Mi empresa vendio mis datos personales a publicistas

¿Tienes razón?

Valora tres elementos clave. Primero, la existencia de consentimiento informado: las empresas deben informar y, si la transferencia es para fines comerciales, normalmente requieren consentimiento previo y explícito. Segundo, la finalidad declarada: el uso de tus datos para mercadotecnia debe estar previsto y ser compatible con lo que te comunicaron cuando los recolectaron. Tercero, el tipo de datos transferidos: ceder solo nombre y correo para enviar promociones es distinto a vender historiales completos, perfiles de consumo o datos sensibles. Si la empresa no te informó o la cesión excede lo comunicado, tu posición es sólida.

También cuenta si la empresa te dio opción de oponerte o de revocar consentimientos; la posibilidad de control por tu parte es relevante. Si te llega publicidad no solicitada de terceros que conocieron tu datos por la empresa, es señal de cesión sin control.

Cómo se soluciona

1. Reúne pruebas de las comunicaciones comerciales que recibes. Guarda correos, mensajes de texto, llamadas o publicidad dirigida que provenga de terceros y que demuestre que usaron tus datos. Conserva campañas, correos con encabezados y cualquier referencia que muestre la procedencia.

1. Solicita por escrito a tu empresa la lista de terceros a quienes cedió tus datos, la finalidad y la base legal utilizada. Pide también pruebas del consentimiento o la política de privacidad que te fue presentada al momento de recabar los datos.

1. Exige que bloqueen o eliminen tu información en esas bases y que te confirmes la eliminación y el cese de envíos comerciales. Solicita por escrito la constancia de que han dejado de compartir tus datos.

1. Presenta una queja ante la autoridad de protección de datos si la respuesta es insuficiente. La autoridad puede investigar y exigir medidas. Si sufres perjuicio, analiza con un abogado la posibilidad de reclamar reparación civil por daños.

Qué puedes hacer por tu cuenta: recopilar publicidad recibida, pedir la lista de cesionarios y solicitar la eliminación. Cuándo buscar abogado: si la empresa no responde, si la cesión fue masiva o si la información cedida produjo fraude o daño significativo.

Qué puede pasar

1) Se elimina la información y cesan las comunicaciones. Con frecuencia, tras la reclamación la empresa deja de compartir datos y pide a terceros que cesen los envíos. Eso resuelve muchos casos.

2) Acuerdo o compensación. Cuando la cesión causó un perjuicio demostrable, puede alcanzarse un acuerdo que incluya medidas para evitar repetición y, en ocasiones, compensación. Un acuerdo suele ser más práctico que litigar.

3) Reclamación administrativa y posibles sanciones. Si la autoridad determina tratamiento indebido, la empresa puede recibir sanciones y se le puede ordenar cambiar políticas. Si hubo comisión de delitos (por ejemplo, fraude a partir de los datos vendidos), procede además la vía penal. Ten presente que conseguir una resolución favorable no siempre implica cobrar fácilmente; la ejecución depende de la capacidad del obligado.

Y si ganas, ¿cobras? La reparación económica es posible cuando hay daño probado, pero su efectividad depende de la situación patrimonial del responsable y de la vía elegida. Un acuerdo suele ser la vía que asegura resultados concretos.

Errores que arruinan el caso

• No guardar la publicidad que demuestra la cesión: borrar correos elimina la evidencia directa.
• Confiar en la palabra del representante sin pedir confirmación por escrito de que dejaron de ceder los datos.
• No solicitar la lista de terceros: sin esa lista es difícil demostrar el alcance de la cesión.
• Aceptar cláusulas genéricas al registrar tus datos sin revisar cómo puedes revocar el consentimiento.