar tu identidad.

1. Si la empresa no responde o rechaza, presenta una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Adjunta la copia de tu solicitud y las pruebas de que la empresa no cumplió. El INAI puede iniciar un procedimiento de verificación y, si corresponde, imponer medidas.

1. Considera acciones civiles. Si tu daño es patrimonial o moral, puedes plantear una demanda civil por daños y perjuicios ante los tribunales competentes. Para esto necesitarás valorar la prueba y cuantificar el daño: aquí la asistencia de un abogado especializado es útil.

1. Si crees que se cometió un delito (por ejemplo, divulgación de datos sensibles), considera denunciar ante el Ministerio Público. La vía penal requiere que la conducta sea típica en el código penal del estado.

Qué puedes hacer tú y qué necesita abogado:

• Tú: reunir la prueba, presentar la solicitud ARCO por el canal correcto, presentar la queja al INAI y conservar acuses.
• Abogado: evaluar la base legal del tratamiento, preparar la queja administrativa sólida, cuantificar daños para demanda civil y acompañar en denuncias penales si procede.

Qué puede pasar

1) Se arregla con una carta o respuesta administrativa. Lo más común es que la empresa atienda la petición tras recibir la queja administrativa o una carta bien documentada. Puede restituir, rectificar o cancelar los datos, o explicar por qué no puede hacerlo.

2) Acuerdo o conciliación. Antes o durante un procedimiento ante el INAI o un litigio civil, es posible llegar a un acuerdo: la empresa acepta medidas de corrección y, en ocasiones, ofrece una compensación. Un acuerdo suele ser más rápido y trae certeza inmediata, aunque implique aceptar una cifra inferior a la pretendida.

3) Procedimientos administrativos o juicio. Si el INAI determina que hubo incumplimiento puede imponer medidas y sanciones administrativas. Si se reclama reparación del daño en sede civil, habrá que probar el perjuicio y la relación causal. Si se pierde un juicio, las costas pueden correr según lo que decida el juez; hay riesgo económico. Además, una sentencia contra una empresa insolvente puede ser difícil de ejecutar.

Y si ganas, ¿cobras? Una sentencia a tu favor es un título ejecutivo, pero si la empresa no tiene bienes o solvencia, cobrar puede complicarse. Es parte de la evaluación estratégica antes de litigar.

Errores que arruinan el caso

• No guardar los acuses y las pruebas de la relación con la empresa: sin eso, demostrar titularidad y el contexto se vuelve problemático.

• Enviar la solicitud por un canal distinto al que establece el aviso de privacidad y no conservar comprobantes.

• Firmar documentos o aceptar términos nuevos sin leerlos cuando buscas la cancelación: algunas empresas te ofrecen «cancelar a cambio de…» y firmas calendarios que limitan recursos.

• Eliminar la evidencia antes de presentarla: borrar correos o chats por pensar que «eso prueba nada» puede cerrar opciones.

• Creer que una queja pública en redes sustituye al procedimiento legal: puede presionar, pero no acredita trámite legal ni sustitute la queja ante el INAI.