Farmacia/tienda pidió datos para factura y luego envía spam

¿Tienes razón?

Pedir datos para una factura y luego utilizarlos para enviar publicidad puede vulnerar su derecho a la protección de datos si la finalidad inicial era únicamente cumplir con obligaciones fiscales y la empresa no obtuvo su consentimiento para el marketing. Las tres cosas que determinan si tiene base para reclamar son:

1. La finalidad en el momento de recabar los datos: si en la venta se indicó que los datos eran para emitir factura y no para promociones, el uso posterior para enviar publicidad es cuestionable.
2. Si existe consentimiento o base legal para el envío: la empresa debe probar que obtuvo consentimiento o que tiene otra base legal para el tratamiento publicitario.
3. Si la empresa ofreció un aviso de privacidad y opciones de oposición o baja: la ausencia del aviso o de mecanismos de baja refuerza su reclamación.

Si el establecimiento mezcló finalidades o no le dio la opción de oponerse, su reclamación tiene fundamento. Si la propia factura incluye una casilla marcada por usted que autorizó comunicaciones, la situación cambia.

Cómo se soluciona

1. Reúna prueba

• Guarde la factura con sus datos, capturas de los mensajes o correos publicitarios y el aviso de privacidad si existe.
• Anote fechas, remitentes y si en el momento de la factura le informaron sobre usos comerciales.

1. Reclamación interna

• Solicite por escrito (correo o carta) que dejen de enviarle comunicaciones y que eliminen sus datos para fines publicitarios. Pida confirmación por escrito.

1. Revise el aviso de privacidad

• Busque si el establecimiento cuenta con aviso y qué finalidades declara. Si no lo encuentra, la empresa puede estar incumpliendo obligaciones de transparencia.

1. Ejercicio de derechos ARCO

• Si la ley lo permite, ejerza los derechos de acceso, rectificación, cancelación y oposición frente al responsable. En su solicitud pida baja de la lista de marketing.

1. Queja ante la autoridad

• Si la empresa no atiende, presente una reclamación ante la autoridad de protección de datos aportando factura, mensajes y su solicitud interna.

1. Consideraciones complementarias

• Si las comunicaciones son repetidas o constituyen acoso, documente la frecuencia. Si hay uso compartido de sus datos con terceros, exija conocer destinatarios.

Qué puede hacer usted solo: pedir la baja, conservar evidencia y presentar la queja administrativa. Necesitará abogado si busca compensación por daño o si la empresa persiste y hay pruebas de comercialización masiva de sus datos.

Qué puede pasar

1) Se arregla con la baja y eliminación

• Lo habitual es que la empresa cese las comunicaciones si se le pide y confirme la baja. Guarde la confirmación.

2) Acuerdo o conciliación

• Puede negociarse la eliminación, explicación de la filtración y medidas para evitar repetición. En algunos casos se acuerdan sombras de reparación (compromisos, medidas técnicas).

3) Procedimiento administrativo

• La autoridad puede investigar incumplimientos de obligaciones de transparencia y de tratamiento comercial de datos. Una sanción administrativa puede imponer medidas correctivas y multas. Si inicia acción civil por daño, la ejecución depende de la situación económica del responsable.

Si gana, ¿cobra? La autoridad puede imponer sanciones y ordenar medidas de reparación; la posibilidad de recibir una compensación económica depende de la vía (civil) y de la solvencia del responsable.

Errores que arruinan el caso

• No conservar la factura y los mensajes publicitarios: sin ellos probar la procedencia de los datos es difícil.
• No solicitar la baja por escrito antes de reclamar a la autoridad.
• No revisar si marcó alguna autorización en el momento de la compra: una casilla marcada puede debilitar su reclamo.
• No verificar si hay cesión a terceros: si se autoriza la cesión, obligar la baja a cada destinatario será más complejo.